前沿拓展:
wmiprvse.exe
用冰刃看一個(gè)程序路徑
Windows管理規(guī)范(WMI)是微軟 Windows **作系統(tǒng)的一個(gè)組件,提供管理信息和企業(yè)環(huán)境中的控calService。WMI 核心 WinMgmt.exe 被載入名為Svchost.exe的共享的本地服務(wù)宿主。
文
現(xiàn)在很多朋友仍然在使用管理員賬號(hào)密碼為空的系統(tǒng),這樣就為黑客制造了可乘之機(jī),其中系統(tǒng)自帶的WMI是最方便的入侵通道。WMI(Windows管理規(guī)范)作為一項(xiàng)Windows管理技術(shù),方便用戶對(duì)計(jì)算機(jī)進(jìn)行遠(yuǎn)程管理。
但是它的易用性也導(dǎo)致了系統(tǒng)的安全性大幅下降。讓用戶的電腦除了自己賬號(hào)密碼的保護(hù)外再?zèng)]有什么安全保護(hù)措施。
WMI能夠成為遠(yuǎn)程控制下的一個(gè)合法通道,有了這個(gè)通道,入侵者不需要對(duì)自己進(jìn)行偽裝,不必再為探測(cè)出對(duì)方賬號(hào)的密碼為空后,找不到連接對(duì)方系統(tǒng)的通道而發(fā)愁。只要進(jìn)行簡(jiǎn)單幾個(gè)步驟就可以輕易地入侵到別人的電腦中。
原創(chuàng)文章,作者:九賢生活小編,如若轉(zhuǎn)載,請(qǐng)注明出處:http://xiesong.cn/32414.html