木马文件名.exe

等一会，看到下面进度条显示“完成”时，可以了，连接你设定的端口吧！我这里是默认的5277，连接好后就是SYSTEM权限了！这时你要干什么我就管不着了……嘿嘿

[NextPage]

4、替换系统服务。

这可是广大黑友乐此不疲的一招。因为windows允许对正在运行中的程序进行改动，所以我们就可以替换他的服务以使得系统在重启后自动运行我们的后门或是木马！首先，通过你获得的guest权限的shell输入：netstart命令，察看他所运行的服务。此时如果你对windows的系统服务熟悉的话，可以很快看出哪些服务我们可以利用。

C:\WINNT\System32\>netstart
已经启动以下Windows服务:

COM+EventSystem
CryptographicServices
DHCPClient
DistributedLinkTrackingClient
DNSClient
EventLog
HelpandSupport
IPSECServices
LogicalDiskManager
LogicalDiskManagerAdministrativeServic
NetworkConnections
NetworkLocationAwareness(NLA)
ProtectedStorage
RemoteProcedureCall(RPC)
RisingProcessCommunicationCenter
RisingRealtimeMonitorService
SecondaryLogon
SecurityAccountsManager
ShellHardwareDetection
SystemEventNotification
SystemRestoreService
Telephony
Themes
UploadManager
WebClient
WindowsAudio
WindowsImageAcquisition(WIA)
WindowsManagementInstrumentation
WindowsTime
WirelessZeroConfiguration
Workstation

命令成功完成。

我先在我的机器上运行一下命令做个示范（大家别黑我呀），注意我用红色标注的部分，那是我安装的瑞星。RisingProcessCommunicationCenter服务所调用的是CCenter.exe，而RisingRealtimeMonitorService服务调用的是RavMonD.exe。这些都是第三方服务，可以利用。（强烈推荐替换第三方服务，而不要乱动系统服务，否则会造成系统不稳定）于是我们搜索这两个文件，发现他们在D:\rising\rav\文件夹中，此时注意一点：如果此文件是在系统盘的ProgramFiles目录中时，我们要知道，如果对方是使用的NTFS格式的硬盘，那么系统盘下的这个文件夹guest权限是默认不可写的，还有Windows目录、DocumentsandSettings目录这些都是不可写的，所以我们就不能替换文件，只能令谋途径了。（这也是为什么我不建议替换系统服务的原因之一，因为系统服务文件都在Windows\System32目录中，不可写）但如果是FAT32格式就不用担心，由于它的先天不足，所有文件夹都是可写的。