网络安全应急响应技术实战指南
上QQ阅读APP看本书,新人免费读10天
设备和账号都新为新人

2.3 服务排查

服务可以理解为运行在后台的进程。这些服务可以在计算机启动时自动启动,也可以暂停和重新启动,而且不显示任何用户界面。服务非常适合在服务器上使用,通常在为了不影响在同一台计算机上工作的其他用户,且需要长时间运行功能时使用。在应急响应排查过程中,服务作为一种运行在后台的进程,是恶意软件常用的驻留方法。

1.Windows系统

打开【运行】对话框,输入【services.msc】命令,可打开【服务】窗口,查看所有的服务项,包括服务的名称、描述、状态等,如图2.3.1所示。

2.Linux系统

在命令行中输入【chkconfig--list】命令,可以查看系统运行的服务,如图2.3.2所示。

img

图2.3.1 【服务】窗口

img

图2.3.2 查看系统运行的服务

其中,0、1、2、3、4、5、6表示等级,具体含义如下:

1表示单用户模式;

2表示无网络连接的多用户命令行模式;

3表示有网络连接的多用户命令行模式;

4表示不可用;

5表示带图形界面的多用户模式;

6表示重新启动。

使用【service--status-all】命令,可查看所有服务的状态,如图2.3.3所示。

img

图2.3.3 查看所有服务的状态