巧变系统合法服务为入侵后门

入侵远程电脑，聪明的黑客会利用操作系统自带的一些小工具来开启后门并绕过安全软件的检测。譬如rcrndsvc．exe这个Windows 2000 Resource Kit中的小工具，它可以开启系统中的Remote Command Service服务（远程命令服务）。因为这是微软发布的一项系统服务，根本没有杀毒软件会认为它是病毒或木马，所以不少黑客都喜欢把它作为入侵后的后门使用。