Сервисы

хакеры в последнее время все больше внимания уделяют написанию зловредного

кода в виде сервисов. Лично я подобных вирусов пока еще не видел, но трояны уже попадались. В ближайшее время все может измениться, и появятся вирусы, а может быть, это уже случилось, но я просто с ними не сталкивался.

Если мне не изменяет память, то первыми под службы начали маскировать программы нелегального сбора информации с компьютеров пользователей. Есть еще достаточно много злостных нарушителей нашего спокойствия, и вы должны регулярно следить за своими сервисами, чтобы там не появилось никаких неожиданных программ, которых вы не просили.

Управление службами происходит с помощью оснастки Службы (Services). Для ее запуска нужно выполнить Пуск | Настройка | Панель управления | Администри-

рование | Службы (Start | Control Panel | Administrative tools | Services). Перед вами откроется окно, как на рис. 4.6.

Рис. 4.6. Оснастка Службы

Список служб состоит из пяти колонок:

Имя (Name) — короткое название;

Описание (Description) — назначение службы;

 Тип запуска (Startup Type) — способ запуска службы. Здесь могут быть такие варианты:

Автоматически (Automatic) — служба запускается автоматически при старте системы;

Вручную (Manual) — служба запускается либо вручную, либо при запуске программ, которые ее запускают;

Отключена (Disabled) — службу запустить нельзя;

Вход от имени (Log On As) — учетная запись, права которой будет иметь служба. Если учетная запись имеет права администратора, то служба будет обладать доступом ко всем ресурсам, а для гостевой учетной записи права ограничены. Чаще всего указывают системную запись, тогда служба будет иметь права пользователя, который вошел в систему.

Не поленитесь и узнайте, какие службы для чего предназначены. Это можно сделать с помощью описания, Интернета или специализированной литературы по ОС Windows. Сейчас в качестве сервисов распространяется много вредоносного кода, и вы должны уметь его обезвредить, не надеясь на антивирус.

Если вы видите название службы, которая вызывает подозрение, дважды щелкните по соответствующей строке, и перед вами откроется окно свойств выбранного сервиса (рис. 4.7).

На вкладке Общие (General) вы можете увидеть следующую информацию:

Имя службы (Service Name) — короткое название сервиса;

Отображаемое имя (Display Name) — название, которое вы видите в списке;

Описание (Description) — короткий комментарий. Он очень краток, даже меньше того описания, которое можно увидеть в панели подсказки при расширенном просмотре списка сервисов;

Исполняемый файл (Path to executable) — название файла и его расположение, т. е. командная строка, используемая для старта службы. После имени могут идти параметры, передаваемые сервису.

Вся эта информация предназначена только для просмотра, и редактировать ее нельзя. Но книга называлась бы по-другому, если бы я не показал вам, как можно ее изменить.

Если очень хочется, то подкорректировать можно все, и для этого нет необходимости наматывать мышью километры. Нужно только залезть в реестр и открыть ветку

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services. Вот здесь и пере-

числены все сервисы, и вы можете изменять любые их параметры. Названия разделов не всегда понятны и в большинстве случаев ничего не говорят об их предназначении. Поэтому приходится выделять каждый из них и смотреть в параметрах ключ DisplayName, чтобы определить точное имя.