Quasi

Quasi

Paranoia Hack

jueves, 18 de enero de 2007

svchost.exe

Si tenemos varios procesos svchost.exe abiertos en nuestro sistema y queremos saber a que servicios corresponden desde la consola de comandos ejecuta lo siguiente:

tasklist /svc/fi "imagename eq svchost.exe"

Si tienes un proceso svchost que te esta consumiendo mucho porcentage de procesador de manera continua es posible que te esten dando candela aprovechandose de la vulnerabilidad del RPC (remote procedure call)

Cuidadin!!!!!

No hay comentarios:

wireless hack