IPC$全称(Internet process connection) 共享命名通道,它是为了让进程之间通信而开放的通道,通过用户名口令 建立双方的安全加密连接通道 数据交换,从而实现对远程计算机的访问, 微软开放这个通道,期初的目的是为了让管理员方便管理网络。没想到现在成为了黑客的入侵通道。
IPC是共享的,
命令:net share
RPC漏洞:目前很多黑客对windows系统中漏洞进行攻击,比较常见就是冲击波病毒,想必大家看到自己电脑倒计时关闭窗口会不寒而栗吧,如今这个漏洞的利用率依然很高。
中了RPC病毒后 一般会出现如下症状。
不断重启电脑,死机 一般倒计时60秒
IE浏览器失效,
网速下降,
任务管理器中存在 msblast.exe进程。
LPC本地堆栈漏洞:
JPEG溢出漏洞: