SC实现隐藏Windows服务维持权限

简介：

sc.exe是Windows系统文件中自带的服务管理程序，可远程对服务进行操作；这里讲述了利用sc和Powershell程序来隐藏服务，搭到长期维持权限的效果。

创建服务

创建一个服务名为demo的自启动服务，服务运行地址指向木马路径，以tcpip协议传输并以本地系统权限运行

sc create demo start= auto binPath="cmd.exe /k C:\tu.exe" depend= Tcpip obj= Localsystem

添加个描述

sc description demo "tu3k.cn"

这时服务器重启会自启动上线，手动启动也可以上线，不过有时候手动可能会出错，但是不影响上线。

成功上线

删除进程命令sc delete demo

但是管理员在进行维护的时候，发现这个进程可疑，就会查看这个进程的详细信息