Дисклеймер Материал предназначен для специалистов по информационной безопасности, системных администраторов и разработчиков. Рассматриваются исключительно технологии и методики — принципы работы, архитектура, способы обнаружения и нейтрализации угроз. Статья носит образовательный характер, не содержит инструкций по созданию или распространению вредоносного ПО и не призывает к нарушению законодательства РФ. Ответственность за применение описанных методов лежит на читателе в рамках действующего законодательства...

Граница между администратором, который настраивает систему, и атакующим, который в ней закрепляется, проходит не по инструменту. Она проходит по контексту запуска. sc.exe присутствует на каждой Windows-машине, подписан Microsoft и за тридцать лет так вшит в нормальную работу системы, что его нельзя заблокировать без поломки десятков легитимных сценариев. Именно поэтому его используют с обеих сторон. sc.exe расшифровывается как Service Control. Файл живёт в C:\Windows\System32 и входит в базовую поставку Windows начиная с NT 4...