Интернетмагазин

 
147
ма, PsExec может получить команду временно скопировать ее на удаленный 
компьютер и удалить после прекращения соединения.
Ниже приводится пример того, как это можно сделать:
Psexec \remotecomputername -c autorunsc.exe -accepteula
Предыдущая команда копирует программу autorunsc.exe на удаленный 
компью тер. Часть команды, accepteula, используется, чтобы убедиться, что уда-
ленный компьютер принимает условия и положения или пользовательские со-
глашения, которые может запрашивать программа.
PsExec
также можно использовать для злонамеренного взаимодействия 
с вошедшим в систему пользователем через такие программы на удаленном 
компью тере, как Блокнот. Злоумышленник может запустить notepad на удален-
ном компьютере, введя команду:
Psexec \remotecomputername -d -i notepad
–i
указывает удаленному компьютеру запустить приложение, а –d возвраща-
ет злоумышленнику управление до завершения запуска notepad.
Наконец, PsExec может редактировать значения реестра, позволяя приложе-
ниям запускаться с системными привилегиями и получать доступ к данным, 
которые обычно заблокированы для доступа. Изменения в реестре могут быть 
опасными, поскольку они могут напрямую влиять на работу компьютерного 
оборудования и программного обеспечения.
Повреждения реестра могут привести к прекращению работы компьютера. 
На локальном компьютере приведенную ниже команду можно использовать 
для открытия реестра с правами доступа на уровне пользователя SYSTEM, что 
позволяет просматривать и изменять обычно скрытые значения:
Psexec -i -d -s regedit.exe
Основываясь на предыдущих примерах, можно сказать, что PsExec – очень 
мощный инструмент. На рис. 7.2 показан сеанс удаленного терминала с PsExec, 
запущенный на cmd.exe и используемый для поиска информации о сети уда-
ленного компьютера.
Рис. 7.2