详解runassrv.exe是什么文件与到底应不应该删除

所属分类: 实用技巧 / 病毒查杀 阅读数: 472
收藏 0 赞 0 分享
网上有好多朋友问这个,runassrc.exe是什么文件,其实一句话,这个工具就是可以把任何可执行文件以系统服务的形式,存在,这个文件只是黑客把他的病毒文件提升为系统服务,以满足他的病毒长期运行的目的,可以删,根本不用考虑,这个文件也是病毒发布者偷偷上传到你的电脑里的.
RunAsSrv 
把任何可执行文件(包括批处理和角本)当作系统服务运行的工具 

- Run Everything As a System Service 

将任何可执行文件作为系统服务运行。 
开始主要是为了移植一些linux 的 daemon;也可以用于启动任何应用程序和维护性角本。 
安静地运行,除非指定了 Interactive 模式,否则不会弹出任何窗口。 
无需登陆,系统启动后自动运行,无需等待用户登陆完毕。 
作为附带的功能,支持启动、停止和删除任何系统服务。 
完整接管系统服务管理器的指令(启动、停止等等)。运行的程序终止后,自动向服务管理器提交状态同
时自身退出,不会驻留内存。 
pause / continue 操作。 
一个 runassrv 服务可以并发运行多个 /cmdline 指定的应用,应用按指定顺序初始化。 
runassrv.exe 本身不需要放入系统搜索路径中。 
新增 control 操作,向指定的服务发送控制码。 
新增 listsrv 操作,列出所有服务和驱动,支持很多过滤条件。 
新增 -logfile 和 -loglevel 选项,日志记录功能。 
新增 -unstoppable 系统服务管理器将拒绝停止一个以该选项安装的服务。 
内存收缩策略,典型情况下内存开销少于 300KB。
更多精彩内容其他人还在看

详解runassrv.exe是什么文件与到底应不应该删除

详解runassrv.exe是什么文件与到底应不应该删除
收藏 0 赞 0 分享

利用tasklist与taskkill实现AV终结者新变种(随机7位字母病毒)的删除方法 原创第1/2页

利用tasklist与taskkill实现AV终结者新变种(随机7位字母病毒)的删除方法 原创
收藏 0 赞 0 分享

最新收集的卡巴更新服务器列表(含IP地址)

最新收集的卡巴更新服务器列表(含IP地址)
收藏 0 赞 0 分享

发现SoundMan.exe病毒附删除方法

发现SoundMan.exe病毒附删除方法
收藏 0 赞 0 分享

IE突然发现后退不了

IE突然发现后退不了
收藏 0 赞 0 分享

rpmsvc.exe,image11.zipMSN蠕虫病毒手动删除方法

rpmsvc.exe,image11.zipMSN蠕虫病毒手动删除方法
收藏 0 赞 0 分享

替换ctfmon.exe的下载器window.exe的方法

替换ctfmon.exe的下载器window.exe的方法
收藏 0 赞 0 分享

木马下载器Win32.TrojDownloader.Delf.114688

木马下载器Win32.TrojDownloader.Delf.114688
收藏 0 赞 0 分享

毒霸官方“AV终结者/8749” 木马专杀工具

毒霸官方“AV终结者/8749” 木马专杀工具
收藏 0 赞 0 分享

遭遇www.investpoll.net病毒附手动删除方法

遭遇www.investpoll.net病毒附手动删除方法
收藏 0 赞 0 分享
查看更多