分类
Windows

bitsadmin.exe BITS 管理实用程序

后台智能传输服务(BITS)在Windows中用于下载安全更新。网络犯罪分子使用这项服务来隐藏他们在受损系统中的存在。

如果进程的位置与“System32”不同,最好使用特殊的防病毒扫描程序将其删除。

bitsadmin.exe BITS 管理实用程序
bitsadmin.exe BITS 管理实用程序

BITS使用免费的通信信道资源来优化网络性能,因此很难找到用户的活动。

防止滥用的一个难点是BITS使用Windows Update,Microsoft Systems Management Server(SMS),Microsoft Messenger和其他工具,因此防火墙通常在向网络发送数据和从网络发送数据时信任该服务。另一个难以防止滥用BITS的功能是,当危险的应用程序使用该服务下载文件时,流量似乎来自BITS,而不是来自应用程序。

bitsadmin.exe BITS 管理实用程序 (32 位)
bitsadmin.exe BITS 管理实用程序 (32 位)

滥用BITS的可能性不仅限于下载程序。如果您使用BITS服务将文件从网络传输到外部计算机,则BITS服务可能成为信息泄漏的来源,但这需要在外部计算机上安装具有BITS扩展的外部IIS服务器。在这种情况下,完全选择不使用该服务也可能是有用的。
在Winx64系统中,它可以称为bitsadmin.exe BITS 管理实用程序 (32 位)

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注