小男孩‘自慰网亚洲一区二区,亚洲一级在线播放毛片,亚洲中文字幕av每天更新,黄aⅴ永久免费无码,91成人午夜在线精品,色网站免费在线观看,亚洲欧洲wwwww在线观看

搜索
分享

卸載北信源內(nèi)網(wǎng)桌面監(jiān)控的完全攻略

 lentery 2017-04-13

最近 被北信源桌面監(jiān)控折磨的不行，網(wǎng)上查了才知道，這玩意兒是個公安部認(rèn)可的木馬軟件，用于監(jiān)控員工的上網(wǎng)行為，網(wǎng)管可遠(yuǎn)程控制安裝了客戶端的機(jī)器，包括截圖或上傳下載任意文件。

這玩意兒采取了 多進(jìn)程守護(hù)、系統(tǒng)隱藏服務(wù)、底層驅(qū)動三種方式來躲避被殺，簡直是流氓中的流氓。有的安裝后自帶卸載程序，但需要卸載密碼，必須打電話給網(wǎng)管才能卸載。這個卸載密碼是根據(jù)序列號來的，但這個序列號又不是固定的，是隨機(jī)的。也就是說，只要安裝過一回這個監(jiān)控，想卸載就必須跟網(wǎng)管打一回電話。惡心至極。

 

跟這監(jiān)控做了好幾天的斗爭，終于找到并整理出了完全解決方案：

 

清理步驟

1、從下面兩個網(wǎng)址下載卸載程序：

綠色網(wǎng)傲下載地址：猛擊這里

千腦網(wǎng)盤下載地址：猛擊這里

  1. // 解壓密碼都是 www.  
  2. // 如果有殺毒軟件報告病毒，屬于誤報，請放心使用。  


（以管理員身份）運(yùn)行，點(diǎn)擊“卸載”按鈕。

 

2、重新啟動計算機(jī)。

 

3、將下列內(nèi)容復(fù)制保存為 bat 文件，（以管理員身份）運(yùn)行：

  1. @echo off  
  2. echo **************************************************  
  3. echo * 北信源內(nèi)網(wǎng)桌面監(jiān)控客戶端 清理批處理  
  4. echo * By davidhsing, on 2011-12-08  
  5. echo * For more information, please visit:  
  6. echo * http://blog.csdn.net/davidhsing  
  7. echo *  
  8. echo * 如果文件因拒絕訪問而刪除失敗，請先執(zhí)行卸載步驟并重啟計算機(jī)。  
  9. echo **************************************************  
  10. echo *  
  11. echo * 正在刪除 北信源桌面監(jiān)控 Pcap 驅(qū)動 ...  
  12. del /f /q %SystemRoot%\System32\drivers\EdpPcap.sys  
  13. echo * 正在刪除 北信源桌面監(jiān)控 EDP 文件 ...  
  14. del /f /q %SystemRoot%\System32\Edp_FwLog.exe  
  15. del /f /q %SystemRoot%\System32\Edp802XKey.exe  
  16. del /f /q %SystemRoot%\System32\edpaudfliter.dll  
  17. del /f /q %SystemRoot%\System32\EdpAuthBk.dat  
  18. del /f /q %SystemRoot%\System32\EdpBKFile.dll  
  19. del /f /q %SystemRoot%\System32\EdpCdrom.dll  
  20. del /f /q %SystemRoot%\System32\edpCheckTemplete.xml  
  21. del /f /q %SystemRoot%\System32\EdpCltAuth.ini  
  22. del /f /q %SystemRoot%\System32\edpdisk.chm  
  23. del /f /q %SystemRoot%\System32\edpDiskInfoEx.dll  
  24. del /f /q %SystemRoot%\System32\EdpDNSA.dat  
  25. del /f /q %SystemRoot%\System32\EdpEapSwitch.exe  
  26. del /f /q %SystemRoot%\System32\EdpEDisk.dll  
  27. del /f /q %SystemRoot%\System32\EdpEDisk.exe  
  28. del /f /q %SystemRoot%\System32\EdpEDisk.sys  
  29. del /f /q %SystemRoot%\System32\edpfind.dll  
  30. del /f /q %SystemRoot%\System32\edpfunction.ini  
  31. del /f /q %SystemRoot%\System32\EdpFwRul.dat  
  32. del /f /q %SystemRoot%\System32\EdpFwRul.flg  
  33. del /f /q %SystemRoot%\System32\EdpGetHard.exe  
  34. del /f /q %SystemRoot%\System32\EdpHard.dll  
  35. del /f /q %SystemRoot%\System32\edpHardware.dll  
  36. del /f /q %SystemRoot%\System32\EdpHReg_C.dll  
  37. del /f /q %SystemRoot%\System32\edpidm.cat  
  38. del /f /q %SystemRoot%\System32\EdpIdm.inf  
  39. del /f /q %SystemRoot%\System32\EdpIdm.sys  
  40. del /f /q %SystemRoot%\System32\EdpIdm_m.inf  
  41. del /f /q %SystemRoot%\System32\edpidm_x64.cat  
  42. del /f /q %SystemRoot%\System32\EdpIdm_x64.sys  
  43. del /f /q %SystemRoot%\System32\EdpIdmI.dll  
  44. del /f /q %SystemRoot%\System32\EdpIdmPacket.dll  
  45. del /f /q %SystemRoot%\System32\edpimlog.dll  
  46. del /f /q %SystemRoot%\System32\EdpIMMonitor_c.dll  
  47. del /f /q %SystemRoot%\System32\edpkillv.exe  
  48. del /f /q %SystemRoot%\System32\EdpKMLock.exe  
  49. del /f /q %SystemRoot%\System32\Edplibeay32.dll  
  50. del /f /q %SystemRoot%\System32\edplimit.key  
  51. del /f /q %SystemRoot%\System32\edpLimit3.key  
  52. del /f /q %SystemRoot%\System32\EdpMenuInfo.ini  
  53. del /f /q %SystemRoot%\System32\EdpMsgShow.exe  
  54. del /f /q %SystemRoot%\System32\EdpNclt.exe  
  55. del /f /q %SystemRoot%\System32\edpnfp.dat  
  56. del /f /q %SystemRoot%\System32\edpoem.win  
  57. del /f /q %SystemRoot%\System32\edpoem.win1  
  58. del /f /q %SystemRoot%\System32\EdpPacket.dll  
  59. del /f /q %SystemRoot%\System32\EdpPacket_2k.dll  
  60. del /f /q %SystemRoot%\System32\EdpPacket_nt4.dll  
  61. del /f /q %SystemRoot%\System32\EdpPacket_vista.dll  
  62. del /f /q %SystemRoot%\System32\EdpPatch.crc  
  63. del /f /q %SystemRoot%\System32\EdpPatchInfo.dat  
  64. del /f /q %SystemRoot%\System32\EdpPcap.dll  
  65. del /f /q %SystemRoot%\System32\EdpPcap.sys  
  66. del /f /q %SystemRoot%\System32\EdpPcap_64.sys  
  67. del /f /q %SystemRoot%\System32\EdpPcap_nt4.sys  
  68. del /f /q %SystemRoot%\System32\EdpPort.dll  
  69. del /f /q %SystemRoot%\System32\EdpProcess.crc  
  70. del /f /q %SystemRoot%\System32\EdpProcessFlux.XSL  
  71. del /f /q %SystemRoot%\System32\EdpProcFlow.dll  
  72. del /f /q %SystemRoot%\System32\EdpPromptUI.dll  
  73. del /f /q %SystemRoot%\System32\EdpPromptUI.exe  
  74. del /f /q %SystemRoot%\System32\edppromptui2.dll  
  75. del /f /q %SystemRoot%\System32\EdpProtect.ini  
  76. del /f /q %SystemRoot%\System32\EdpProtectSelf.dll  
  77. del /f /q %SystemRoot%\System32\EdpRegMon.dll  
  78. del /f /q %SystemRoot%\System32\edpRemote.exe  
  79. del /f /q %SystemRoot%\System32\EdpRf_inf.dll  
  80. del /f /q %SystemRoot%\System32\EdpSafeCertify.dll  
  81. del /f /q %SystemRoot%\System32\edpscopehook.dll  
  82. del /f /q %SystemRoot%\System32\edpscr.dll  
  83. del /f /q %SystemRoot%\System32\edpscr_c.exe  
  84. del /f /q %SystemRoot%\System32\edpscr_s.exe  
  85. del /f /q %SystemRoot%\System32\edpsdll1.dll  
  86. del /f /q %SystemRoot%\System32\edpsdll2.dll  
  87. del /f /q %SystemRoot%\System32\edpSeccheck.dll  
  88. del /f /q %SystemRoot%\System32\edpsecurityburn.data  
  89. del /f /q %SystemRoot%\System32\edpSecurityBurn.dll  
  90. del /f /q %SystemRoot%\System32\EdpSecurityCheck.exe  
  91. del /f /q %SystemRoot%\System32\edpSetup.log  
  92. del /f /q %SystemRoot%\System32\EdpSetupAPI64.dll  
  93. del /f /q %SystemRoot%\System32\EdpSigner.exe  
  94. del /f /q %SystemRoot%\System32\edpSnap.dll  
  95. del /f /q %SystemRoot%\System32\EdpSoft.dll  
  96. del /f /q %SystemRoot%\System32\EdpSoftware.crc  
  97. del /f /q %SystemRoot%\System32\Edpssleay32.dll  
  98. del /f /q %SystemRoot%\System32\EdpTools.exe  
  99. del /f /q %SystemRoot%\System32\EdpTrayIcon.exe  
  100. del /f /q %SystemRoot%\System32\EdpUnPatch.exe  
  101. del /f /q %SystemRoot%\System32\EdpUSB.dll  
  102. del /f /q %SystemRoot%\System32\EDPUsbInterface.dll  
  103. del /f /q %SystemRoot%\System32\Edpuuid.dll  
  104. del /f /q %SystemRoot%\System32\EdpVerifySign.dll  
  105. del /f /q %SystemRoot%\System32\EdpVirLog.dll  
  106. del /f /q %SystemRoot%\System32\EdpVistaDlg.exe  
  107. del /f /q %SystemRoot%\System32\EdpVistaDlg.exe.bak  
  108. del /f /q %SystemRoot%\System32\EDPVSC.EXE  
  109. del /f /q %SystemRoot%\System32\edpvscap.exe  
  110. del /f /q %SystemRoot%\System32\EdpwPacket.dll  
  111. del /f /q %SystemRoot%\System32\EdpXclt.exe  
  112. del /f /q %SystemRoot%\System32\EdpXclt.rpt  
  113. del /f /q %SystemRoot%\System32\edpxcltset.ini  
  114. del /f /q %SystemRoot%\System32\EdpZip.dll  
  115. echo * 正在刪除 北信源桌面監(jiān)控 VRV 文件 ...  
  116. del /f /q %SystemRoot%\System32\vrv_virusdatabase.XML  
  117. del /f /q %SystemRoot%\System32\vrvarp.exe  
  118. del /f /q %SystemRoot%\System32\vrvarpl.exe  
  119. del /f /q %SystemRoot%\System32\vrvaud_c.dll  
  120. del /f /q %SystemRoot%\System32\Vrvaud_c.sys  
  121. del /f /q %SystemRoot%\System32\VRVAUD_C.VXD  
  122. del /f /q %SystemRoot%\System32\Vrvaud_c64.sys  
  123. del /f /q %SystemRoot%\System32\vrvaudsf.sys  
  124. del /f /q %SystemRoot%\System32\vrvaudsf2k.sys  
  125. del /f /q %SystemRoot%\System32\vrvaudsf64.sys  
  126. del /f /q %SystemRoot%\System32\VrvBkFile.log  
  127. del /f /q %SystemRoot%\System32\Vrvctl.ocx  
  128. del /f /q %SystemRoot%\System32\vrvdelarp.exe  
  129. del /f /q %SystemRoot%\System32\vrvedp_m.dll  
  130. del /f /q %SystemRoot%\System32\VRVEDP_M.EXE  
  131. del /f /q %SystemRoot%\System32\VrvEdp_m.exe.bak  
  132. del /f /q %SystemRoot%\System32\vrvedp_m.exe.sig  
  133. del /f /q %SystemRoot%\System32\vrvedp_m.hk  
  134. del /f /q %SystemRoot%\System32\VrvEdp_m.rpt  
  135. del /f /q %SystemRoot%\System32\vrvfind.dll  
  136. del /f /q %SystemRoot%\System32\VRVFluxInfo.dll  
  137. del /f /q %SystemRoot%\System32\VrvFw.sys  
  138. del /f /q %SystemRoot%\System32\VRVFW.VXD  
  139. del /f /q %SystemRoot%\System32\vrvFw_c.dll  
  140. del /f /q %SystemRoot%\System32\VRVFW_D.VXD  
  141. del /f /q %SystemRoot%\System32\VrvFwInstall.exe  
  142. del /f /q %SystemRoot%\System32\VRVHOOK.DLL  
  143. del /f /q %SystemRoot%\System32\Vrvhw_c.dll  
  144. del /f /q %SystemRoot%\System32\VrvKeyBoard.dll  
  145. del /f /q %SystemRoot%\System32\vrvkeymon.dll  
  146. del /f /q %SystemRoot%\System32\VrvKS_c.dll  
  147. del /f /q %SystemRoot%\System32\VRVPerTemplate.exe  
  148. del /f /q %SystemRoot%\System32\vrvpolicy.xml  
  149. del /f /q %SystemRoot%\System32\vrvprt_c.dll  
  150. del /f /q %SystemRoot%\System32\vrvprt_c1.dll  
  151. del /f /q %SystemRoot%\System32\vrvpwk.dll  
  152. del /f /q %SystemRoot%\System32\vrvpz.ini  
  153. del /f /q %SystemRoot%\System32\vrvrf_c.exe  
  154. del /f /q %SystemRoot%\System32\vrvrf_c.lg  
  155. del /f /q %SystemRoot%\System32\vrvrf_cInterface.dll  
  156. del /f /q %SystemRoot%\System32\vrvrf_d.lg  
  157. del /f /q %SystemRoot%\System32\VRVRF_IE.EXE  
  158. del /f /q %SystemRoot%\System32\vrvrf_m.lg  
  159. del /f /q %SystemRoot%\System32\vrvrun_c.dll  
  160. del /f /q %SystemRoot%\System32\Vrvsafec.exe  
  161. del /f /q %SystemRoot%\System32\vrvsc_c.dll  
  162. del /f /q %SystemRoot%\System32\vrvsdll1.dll  
  163. del /f /q %SystemRoot%\System32\vrvsdll2.dll  
  164. del /f /q %SystemRoot%\System32\VrvSetup.ini  
  165. del /f /q %SystemRoot%\System32\VrvSnap.dll  
  166. del /f /q %SystemRoot%\System32\VrvSniffer.exe  
  167. del /f /q %SystemRoot%\System32\VRVSOFTDB.xml  
  168. del /f /q %SystemRoot%\System32\vrvsys_c.xml  
  169. del /f /q %SystemRoot%\System32\VRVTrustVerify.dll  
  170. del /f /q %SystemRoot%\System32\VrvZip.dll  
  171. echo * 正在刪除 北信源桌面監(jiān)控 安裝/卸載 文件 ...  
  172. del /f /q %SystemRoot%\System32\InstallIdm.exe  
  173. del /f /q %SystemRoot%\System32\InstallIdm_x64.exe  
  174. del /f /q %SystemRoot%\System32\UnInstallEdp.*  
  175. del /f /q %SystemRoot%\System32\WatchClient.*  
  176. del /f /q %SystemRoot%\System32\VirusSTDB.xml  
  177. echo * 正在刪除 北信源桌面監(jiān)控 殘留目錄 ...  
  178. rd /s /q %SystemRoot%\System32\AntiToolPack  
  179. rd /s /q %SystemRoot%\System32\Language  
  180. rd /s /q %SystemRoot%\System32\Pic  
  181. rd /s /q %SystemRoot%\System32\SysMenu  
  182. rd /s /q %SystemRoot%\System32\SysUtility  
  183. echo 正在刪除 北信源桌面監(jiān)控 日志文件 ...  
  184. del /f /q %SystemRoot%\..\edpmain.log  
  185. del /f /q %SystemRoot%\..\regist.log  
  186. del /f /q %SystemRoot%\..\vrvdata.dat  
  187. echo *  
  188. echo * 已刪除 北信源內(nèi)網(wǎng)桌面監(jiān)控客戶端 所有文件。按任意鍵退出！  
  189. echo **************************************************  
  190. pause  
  191. @echo on  
  192. exit  


至此清理完成！

 


注意
如果卸載了北信源桌面監(jiān)控，會受到其他安裝了監(jiān)控的機(jī)器的 ARP 攻擊導(dǎo)致無法上網(wǎng)。
故需要安裝支持 ARP 防護(hù)功能的防火墻軟件，例如 360安全衛(wèi)士 或 天網(wǎng)防火墻。

 

    本站是提供個人知識管理的網(wǎng)絡(luò)存儲空間，所有內(nèi)容均由用戶發(fā)布，不代表本站觀點(diǎn)。請注意甄別內(nèi)容中的聯(lián)系方式、誘導(dǎo)購買等信息，謹(jǐn)防詐騙。如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請點(diǎn)擊一鍵舉報。
    轉(zhuǎn)藏 分享 獻(xiàn)花（0）

    0條評論

    發(fā)表

    請遵守用戶 評論公約

    類似文章 更多