关于网灵一号,求助
我在控制端卸载被控端,然后确实在控制端不能控制被控端了,但是有个问题,在我的机器也就是被控端那里,计划任务里还是有网灵的一个任务,我想问下,什么情况下,我的机器才算真正干净,就是怎么能彻底删除掉网灵,谢谢! 回复 1# wcwswwswc你在配置服务端的时候应该有个路径是服务端保存在哪里的,你找下然后删除。
有的服务端会会和系统文件绑定在一起,比如Explorer.exe应该是这个,具体我不太记得
如果你的网灵一号的服务端没有做过免杀,用杀毒软件彻底删除然后重启就删除干净了。 说明下,我是还原系统到最开始的状态,但是在计划任务里还是有个网灵的任务,虽然已取消,但是我还是有点担心。 回复wcwswws
wc你在配置服务端的时候应该有个路径是服务端保存在哪里的,你找下然后删除。
有 ...
wjs 发表于 2011-4-22 11:41 http://www.abestforum.com/images/common/back.gif
网灵一号不是病毒,杀软无视。 这个软件的原理和灰鸽子差不多,不过这个只做某个功能。 这个会不会感染其它盘的文件。如果不会并方便的话,格了C盘! WC教授魅力无限啊
好生羡慕:lol 太强了 只要文件删除 计划任务有没事的 这个是个正规的远控软件,只有人为安装才行,不会出现自动感染的现象。我用它用手机控制电脑:lol 这个是个正规的远控软件,只有人为安装才行,不会出现自动感染的现象。我用它用手机控制电脑
goodfeel 发表于 2011-4-22 14:30 http://www.abestforum.com/images/common/back.gif
没有所谓的正规不正规,灰鸽子刚开始也是个正规,只是被人加了个病毒外壳才泛滥而已,关键在用的人,不是软件本身 回复 4# goodfeel
3q提示,我以为这个灰鸽子 上兴属于一类的啦。 说明下,我是还原系统到最开始的状态,但是在计划任务里还是有个网灵的任务,虽然已取消,但是我还是有点担 ...
wcwswws 发表于 2011-4-22 11:45 http://www.abestforum.com/images/common/back.gif
您是怎么还原系统的?如果用系统本身的“系统还原”是没有用的,必须用ghost或者重做系统。格式化c盘。 本帖最后由 goodfeel 于 2011-4-22 15:42 编辑
没有所谓的正规不正规,灰鸽子刚开始也是个正规,只是被人加了个病毒外壳才泛滥而已,关键在用的人,不 ...
圈圈 发表于 2011-4-22 14:40 http://www.abestforum.com/images/common/back.gif
这里说的正规是合法的受控的,修改过的还能叫正规吗?win系统的远程正规不?被开了还不一样。 用XUETR,把服务全部效验签名,把奇怪的没签名及没有文件厂商的服务砍掉,再看看启动项有没有什么异常,没有就没有事了......,如果还是担心,停掉所有互联网的访问,保持联网,点XUETR网络里面的端口,然后看看后面的进程路径有没有出现奇怪的项目,还有SVCHOST和IE有没有访问奇怪的IP....没有就是没有问题了 都是高人啊:lol 用系统的“软”还原是没有用的,直接GHOST吧 格了吧,省得夜长梦多 呵呵WC大师糊涂呀自己装的马有什么害怕的,何况现在的马子都免杀不了几天很快就挂了
页:
[1]