关于网灵一号，求助

wcwswws · 发表于 2011-4-22 11:33:00

我在控制端卸载被控端，然后确实在控制端不能控制被控端了，但是有个问题，在我的机器也就是被控端那里，计划任务里还是有网灵的一个任务，我想问下，什么情况下，我的机器才算真正干净，就是怎么能彻底删除掉网灵，谢谢！

wjs · 发表于 2011-4-22 11:41:53

回复 1# wcwswws

wc你在配置服务端的时候应该有个路径是服务端保存在哪里的，你找下然后删除。
有的服务端会会和系统文件绑定在一起，比如Explorer.exe应该是这个，具体我不太记得

如果你的网灵一号的服务端没有做过免杀，用杀毒软件彻底删除然后重启就删除干净了。

wcwswws · 发表于 2011-4-22 11:45:25

说明下，我是还原系统到最开始的状态，但是在计划任务里还是有个网灵的任务，虽然已取消，但是我还是有点担心。

goodfeel · 发表于 2011-4-22 11:59:05

回复 wcwswws

wc你在配置服务端的时候应该有个路径是服务端保存在哪里的，你找下然后删除。
有 ...
wjs 发表于 2011-4-22 11:41

登录/注册后可看大图

网灵一号不是病毒，杀软无视。

圈圈 · 发表于 2011-4-22 12:14:58

这个软件的原理和灰鸽子差不多，不过这个只做某个功能。

灵魂行者 · 发表于 2011-4-22 12:44:02

这个会不会感染其它盘的文件。如果不会并方便的话，格了C盘！

niucashing · 发表于 2011-4-22 13:06:18

WC教授魅力无限啊
好生羡慕

xin266 · 发表于 2011-4-22 13:15:12

太强了只要文件删除计划任务有没事的

goodfeel · 发表于 2011-4-22 14:30:43

这个是个正规的远控软件，只有人为安装才行，不会出现自动感染的现象。我用它用手机控制电脑

圈圈 · 发表于 2011-4-22 14:40:18

这个是个正规的远控软件，只有人为安装才行，不会出现自动感染的现象。我用它用手机控制电脑
goodfeel 发表于 2011-4-22 14:30

登录/注册后可看大图

没有所谓的正规不正规，灰鸽子刚开始也是个正规，只是被人加了个病毒外壳才泛滥而已，关键在用的人，不是软件本身

wjs · 发表于 2011-4-22 14:40:35

回复 4# goodfeel

3q提示，我以为这个灰鸽子上兴属于一类的啦。

类固醇 · 发表于 2011-4-22 14:47:46

说明下，我是还原系统到最开始的状态，但是在计划任务里还是有个网灵的任务，虽然已取消，但是我还是有点担 ...
wcwswws 发表于 2011-4-22 11:45

登录/注册后可看大图

您是怎么还原系统的？如果用系统本身的“系统还原”是没有用的，必须用ghost或者重做系统。格式化c盘。

goodfeel · 发表于 2011-4-22 15:39:34

本帖最后由 goodfeel 于 2011-4-22 15:42 编辑

没有所谓的正规不正规，灰鸽子刚开始也是个正规，只是被人加了个病毒外壳才泛滥而已，关键在用的人，不 ...
圈圈发表于 2011-4-22 14:40

登录/注册后可看大图

这里说的正规是合法的受控的，修改过的还能叫正规吗？win系统的远程正规不？被开了还不一样。

jq8778 · 发表于 2011-4-22 16:07:41

用XUETR，把服务全部效验签名，把奇怪的没签名及没有文件厂商的服务砍掉，再看看启动项有没有什么异常，没有就没有事了......，如果还是担心，停掉所有互联网的访问，保持联网，点XUETR网络里面的端口，然后看看后面的进程路径有没有出现奇怪的项目，还有SVCHOST和IE有没有访问奇怪的IP....没有就是没有问题了

jxjyx308 · 发表于 2011-4-22 16:30:56

都是高人啊

uojia · 发表于 2011-4-22 17:07:02

用系统的“软”还原是没有用的，直接GHOST吧

RichDaddy · 发表于 2011-4-22 18:25:35

格了吧，省得夜长梦多

kakeku · 发表于 2011-4-22 20:33:57

呵呵WC大师糊涂呀自己装的马有什么害怕的，何况现在的马子都免杀不了几天很快就挂了

关于网灵一号，求助

浏览过的版块