程序博客网 > 美股交易软件下载

卸载北信源内网桌面监控的完全攻略

来源：互联网 发布：美股交易软件下载 编辑：程序博客网 时间：2024/04/27 15:35

转载至 蜡笔小新的专栏 http://blog.csdn.net/DavidHsing/article/details/7054407

 

最近 被北信源桌面监控折磨的不行，网上查了才知道，这玩意儿是个公安部认可的木马软件，用于监控员工的上网行为，网管可远程控制安装了客户端的机器，包括截图或上传下载任意文件。

这玩意儿采取了 多进程守护、系统隐藏服务、底层驱动三种方式来躲避被杀，简直是流氓中的流氓。有的安装后自带卸载程序，但需要卸载密码，必须打电话给网管才能卸载。这个卸载密码是根据序列号来的，但这个序列号又不是固定的，是随机的。也就是说，只要安装过一回这个监控，想卸载就必须跟网管打一回电话。恶心至极。

 

跟这监控做了好几天的斗争，终于找到并整理出了完全解决方案：

 

清理步骤

 

1、从下面两个网址下载卸载程序：

绿色网傲下载地址：猛击这里

千脑网盘下载地址：猛击这里

[plain] view plaincopyprint?
  1. // 解压密码都是 www.oha99.com  
  2. // 如果有杀毒软件报告病毒，属于误报，请放心使用。  


（以管理员身份）运行，点击“卸载”按钮。

 

2、重新启动计算机。

 

3、将下列内容复制保存为 bat 文件，（以管理员身份）运行：

[plain] view plaincopyprint?
  1. @echo off  
  2. echo **************************************************  
  3. echo * 北信源内网桌面监控客户端 清理批处理  
  4. echo * By davidhsing, on 2011-12-08  
  5. echo * For more information, please visit:  
  6. echo * http://blog.csdn.net/davidhsing  
  7. echo *  
  8. echo * 如果文件因拒绝访问而删除失败，请先执行卸载步骤并重启计算机。  
  9. echo **************************************************  
  10. echo *  
  11. echo * 正在删除 北信源桌面监控 Pcap 驱动 ...  
  12. del /f /q %SystemRoot%\System32\drivers\EdpPcap.sys  
  13. echo * 正在删除 北信源桌面监控 EDP 文件 ...  
  14. del /f /q %SystemRoot%\System32\Edp_FwLog.exe  
  15. del /f /q %SystemRoot%\System32\Edp802XKey.exe  
  16. del /f /q %SystemRoot%\System32\edpaudfliter.dll  
  17. del /f /q %SystemRoot%\System32\EdpAuthBk.dat  
  18. del /f /q %SystemRoot%\System32\EdpBKFile.dll  
  19. del /f /q %SystemRoot%\System32\EdpCdrom.dll  
  20. del /f /q %SystemRoot%\System32\edpCheckTemplete.xml  
  21. del /f /q %SystemRoot%\System32\EdpCltAuth.ini  
  22. del /f /q %SystemRoot%\System32\edpdisk.chm  
  23. del /f /q %SystemRoot%\System32\edpDiskInfoEx.dll  
  24. del /f /q %SystemRoot%\System32\EdpDNSA.dat  
  25. del /f /q %SystemRoot%\System32\EdpEapSwitch.exe  
  26. del /f /q %SystemRoot%\System32\EdpEDisk.dll  
  27. del /f /q %SystemRoot%\System32\EdpEDisk.exe  
  28. del /f /q %SystemRoot%\System32\EdpEDisk.sys  
  29. del /f /q %SystemRoot%\System32\edpfind.dll  
  30. del /f /q %SystemRoot%\System32\edpfunction.ini  
  31. del /f /q %SystemRoot%\System32\EdpFwRul.dat  
  32. del /f /q %SystemRoot%\System32\EdpFwRul.flg  
  33. del /f /q %SystemRoot%\System32\EdpGetHard.exe  
  34. del /f /q %SystemRoot%\System32\EdpHard.dll  
  35. del /f /q %SystemRoot%\System32\edpHardware.dll  
  36. del /f /q %SystemRoot%\System32\EdpHReg_C.dll  
  37. del /f /q %SystemRoot%\System32\edpidm.cat  
  38. del /f /q %SystemRoot%\System32\EdpIdm.inf  
  39. del /f /q %SystemRoot%\System32\EdpIdm.sys  
  40. del /f /q %SystemRoot%\System32\EdpIdm_m.inf  
  41. del /f /q %SystemRoot%\System32\edpidm_x64.cat  
  42. del /f /q %SystemRoot%\System32\EdpIdm_x64.sys  
  43. del /f /q %SystemRoot%\System32\EdpIdmI.dll  
  44. del /f /q %SystemRoot%\System32\EdpIdmPacket.dll  
  45. del /f /q %SystemRoot%\System32\edpimlog.dll  
  46. del /f /q %SystemRoot%\System32\EdpIMMonitor_c.dll  
  47. del /f /q %SystemRoot%\System32\edpkillv.exe  
  48. del /f /q %SystemRoot%\System32\EdpKMLock.exe  
  49. del /f /q %SystemRoot%\System32\Edplibeay32.dll  
  50. del /f /q %SystemRoot%\System32\edplimit.key  
  51. del /f /q %SystemRoot%\System32\edpLimit3.key  
  52. del /f /q %SystemRoot%\System32\EdpMenuInfo.ini  
  53. del /f /q %SystemRoot%\System32\EdpMsgShow.exe  
  54. del /f /q %SystemRoot%\System32\EdpNclt.exe  
  55. del /f /q %SystemRoot%\System32\edpnfp.dat  
  56. del /f /q %SystemRoot%\System32\edpoem.win  
  57. del /f /q %SystemRoot%\System32\edpoem.win1  
  58. del /f /q %SystemRoot%\System32\EdpPacket.dll  
  59. del /f /q %SystemRoot%\System32\EdpPacket_2k.dll  
  60. del /f /q %SystemRoot%\System32\EdpPacket_nt4.dll  
  61. del /f /q %SystemRoot%\System32\EdpPacket_vista.dll  
  62. del /f /q %SystemRoot%\System32\EdpPatch.crc  
  63. del /f /q %SystemRoot%\System32\EdpPatchInfo.dat  
  64. del /f /q %SystemRoot%\System32\EdpPcap.dll  
  65. del /f /q %SystemRoot%\System32\EdpPcap.sys  
  66. del /f /q %SystemRoot%\System32\EdpPcap_64.sys  
  67. del /f /q %SystemRoot%\System32\EdpPcap_nt4.sys  
  68. del /f /q %SystemRoot%\System32\EdpPort.dll  
  69. del /f /q %SystemRoot%\System32\EdpProcess.crc  
  70. del /f /q %SystemRoot%\System32\EdpProcessFlux.XSL  
  71. del /f /q %SystemRoot%\System32\EdpProcFlow.dll  
  72. del /f /q %SystemRoot%\System32\EdpPromptUI.dll  
  73. del /f /q %SystemRoot%\System32\EdpPromptUI.exe  
  74. del /f /q %SystemRoot%\System32\edppromptui2.dll  
  75. del /f /q %SystemRoot%\System32\EdpProtect.ini  
  76. del /f /q %SystemRoot%\System32\EdpProtectSelf.dll  
  77. del /f /q %SystemRoot%\System32\EdpRegMon.dll  
  78. del /f /q %SystemRoot%\System32\edpRemote.exe  
  79. del /f /q %SystemRoot%\System32\EdpRf_inf.dll  
  80. del /f /q %SystemRoot%\System32\EdpSafeCertify.dll  
  81. del /f /q %SystemRoot%\System32\edpscopehook.dll  
  82. del /f /q %SystemRoot%\System32\edpscr.dll  
  83. del /f /q %SystemRoot%\System32\edpscr_c.exe  
  84. del /f /q %SystemRoot%\System32\edpscr_s.exe  
  85. del /f /q %SystemRoot%\System32\edpsdll1.dll  
  86. del /f /q %SystemRoot%\System32\edpsdll2.dll  
  87. del /f /q %SystemRoot%\System32\edpSeccheck.dll  
  88. del /f /q %SystemRoot%\System32\edpsecurityburn.data  
  89. del /f /q %SystemRoot%\System32\edpSecurityBurn.dll  
  90. del /f /q %SystemRoot%\System32\EdpSecurityCheck.exe  
  91. del /f /q %SystemRoot%\System32\edpSetup.log  
  92. del /f /q %SystemRoot%\System32\EdpSetupAPI64.dll  
  93. del /f /q %SystemRoot%\System32\EdpSigner.exe  
  94. del /f /q %SystemRoot%\System32\edpSnap.dll  
  95. del /f /q %SystemRoot%\System32\EdpSoft.dll  
  96. del /f /q %SystemRoot%\System32\EdpSoftware.crc  
  97. del /f /q %SystemRoot%\System32\Edpssleay32.dll  
  98. del /f /q %SystemRoot%\System32\EdpTools.exe  
  99. del /f /q %SystemRoot%\System32\EdpTrayIcon.exe  
  100. del /f /q %SystemRoot%\System32\EdpUnPatch.exe  
  101. del /f /q %SystemRoot%\System32\EdpUSB.dll  
  102. del /f /q %SystemRoot%\System32\EDPUsbInterface.dll  
  103. del /f /q %SystemRoot%\System32\Edpuuid.dll  
  104. del /f /q %SystemRoot%\System32\EdpVerifySign.dll  
  105. del /f /q %SystemRoot%\System32\EdpVirLog.dll  
  106. del /f /q %SystemRoot%\System32\EdpVistaDlg.exe  
  107. del /f /q %SystemRoot%\System32\EdpVistaDlg.exe.bak  
  108. del /f /q %SystemRoot%\System32\EDPVSC.EXE  
  109. del /f /q %SystemRoot%\System32\edpvscap.exe  
  110. del /f /q %SystemRoot%\System32\EdpwPacket.dll  
  111. del /f /q %SystemRoot%\System32\EdpXclt.exe  
  112. del /f /q %SystemRoot%\System32\EdpXclt.rpt  
  113. del /f /q %SystemRoot%\System32\edpxcltset.ini  
  114. del /f /q %SystemRoot%\System32\EdpZip.dll  
  115. echo * 正在删除 北信源桌面监控 VRV 文件 ...  
  116. del /f /q %SystemRoot%\System32\vrv_virusdatabase.XML  
  117. del /f /q %SystemRoot%\System32\vrvarp.exe  
  118. del /f /q %SystemRoot%\System32\vrvarpl.exe  
  119. del /f /q %SystemRoot%\System32\vrvaud_c.dll  
  120. del /f /q %SystemRoot%\System32\Vrvaud_c.sys  
  121. del /f /q %SystemRoot%\System32\VRVAUD_C.VXD  
  122. del /f /q %SystemRoot%\System32\Vrvaud_c64.sys  
  123. del /f /q %SystemRoot%\System32\vrvaudsf.sys  
  124. del /f /q %SystemRoot%\System32\vrvaudsf2k.sys  
  125. del /f /q %SystemRoot%\System32\vrvaudsf64.sys  
  126. del /f /q %SystemRoot%\System32\VrvBkFile.log  
  127. del /f /q %SystemRoot%\System32\Vrvctl.ocx  
  128. del /f /q %SystemRoot%\System32\vrvdelarp.exe  
  129. del /f /q %SystemRoot%\System32\vrvedp_m.dll  
  130. del /f /q %SystemRoot%\System32\VRVEDP_M.EXE  
  131. del /f /q %SystemRoot%\System32\VrvEdp_m.exe.bak  
  132. del /f /q %SystemRoot%\System32\vrvedp_m.exe.sig  
  133. del /f /q %SystemRoot%\System32\vrvedp_m.hk  
  134. del /f /q %SystemRoot%\System32\VrvEdp_m.rpt  
  135. del /f /q %SystemRoot%\System32\vrvfind.dll  
  136. del /f /q %SystemRoot%\System32\VRVFluxInfo.dll  
  137. del /f /q %SystemRoot%\System32\VrvFw.sys  
  138. del /f /q %SystemRoot%\System32\VRVFW.VXD  
  139. del /f /q %SystemRoot%\System32\vrvFw_c.dll  
  140. del /f /q %SystemRoot%\System32\VRVFW_D.VXD  
  141. del /f /q %SystemRoot%\System32\VrvFwInstall.exe  
  142. del /f /q %SystemRoot%\System32\VRVHOOK.DLL  
  143. del /f /q %SystemRoot%\System32\Vrvhw_c.dll  
  144. del /f /q %SystemRoot%\System32\VrvKeyBoard.dll  
  145. del /f /q %SystemRoot%\System32\vrvkeymon.dll  
  146. del /f /q %SystemRoot%\System32\VrvKS_c.dll  
  147. del /f /q %SystemRoot%\System32\VRVPerTemplate.exe  
  148. del /f /q %SystemRoot%\System32\vrvpolicy.xml  
  149. del /f /q %SystemRoot%\System32\vrvprt_c.dll  
  150. del /f /q %SystemRoot%\System32\vrvprt_c1.dll  
  151. del /f /q %SystemRoot%\System32\vrvpwk.dll  
  152. del /f /q %SystemRoot%\System32\vrvpz.ini  
  153. del /f /q %SystemRoot%\System32\vrvrf_c.exe  
  154. del /f /q %SystemRoot%\System32\vrvrf_c.lg  
  155. del /f /q %SystemRoot%\System32\vrvrf_cInterface.dll  
  156. del /f /q %SystemRoot%\System32\vrvrf_d.lg  
  157. del /f /q %SystemRoot%\System32\VRVRF_IE.EXE  
  158. del /f /q %SystemRoot%\System32\vrvrf_m.lg  
  159. del /f /q %SystemRoot%\System32\vrvrun_c.dll  
  160. del /f /q %SystemRoot%\System32\Vrvsafec.exe  
  161. del /f /q %SystemRoot%\System32\vrvsc_c.dll  
  162. del /f /q %SystemRoot%\System32\vrvsdll1.dll  
  163. del /f /q %SystemRoot%\System32\vrvsdll2.dll  
  164. del /f /q %SystemRoot%\System32\VrvSetup.ini  
  165. del /f /q %SystemRoot%\System32\VrvSnap.dll  
  166. del /f /q %SystemRoot%\System32\VrvSniffer.exe  
  167. del /f /q %SystemRoot%\System32\VRVSOFTDB.xml  
  168. del /f /q %SystemRoot%\System32\vrvsys_c.xml  
  169. del /f /q %SystemRoot%\System32\VRVTrustVerify.dll  
  170. del /f /q %SystemRoot%\System32\VrvZip.dll  
  171. echo * 正在删除 北信源桌面监控 安装/卸载 文件 ...  
  172. del /f /q %SystemRoot%\System32\InstallIdm.exe  
  173. del /f /q %SystemRoot%\System32\InstallIdm_x64.exe  
  174. del /f /q %SystemRoot%\System32\UnInstallEdp.*  
  175. del /f /q %SystemRoot%\System32\WatchClient.*  
  176. del /f /q %SystemRoot%\System32\VirusSTDB.xml  
  177. echo * 正在删除 北信源桌面监控 残留目录 ...  
  178. rd /s /q %SystemRoot%\System32\AntiToolPack  
  179. rd /s /q %SystemRoot%\System32\Language  
  180. rd /s /q %SystemRoot%\System32\Pic  
  181. rd /s /q %SystemRoot%\System32\SysMenu  
  182. rd /s /q %SystemRoot%\System32\SysUtility  
  183. echo 正在删除 北信源桌面监控 日志文件 ...  
  184. del /f /q %SystemRoot%\..\edpmain.log  
  185. del /f /q %SystemRoot%\..\regist.log  
  186. del /f /q %SystemRoot%\..\vrvdata.dat  
  187. echo *  
  188. echo * 已删除 北信源内网桌面监控客户端 所有文件。按任意键退出！  
  189. echo **************************************************  
  190. pause  
  191. @echo on  
  192. exit  


至此清理完成！

美股交易软件下载 美股交易软件下载
原创粉丝点击
热门IT博客
linux mysql 存放路径linux mysql 存放路径
中国期刊网数据库中国期刊网数据库
8哥皮具淘宝店铺
运维常用linux命令
mysql修复数据表
三菱plc编程实例详解
女朋友被 知乎
淘宝投诉电话人工服务
数据库的建模ppt
贾斯汀比伯中国知乎
微信群二维码采集软件
win10usb端口添加失败
编程验证一个数是质数
照片恢复软件下载
淘宝账号信息查询
开淘宝卖衣服
淘宝app官方网站下载
js判断质数的算法
北京市水文站数据
用友t3软件
热门问题 老师的惩罚 人脸识别 我在镇武司摸鱼那些年 重生之率土为王 我在大康的咸鱼生活 盘龙之生命进化 天生仙种 凡人之先天五行 春回大明朝 姑娘不必设防，我是瞎子 农用开沟机 手扶开沟机大全 二手开沟机 微型开沟机 手推式开沟机 履带开沟机 果园开沟施肥机 管道开沟机 新式山药开沟机 拖拉机开沟机图片 路面开沟机 路沿石开沟机 果树开沟机 小白龙开沟机 电缆开沟机 生姜开沟机 大型拖拉机开沟机 新式开沟机 梯形开沟机 农用微型开沟机 小开沟机 手扶车开沟机 手动开沟机 开沟机设备 植树开沟机 柴油开沟机 果树开沟施肥机 挖掘机开沟机 汽油开沟机 复式开沟机 地瓜开沟机 遥控履带开沟机 威马开沟机 新型手扶开沟机700元 手扶拖拉机开沟机560元 个人二手开沟机出售 大葱开沟培土机价格表 大葱种植机 开油水价格 开油水是什么 开油水

程序博客网，程序员的互联网技术博客家园。csdn论坛精品 msdn技术资料都在这里