求助＊电脑被远程控制了……

显示全部楼层 · 发表于 2006-6-4 00:32:59

提示: 作者被禁止或删除内容自动屏蔽

Julia456 · 发表于 2006-6-4 00:49:12

你也不会？[s:13]
运行C盘WINDOWS文件夹里的regedit.exe
然后依次展开＊
HKEY_LOCAL_MACHINE
SYSTEM
ControlSet001
Services
删除DWMRCS这个文件包里全部东西就行了……
该出手时就出手啃，风风火火闯总部啃……[s:54]

godshymen · 发表于 2006-6-4 00:52:17

TRYING……

godshymen · 发表于 2006-6-4 00:54:09

删掉鸟删掉鸟~

谢谢楼七！

祝我的电脑健健康康的

PS＊456应该是马甲吧？

七匹狼 · 发表于 2006-6-4 01:56:45

包子的电脑硬盘很有内涵哦~~~

godshymen · 发表于 2006-6-4 07:53:25

七匹狼]包子的电脑硬盘很有内涵哦~~~

[s:12] 是啃~

不要以为是AV很的哦

我很在乎的是我硬盘里面的照片很一些影象资料~

大学4年青春的记忆啃

现在电脑似乎OK了

Snake01 · 发表于 2006-6-4 09:08:37

我同学曾经被人家遥控玩CS...

好人麻醉 · 发表于 2006-6-4 12:07:21

木马。。。包队下还是呢们不该下的饿东西了吧？

模拟器 · 发表于 2006-6-4 12:15:11

包子什么不装防火墙呢？

大刚 · 发表于 2006-6-4 14:08:33

结晶牛胰岛素][center]删除DameWare Mini Remote Control

作者＊eagle 转贴自＊本站原创点击数＊32

[/center]

关闭6129端口＊
选择开始-->设置-->控制面板-->管理工具-->服务找到DameWare Mini Remote Control项点击右键选择属性选项，将启动类型改成禁用后停止该服务。
到c:\winnt\system32(系统目录）下将DWRCS.EXE程序删除。
进入DOS烶态，删除C:\WINNT\system32\下的DWRCS.EXE就行了。
以下是关于它的相关资料＊
dwrcs-(全名＊DameWare Mini Remote Control)
启动＊系统服务(显示名称＊DameWare Mini Remote Control)
默认端口:6129
文件＊c:\winnt\system32\dwrcs.exe dwrcs.dll dwrcs.ini
到注册表内将HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DWMRCS表项删除这样就行了！
DWRCShell.dll在我的印象中不用删的！
关于DameWare远程监控客户端提示隐藏方法
修改dwrcs.ini
[Settings] 加入
Notify On New Connection=No
Show SysTray Icon=No
这个木马我也碰到过，怀疑是下载网络游戏外挂惹得活

纠正一下。。这不是木马。。。是攻击者在得到SHELL后为了不让自己的成果丢失而留下的后门和木马区别很大

账号		自动登录	找回密码
密码			注册

结晶牛胰岛该用户已被删除	发表于 2006-6-4 00:32:59 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
结晶牛胰岛该用户已被删除
	回复支持反对使用道具举报显身卡