20CN网络安全小组论坛 - 网吧专题

论坛: 网吧专题标题: 关于净网先锋问题

复制本贴地址

作者: sjt2004 [sjt2004]

论坛用户

网吧内有一台机器开机每次都要登录净网先锋，已经知帐号和密码，但太麻烦，怎么样才能把净网先锋删除？

地主发表时间: 04-07-30 17:03

回复: pyion [pyion]

论坛用户

其实净网先锋本身就是一种木马，安装容易卸在难
不好意思，前几天在老板的再三要求下，我才费了好几个小时搞定
所以说啦，老兄运气不错，前几天还不会呢

好啦，长话短说
以2000系统为例（我的系统是2000）

净网先锋安装后在系统（c:\winnt\system或c:\winnt\system32）中生成以下几个文件
mainpro.exe
annexpro.exe
cnk_kx.dat
ulsd.exe
unpack.exe
你只要利用查找工能把这几个软件“K”掉，重启净网先锋就没有了
如果有什么问题请到我的群中说，我时常在线
本站群：3584047

B1层发表时间: 04-07-30 19:22

回复: sjt2004 [sjt2004]

论坛用户

多谢！我试一试吧！

B2层发表时间: 04-07-31 10:52

回复: pyion [pyion]

论坛用户

补充一下
如果出现“XX文件丢失”
那么你把你删的文件恢复一下

你不会从硬盘删除了吧
从别的机子上拖过来一个，放在原位置就可以
为什么有的可以删，有的不可以删，我也不太清楚，我想是因为系统的文件不

B3层发表时间: 04-07-31 16:41

回复: sjt2004 [sjt2004]

论坛用户

是的，已经找到了文件，但是无法删除，提示说系统正在用。要停止还要输入帐号和密码？

B4层发表时间: 04-07-31 19:25

回复: yimarong [yimarong]

版主

1：安全模式
2：DOS
3：文件粉碎工具
4：把他的进程关掉

[此贴被嘶风(yimarong) 在 07月31日19时30分编辑过]

B5层发表时间: 04-07-31 19:29

回复: pyion [pyion]

论坛用户

对啊，当然得用安全模式进入了
要不，系统不会让你删除的

楼上的说的方法固然很好
但要告诉菜鸟具体的细节啊

B6层发表时间: 04-08-01 17:49

回复: sjt2004 [sjt2004]

论坛用户

是啊！要告诉菜鸟具体的细节。开机启动F8选第三项进入安全模式，然后查找以上所说的文件，再删之。是吧！

B7层发表时间: 04-08-01 19:16

回复: shiro [shiro_01]

论坛用户

win98可以么？

B8层发表时间: 04-08-14 10:01

回复: an_tao_1 [an_tao_1]

论坛用户

要是网吧管理软件把键盘锁了，F5。F8等有用的键不能用，还怎么进cmd啊

B9层发表时间: 04-08-14 12:01

回复: gdn81 [gdn81]

论坛用户

没有用的，我们这的网吧里都是WIN2000的机器，而且都有还原卡。如果说破解，那么就只能说在线卸载或者先把机器里的还原卡解决掉。不过，据我所知，要破还原卡好像很难，不知谁有什么好的方法，能把还原卡的密码给读出来。要是有知道的朋友，能否给个方法呢

B10层发表时间: 04-10-07 21:13

论坛: 网吧专题