xnu 发表于 2009-6-15 14:52 只看TA 25楼 |
---|
安装的时候不能修改安装目录 全部装在system32下 装完需要重启 任务栏不加载任何图标 用户的两个进程分别为:XNet2.exe,XDaemon.exe MPSvcC.exe,这个进程在c:\windows\和c:\windows\system32\两个文件夹里 其中XNet2.exe在端口1234和1032监听 开机自启动,运行进程共四个 XDaemon.exe、XNet2.exe、HncEng.exe、MPSvcC.exe 共占用内存49676,接近50M,超过绝大多数杀毒和安防软件系统内存占用; 换句话说,这个净网软件,拖累系统的能力比杀毒软件和hips之类的安防还牛! 卸载: 提供了卸载程序 用其自身所带的卸载程序进行卸载,上述两项服务确实被卸载; 但是写入驱动的文件,以及绝大部分的dll文件安然无恙,比如XNet2.exe文件仍躺在system32下 至于修改过的文件,自然不可能恢复原样; 定时抓屏 间隔三分钟 下载版暂时没发现和其它IP联系 ,但这个是在线升级的 不确保以后一点一点加入一些其它的东西 软件的过滤关键字加密了,看不到。。。 卸载该软件后,重装系统ghost之后 蓝屏,换了个ghost系统再测试,未蓝屏。 该软件暂时只能装在windows上,如果你使用Linux 系统,可以无视飘过。 附:密码破解 直接翻看C:\WINDOWS\system32目录下的文件:kwpwf.dll 用记事本打开。不管里面内容是什么,一律替换成 D0970714757783E6CF17B26FB8E2298F 然后再开绿坝的时候密码自然就是112233了 或者是密码已知的kwpwf.dll,覆盖一下就行了。原来那个备份好,搞完了再覆盖回去 |
0 |