wkwebview js demo:学校机房被禁止玩游戏,盘里有个CCMClient文件,不能删

来源:百度文库 编辑:中科新闻网 时间:2024/04/30 11:50:37
电脑并且有还原精灵 e盘不还原

石廉的管理软件是一个名为ccmclient.exe的软件.功能比较多.譬如远程关机,远程控制或者锁定,发送信息等等.

以前上网经常出现"**软件被禁止"的提示语.一直以为是管理员在注册表里动手脚或者在组策略里改了一些设置.但是经过观察发现,管理员是直接在那个管理软件上动手脚的.而不是象有些同学说的封闭端口那么简单,因为除了网络程序被禁止外,一些本地程序也同样被禁止了.而且后来,在免费上网之中也得到了证实,在不开那个管理软件的前提下,是不会禁止程序运行的...说明我的推断还是正确的

下面我来分析管理软件的工作原理.呵呵...

ccmclient.exe是采用病毒的运行机理,就是寻找一个宿主,寄生在这个程序上...
经过观察发现,这个程序很毒啊,竟然是寄生在winlogon.exe上的,大家都知道,只要登陆系统就必须要运行这个进程的...所以想杀掉那个管理软件进程是不可能的(至少我认为是这样的)..因为,你如果杀掉那个进程,就会受到winlogon.exe的保护,再次启动它(或者他还有别的保护伞也说不定)
最后你若想到杀掉winlogon.exe进程,这也是不可能的.因为,你只要杀掉它,系统就会重新启动..很是棘手的

所以我们得想办法不让管理程序运行,也就是说同样不让winlogon.exe运行,可行吗??

答案是肯定的,因为,电脑上装了瑞星杀毒软件,它可以在系统未启动之前,采用先扫描内存模块的方式杀毒(它说这是新技术,我不大清楚),所以,有了这个东东..我们就可以在系统第一次启动的时候,用注销的方式,关掉winlogon.exe进程,(注意,假如你已经进入过系统,再次注销的话就不行了,相信大家都知道原理)然后在瑞星中输入用户名(administrator)和密码(密码为空),让它脱离于winlogon.exe先进入系统,因为没运行winlogon.exe,那个管理软件自然不会再运行(其实已经运行,不过它已经无法加载dll文件,就等于垃圾一个),所以你可以畅通的运行游戏程序了,当别的电脑上跳出了"再过10分钟就结束,请保存电脑上的数据"的时候,你却看到那个东东,哈哈,如果管理员不关门,你玩通宵吧!!!!

开始-运行-regedit-ctrl+f5查找那个文件删掉

不明白。是玩不了还是不让玩?应该跟文件无关吧。