20CN网络安全小组论坛 - 编程破解 - 有谁成功卸载网管之星（0920版）？？？（湖北地区）

论坛: 编程破解标题: 有谁成功卸载网管之星（0920版）？？？（湖北地区）

作者: hblover [hblover]

论坛用户

前段时间湖北省文化厅要求全省网吧安装网管之星文化版（下载地址：http://219.140.172.3/client/）今天我想删除它，不知道它使用了什么技术，我没有成功地删除它，我是这样操作的：（98系统）
我进入安全模式，在注册表跟系统配程序（Msconfig）里删除了有关网管之星的选项，然后重启系统，进入正常模式。系统此时没有运行网管之星（这应该说明了系统启动时没有加载网管之星）我以为已经成功卸载了网管之星，可是，几分钟以后，系统又自己运行了网管之星（郁闷呀。。。）然后我又进入安全模式，再次从注册表和系统配置程序里删除有关选项，等了几分钟以后，系统提示Inteldll文件出错，然后我在系统里面找到这个文件
，删除，再重启系统进入正常模式，可是几分钟以后，网管之星又自动运行了，我在系统里查找Inteldll，在同一个地方又发现了它的身影！！！不明白了。。
我有以下两种猜测：
第一、网管之星可能与某个系统文件绑定了，而且这个系统文件是启动Windows必须的文件，因为一般来说，在安全模式下面，不是重要的系统文件是不会被加载的！！！
第二、系统进程中应该有某个进程，每隔几分钟就会检测网管之星有没有被运行，如果没有运行，就自动重新安装，再运行网管之星。（好像木马一样）

不知有哪位高手成功卸载过网管之星0920版？？？请给我一些提示！TKs

如果有反汇编高手，麻烦你帮忙把这个软件反汇编一下，网管之星的下载地址上面有。我想知道网管之星在与哪台主机有联系。。。然后就。。。呵呵

地主发表时间: 04-04-21 10:58

论坛: 编程破解