关于VRV客户端的浅研究.doc_第1页
关于VRV客户端的浅研究.doc_第2页
关于VRV客户端的浅研究.doc_第3页
关于VRV客户端的浅研究.doc_第4页
免费预览已结束，剩余1页可下载查看

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

关于安装VRV客户端的浅研究一、北信源VRV杀毒是北京北信源公司出品的一款杀毒软件。从它本身的性能和技术方面来看，我觉得他是一款好软件。我来介绍它的一些特点：1、具有强大的功能和特点。高效准确查毒：单机版以定位查毒，安全队列技术，启发式查毒，优化查毒引擎，能查已知数万种病毒，包括引导病毒，文件病毒，蠕虫，邮件病毒，黑客程序，有害程序或恶意JAVA代码等。2、准确定位病毒代码。当病毒已感染系统，系统启动文件被占用不同方法无法清除，单机版采用独特的文件标记位移法，全盘杀毒后重启计算机，可以彻底清除感染系统的所有病毒(如感染CIH、FUNLOVE等)。二、相关特点：1、VRV进程特点：在任务管理其中有三个进程：vrvrf_c.exe,vrvedp_m.exe,watchclient.exe（如图1所示），这三个进程是可见的，并且之间通过守护的原理保护自己，结束其中一个不能结束进程，必须同时结束三个，但是多进程终止程序iceswoed.exe（如图2）打不开，不是版本的问题，是VRV程序的问题，从这可见其流氓性。 图1图22、VRV服务特点：运行打开系统服务服务，命令：services.msc,如果本身程序的服务默认打开的话，则在系统服务中看不到如下图所示的名为VRVWatchServer的服务。如果使用奇虎360安全卫士禁用了VRVWatchServer之后，（如图4）则在系统服务中就能看见。（如图3）并且系统服务中的VRVWatchServer服务为禁止状态。图3图43、VRV的注册表特点：运行打开注册表，命令：regedit.exe。VRV软件服务的注册表位置（如图5）所示。无法删除注册表主键。图54、VRV的文件特点：VRV的相关文件位置在（图6）所示位置。相关的文件名列表如（图7）所示。使用360FileKiller.exe文件粉碎器（图8）粉碎（图7）所示的左右文件。图6图7图8三、个人理解：其实这个软件可能不算是流氓软件，它是一个网管软件，这个软件不是杀毒软件或者防毒软件，而是一个远程桌面管理软件。这类软件其实和木马程序原理上一样，比如说和灰鸽子、网络人等等。我们下载安装的是服务端，而别人管理的客户端，属于远程监控原理，只不过是正规软件公司开发的，知识和杀软巨头合作，没有列为病毒，但是流氓程度不容小觑，为了防止被轻易卸载做了一些保护，比如说进程守护、隐藏服务、抑制icesword.exe等等措施。如果卸载需要找客户的网管，但估计客户的网管也不一定会卸载它，只能重装机器，如果有人再遇到这个问题，可以参考我的办法试试。四、解决方法：第一步：使用狙剑结束相互保护的进程vrvrf_c.exe,vrvedp_m.exe,watchclient.exe,这几个进程必须先结束掉,不然你看不到VRVWatchServer服务。第二步:使用奇虎360安全卫士终止VRVWatchServer服务。第三步：打开iceswoed.exe，彻底清除注册表中一切代表VRV的注册信
人人文库> 全部分类> 教育资料 > 课设设计

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论