转载至 蜡笔小新的专栏 http://blog.csdn.net/DavidHsing/article/details/7054407

最近 被北信源桌面监控折磨的不行，网上查了才知道，这玩意儿是个公安部认可的木马软件，用于监控员工的上网行为，网管可远程控制安装了客户端的机器，包括截图或上传下载任意文件。

这玩意儿采取了 多进程守护、系统隐藏服务、底层驱动三种方式来躲避被杀，简直是流氓中的流氓。有的安装后自带卸载程序，但需要卸载密码，必须打电话给网管才能卸载。这个卸载密码是根据序列号来的，但这个序列号又不是固定的，是随机的。也就是说，只要安装过一回这个监控，想卸载就必须跟网管打一回电话。恶心至极。

跟这监控做了好几天的斗争，终于找到并整理出了完全解决方案：

清理步骤

1、从下面两个网址下载卸载程序：

绿色网傲下载地址：猛击这里

千脑网盘下载地址：猛击这里

[plain] view plaincopyprint?
  1. // 解压密码都是 www.oha99.com
  2. // 如果有杀毒软件报告病毒，属于误报，请放心使用。
// 解压密码都是 www.oha99.com
// 如果有杀毒软件报告病毒，属于误报，请放心使用。

（以管理员身份）运行，点击“卸载”按钮。

2、重新启动计算机。

3、将下列内容复制保存为 bat 文件，（以管理员身份）运行：

[plain] view plaincopyprint?
  1. @echo off
  2. echo **************************************************
  3. echo * 北信源内网桌面监控客户端 清理批处理
  4. echo * By davidhsing, on 2011-12-08
  5. echo * For more information, please visit:
  6. echo * http://blog.csdn.net/davidhsing
  7. echo *
  8. echo * 如果文件因拒绝访问而删除失败，请先执行卸载步骤并重启计算机。
  9. echo **************************************************
  10. echo *
  11. echo * 正在删除 北信源桌面监控 Pcap 驱动 ...
  12. del /f /q %SystemRoot%\System32\drivers\EdpPcap.sys
  13. echo * 正在删除 北信源桌面监控 EDP 文件 ...
  14. del /f /q %SystemRoot%\System32\Edp_FwLog.exe
  15. del /f /q %SystemRoot%\System32\Edp802XKey.exe
  16. del /f /q %SystemRoot%\System32\edpaudfliter.dll
  17. del /f /q %SystemRoot%\System32\EdpAuthBk.dat
  18. del /f /q %SystemRoot%\System32\EdpBKFile.dll
  19. del /f /q %SystemRoot%\System32\EdpCdrom.dll
  20. del /f /q %SystemRoot%\System32\edpCheckTemplete.xml
  21. del /f /q %SystemRoot%\System32\EdpCltAuth.ini
  22. del /f /q %SystemRoot%\System32\edpdisk.chm
  23. del /f /q %SystemRoot%\System32\edpDiskInfoEx.dll
  24. del /f /q %SystemRoot%\System32\EdpDNSA.dat
  25. del /f /q %SystemRoot%\System32\EdpEapSwitch.exe
  26. del /f /q %SystemRoot%\System32\EdpEDisk.dll
  27. del /f /q %SystemRoot%\System32\EdpEDisk.exe
  28. del /f /q %SystemRoot%\System32\EdpEDisk.sys
  29. del /f /q %SystemRoot%\System32\edpfind.dll
  30. del /f /q %SystemRoot%\System32\edpfunction.ini
  31. del /f /q %SystemRoot%\System32\EdpFwRul.dat
  32. del /f /q %SystemRoot%\System32\EdpFwRul.flg
  33. del /f /q %SystemRoot%\System32\EdpGetHard.exe
  34. del /f /q %SystemRoot%\System32\EdpHard.dll
  35. del /f /q %SystemRoot%\System32\edpHardware.dll
  36. del /f /q %SystemRoot%\System32\EdpHReg_C.dll
  37. del /f /q %SystemRoot%\System32\edpidm.cat
  38. del /f /q %SystemRoot%\System32\EdpIdm.inf
  39. del /f /q %SystemRoot%\System32\EdpIdm.sys
  40. del /f /q %SystemRoot%\System32\EdpIdm_m.inf
  41. del /f /q %SystemRoot%\System32\edpidm_x64.cat
  42. del /f /q %SystemRoot%\System32\EdpIdm_x64.sys
  43. del /f /q %SystemRoot%\System32\EdpIdmI.dll
  44. del /f /q %SystemRoot%\System32\EdpIdmPacket.dll
  45. del /f /q %SystemRoot%\System32\edpimlog.dll
  46. del /f /q %SystemRoot%\System32\EdpIMMonitor_c.dll
  47. del /f /q %SystemRoot%\System32\edpkillv.exe
  48. del /f /q %SystemRoot%\System32\EdpKMLock.exe
  49. del /f /q %SystemRoot%\System32\Edplibeay32.dll
  50. del /f /q %SystemRoot%\System32\edplimit.key
  51. del /f /q %SystemRoot%\System32\edpLimit3.key
  52. del /f /q %SystemRoot%\System32\EdpMenuInfo.ini
  53. del /f /q %SystemRoot%\System32\EdpMsgShow.exe
  54. del /f /q %SystemRoot%\System32\EdpNclt.exe
  55. del /f /q %SystemRoot%\System32\edpnfp.dat
  56. del /f /q %SystemRoot%\System32\edpoem.win
  57. del /f /q %SystemRoot%\System32\edpoem.win1
  58. del /f /q %SystemRoot%\System32\EdpPacket.dll
  59. del /f /q %SystemRoot%\System32\EdpPacket_2k.dll
  60. del /f /q %SystemRoot%\System32\EdpPacket_nt4.dll
  61. del /f /q %SystemRoot%\System32\EdpPacket_vista.dll
  62. del /f /q %SystemRoot%\System32\EdpPatch.crc
  63. del /f /q %SystemRoot%\System32\EdpPatchInfo.dat
  64. del /f /q %SystemRoot%\System32\EdpPcap.dll
  65. del /f /q %SystemRoot%\System32\EdpPcap.sys
  66. del /f /q %SystemRoot%\System32\EdpPcap_64.sys
  67. del /f /q %SystemRoot%\System32\EdpPcap_nt4.sys
  68. del /f /q %SystemRoot%\System32\EdpPort.dll
  69. del /f /q %SystemRoot%\System32\EdpProcess.crc
  70. del /f /q %SystemRoot%\System32\EdpProcessFlux.XSL
  71. del /f /q %SystemRoot%\System32\EdpProcFlow.dll
  72. del /f /q %SystemRoot%\System32\EdpPromptUI.dll
  73. del /f /q %SystemRoot%\System32\EdpPromptUI.exe
  74. del /f /q %SystemRoot%\System32\edppromptui2.dll
  75. del /f /q %SystemRoot%\System32\EdpProtect.ini
  76. del /f /q %SystemRoot%\System32\EdpProtectSelf.dll
  77. del /f /q %SystemRoot%\System32\EdpRegMon.dll
  78. del /f /q %SystemRoot%\System32\edpRemote.exe
  79. del /f /q %SystemRoot%\System32\EdpRf_inf.dll
  80. del /f /q %SystemRoot%\System32\EdpSafeCertify.dll
  81. del /f /q %SystemRoot%\System32\edpscopehook.dll
  82. del /f /q %SystemRoot%\System32\edpscr.dll
  83. del /f /q %SystemRoot%\System32\edpscr_c.exe
  84. del /f /q %SystemRoot%\System32\edpscr_s.exe
  85. del /f /q %SystemRoot%\System32\edpsdll1.dll
  86. del /f /q %SystemRoot%\System32\edpsdll2.dll
  87. del /f /q %SystemRoot%\System32\edpSeccheck.dll
  88. del /f /q %SystemRoot%\System32\edpsecurityburn.data
  89. del /f /q %SystemRoot%\System32\edpSecurityBurn.dll
  90. del /f /q %SystemRoot%\System32\EdpSecurityCheck.exe
  91. del /f /q %SystemRoot%\System32\edpSetup.log
  92. del /f /q %SystemRoot%\System32\EdpSetupAPI64.dll
  93. del /f /q %SystemRoot%\System32\EdpSigner.exe
  94. del /f /q %SystemRoot%\System32\edpSnap.dll
  95. del /f /q %SystemRoot%\System32\EdpSoft.dll
  96. del /f /q %SystemRoot%\System32\EdpSoftware.crc
  97. del /f /q %SystemRoot%\System32\Edpssleay32.dll
  98. del /f /q %SystemRoot%\System32\EdpTools.exe
  99. del /f /q %SystemRoot%\System32\EdpTrayIcon.exe
  100. del /f /q %SystemRoot%\System32\EdpUnPatch.exe
  101. del /f /q %SystemRoot%\System32\EdpUSB.dll
  102. del /f /q %SystemRoot%\System32\EDPUsbInterface.dll
  103. del /f /q %SystemRoot%\System32\Edpuuid.dll
  104. del /f /q %SystemRoot%\System32\EdpVerifySign.dll
  105. del /f /q %SystemRoot%\System32\EdpVirLog.dll
  106. del /f /q %SystemRoot%\System32\EdpVistaDlg.exe
  107. del /f /q %SystemRoot%\System32\EdpVistaDlg.exe.bak
  108. del /f /q %SystemRoot%\System32\EDPVSC.EXE
  109. del /f /q %SystemRoot%\System32\edpvscap.exe
  110. del /f /q %SystemRoot%\System32\EdpwPacket.dll
  111. del /f /q %SystemRoot%\System32\EdpXclt.exe
  112. del /f /q %SystemRoot%\System32\EdpXclt.rpt
  113. del /f /q %SystemRoot%\System32\edpxcltset.ini
  114. del /f /q %SystemRoot%\System32\EdpZip.dll
  115. echo * 正在删除 北信源桌面监控 VRV 文件 ...
  116. del /f /q %SystemRoot%\System32\vrv_virusdatabase.XML
  117. del /f /q %SystemRoot%\System32\vrvarp.exe
  118. del /f /q %SystemRoot%\System32\vrvarpl.exe
  119. del /f /q %SystemRoot%\System32\vrvaud_c.dll
  120. del /f /q %SystemRoot%\System32\Vrvaud_c.sys
  121. del /f /q %SystemRoot%\System32\VRVAUD_C.VXD
  122. del /f /q %SystemRoot%\System32\Vrvaud_c64.sys
  123. del /f /q %SystemRoot%\System32\vrvaudsf.sys
  124. del /f /q %SystemRoot%\System32\vrvaudsf2k.sys
  125. del /f /q %SystemRoot%\System32\vrvaudsf64.sys
  126. del /f /q %SystemRoot%\System32\VrvBkFile.log
  127. del /f /q %SystemRoot%\System32\Vrvctl.ocx
  128. del /f /q %SystemRoot%\System32\vrvdelarp.exe
  129. del /f /q %SystemRoot%\System32\vrvedp_m.dll
  130. del /f /q %SystemRoot%\System32\VRVEDP_M.EXE
  131. del /f /q %SystemRoot%\System32\VrvEdp_m.exe.bak
  132. del /f /q %SystemRoot%\System32\vrvedp_m.exe.sig
  133. del /f /q %SystemRoot%\System32\vrvedp_m.hk
  134. del /f /q %SystemRoot%\System32\VrvEdp_m.rpt
  135. del /f /q %SystemRoot%\System32\vrvfind.dll
  136. del /f /q %SystemRoot%\System32\VRVFluxInfo.dll
  137. del /f /q %SystemRoot%\System32\VrvFw.sys
  138. del /f /q %SystemRoot%\System32\VRVFW.VXD
  139. del /f /q %SystemRoot%\System32\vrvFw_c.dll
  140. del /f /q %SystemRoot%\System32\VRVFW_D.VXD
  141. del /f /q %SystemRoot%\System32\VrvFwInstall.exe
  142. del /f /q %SystemRoot%\System32\VRVHOOK.DLL
  143. del /f /q %SystemRoot%\System32\Vrvhw_c.dll
  144. del /f /q %SystemRoot%\System32\VrvKeyBoard.dll
  145. del /f /q %SystemRoot%\System32\vrvkeymon.dll
  146. del /f /q %SystemRoot%\System32\VrvKS_c.dll
  147. del /f /q %SystemRoot%\System32\VRVPerTemplate.exe
  148. del /f /q %SystemRoot%\System32\vrvpolicy.xml
  149. del /f /q %SystemRoot%\System32\vrvprt_c.dll
  150. del /f /q %SystemRoot%\System32\vrvprt_c1.dll
  151. del /f /q %SystemRoot%\System32\vrvpwk.dll
  152. del /f /q %SystemRoot%\System32\vrvpz.ini
  153. del /f /q %SystemRoot%\System32\vrvrf_c.exe
  154. del /f /q %SystemRoot%\System32\vrvrf_c.lg
  155. del /f /q %SystemRoot%\System32\vrvrf_cInterface.dll
  156. del /f /q %SystemRoot%\System32\vrvrf_d.lg
  157. del /f /q %SystemRoot%\System32\VRVRF_IE.EXE
  158. del /f /q %SystemRoot%\System32\vrvrf_m.lg
  159. del /f /q %SystemRoot%\System32\vrvrun_c.dll
  160. del /f /q %SystemRoot%\System32\Vrvsafec.exe
  161. del /f /q %SystemRoot%\System32\vrvsc_c.dll
  162. del /f /q %SystemRoot%\System32\vrvsdll1.dll
  163. del /f /q %SystemRoot%\System32\vrvsdll2.dll
  164. del /f /q %SystemRoot%\System32\VrvSetup.ini
  165. del /f /q %SystemRoot%\System32\VrvSnap.dll
  166. del /f /q %SystemRoot%\System32\VrvSniffer.exe
  167. del /f /q %SystemRoot%\System32\VRVSOFTDB.xml
  168. del /f /q %SystemRoot%\System32\vrvsys_c.xml
  169. del /f /q %SystemRoot%\System32\VRVTrustVerify.dll
  170. del /f /q %SystemRoot%\System32\VrvZip.dll
  171. echo * 正在删除 北信源桌面监控 安装/卸载 文件 ...
  172. del /f /q %SystemRoot%\System32\InstallIdm.exe
  173. del /f /q %SystemRoot%\System32\InstallIdm_x64.exe
  174. del /f /q %SystemRoot%\System32\UnInstallEdp.*
  175. del /f /q %SystemRoot%\System32\WatchClient.*
  176. del /f /q %SystemRoot%\System32\VirusSTDB.xml
  177. echo * 正在删除 北信源桌面监控 残留目录 ...
  178. rd /s /q %SystemRoot%\System32\AntiToolPack
  179. rd /s /q %SystemRoot%\System32\Language
  180. rd /s /q %SystemRoot%\System32\Pic
  181. rd /s /q %SystemRoot%\System32\SysMenu
  182. rd /s /q %SystemRoot%\System32\SysUtility
  183. echo 正在删除 北信源桌面监控 日志文件 ...
  184. del /f /q %SystemRoot%\..\edpmain.log
  185. del /f /q %SystemRoot%\..\regist.log
  186. del /f /q %SystemRoot%\..\vrvdata.dat
  187. echo *
  188. echo * 已删除 北信源内网桌面监控客户端 所有文件。按任意键退出！
  189. echo **************************************************
  190. pause
  191. @echo on
  192. exit
@echo off
echo **************************************************
echo * 北信源内网桌面监控客户端 清理批处理
echo * By davidhsing, on 2011-12-08
echo * For more information, please visit:
echo * http://blog.csdn.net/davidhsing
echo *
echo * 如果文件因拒绝访问而删除失败，请先执行卸载步骤并重启计算机。
echo **************************************************
echo *
echo * 正在删除 北信源桌面监控 Pcap 驱动 ...
del /f /q %SystemRoot%\System32\drivers\EdpPcap.sys
echo * 正在删除 北信源桌面监控 EDP 文件 ...
del /f /q %SystemRoot%\System32\Edp_FwLog.exe
del /f /q %SystemRoot%\System32\Edp802XKey.exe
del /f /q %SystemRoot%\System32\edpaudfliter.dll
del /f /q %SystemRoot%\System32\EdpAuthBk.dat
del /f /q %SystemRoot%\System32\EdpBKFile.dll
del /f /q %SystemRoot%\System32\EdpCdrom.dll
del /f /q %SystemRoot%\System32\edpCheckTemplete.xml
del /f /q %SystemRoot%\System32\EdpCltAuth.ini
del /f /q %SystemRoot%\System32\edpdisk.chm
del /f /q %SystemRoot%\System32\edpDiskInfoEx.dll
del /f /q %SystemRoot%\System32\EdpDNSA.dat
del /f /q %SystemRoot%\System32\EdpEapSwitch.exe
del /f /q %SystemRoot%\System32\EdpEDisk.dll
del /f /q %SystemRoot%\System32\EdpEDisk.exe
del /f /q %SystemRoot%\System32\EdpEDisk.sys
del /f /q %SystemRoot%\System32\edpfind.dll
del /f /q %SystemRoot%\System32\edpfunction.ini
del /f /q %SystemRoot%\System32\EdpFwRul.dat
del /f /q %SystemRoot%\System32\EdpFwRul.flg
del /f /q %SystemRoot%\System32\EdpGetHard.exe
del /f /q %SystemRoot%\System32\EdpHard.dll
del /f /q %SystemRoot%\System32\edpHardware.dll
del /f /q %SystemRoot%\System32\EdpHReg_C.dll
del /f /q %SystemRoot%\System32\edpidm.cat
del /f /q %SystemRoot%\System32\EdpIdm.inf
del /f /q %SystemRoot%\System32\EdpIdm.sys
del /f /q %SystemRoot%\System32\EdpIdm_m.inf
del /f /q %SystemRoot%\System32\edpidm_x64.cat
del /f /q %SystemRoot%\System32\EdpIdm_x64.sys
del /f /q %SystemRoot%\System32\EdpIdmI.dll
del /f /q %SystemRoot%\System32\EdpIdmPacket.dll
del /f /q %SystemRoot%\System32\edpimlog.dll
del /f /q %SystemRoot%\System32\EdpIMMonitor_c.dll
del /f /q %SystemRoot%\System32\edpkillv.exe
del /f /q %SystemRoot%\System32\EdpKMLock.exe
del /f /q %SystemRoot%\System32\Edplibeay32.dll
del /f /q %SystemRoot%\System32\edplimit.key
del /f /q %SystemRoot%\System32\edpLimit3.key
del /f /q %SystemRoot%\System32\EdpMenuInfo.ini
del /f /q %SystemRoot%\System32\EdpMsgShow.exe
del /f /q %SystemRoot%\System32\EdpNclt.exe
del /f /q %SystemRoot%\System32\edpnfp.dat
del /f /q %SystemRoot%\System32\edpoem.win
del /f /q %SystemRoot%\System32\edpoem.win1
del /f /q %SystemRoot%\System32\EdpPacket.dll
del /f /q %SystemRoot%\System32\EdpPacket_2k.dll
del /f /q %SystemRoot%\System32\EdpPacket_nt4.dll
del /f /q %SystemRoot%\System32\EdpPacket_vista.dll
del /f /q %SystemRoot%\System32\EdpPatch.crc
del /f /q %SystemRoot%\System32\EdpPatchInfo.dat
del /f /q %SystemRoot%\System32\EdpPcap.dll
del /f /q %SystemRoot%\System32\EdpPcap.sys
del /f /q %SystemRoot%\System32\EdpPcap_64.sys
del /f /q %SystemRoot%\System32\EdpPcap_nt4.sys
del /f /q %SystemRoot%\System32\EdpPort.dll
del /f /q %SystemRoot%\System32\EdpProcess.crc
del /f /q %SystemRoot%\System32\EdpProcessFlux.XSL
del /f /q %SystemRoot%\System32\EdpProcFlow.dll
del /f /q %SystemRoot%\System32\EdpPromptUI.dll
del /f /q %SystemRoot%\System32\EdpPromptUI.exe
del /f /q %SystemRoot%\System32\edppromptui2.dll
del /f /q %SystemRoot%\System32\EdpProtect.ini
del /f /q %SystemRoot%\System32\EdpProtectSelf.dll
del /f /q %SystemRoot%\System32\EdpRegMon.dll
del /f /q %SystemRoot%\System32\edpRemote.exe
del /f /q %SystemRoot%\System32\EdpRf_inf.dll
del /f /q %SystemRoot%\System32\EdpSafeCertify.dll
del /f /q %SystemRoot%\System32\edpscopehook.dll
del /f /q %SystemRoot%\System32\edpscr.dll
del /f /q %SystemRoot%\System32\edpscr_c.exe
del /f /q %SystemRoot%\System32\edpscr_s.exe
del /f /q %SystemRoot%\System32\edpsdll1.dll
del /f /q %SystemRoot%\System32\edpsdll2.dll
del /f /q %SystemRoot%\System32\edpSeccheck.dll
del /f /q %SystemRoot%\System32\edpsecurityburn.data
del /f /q %SystemRoot%\System32\edpSecurityBurn.dll
del /f /q %SystemRoot%\System32\EdpSecurityCheck.exe
del /f /q %SystemRoot%\System32\edpSetup.log
del /f /q %SystemRoot%\System32\EdpSetupAPI64.dll
del /f /q %SystemRoot%\System32\EdpSigner.exe
del /f /q %SystemRoot%\System32\edpSnap.dll
del /f /q %SystemRoot%\System32\EdpSoft.dll
del /f /q %SystemRoot%\System32\EdpSoftware.crc
del /f /q %SystemRoot%\System32\Edpssleay32.dll
del /f /q %SystemRoot%\System32\EdpTools.exe
del /f /q %SystemRoot%\System32\EdpTrayIcon.exe
del /f /q %SystemRoot%\System32\EdpUnPatch.exe
del /f /q %SystemRoot%\System32\EdpUSB.dll
del /f /q %SystemRoot%\System32\EDPUsbInterface.dll
del /f /q %SystemRoot%\System32\Edpuuid.dll
del /f /q %SystemRoot%\System32\EdpVerifySign.dll
del /f /q %SystemRoot%\System32\EdpVirLog.dll
del /f /q %SystemRoot%\System32\EdpVistaDlg.exe
del /f /q %SystemRoot%\System32\EdpVistaDlg.exe.bak
del /f /q %SystemRoot%\System32\EDPVSC.EXE
del /f /q %SystemRoot%\System32\edpvscap.exe
del /f /q %SystemRoot%\System32\EdpwPacket.dll
del /f /q %SystemRoot%\System32\EdpXclt.exe
del /f /q %SystemRoot%\System32\EdpXclt.rpt
del /f /q %SystemRoot%\System32\edpxcltset.ini
del /f /q %SystemRoot%\System32\EdpZip.dll
echo * 正在删除 北信源桌面监控 VRV 文件 ...
del /f /q %SystemRoot%\System32\vrv_virusdatabase.XML
del /f /q %SystemRoot%\System32\vrvarp.exe
del /f /q %SystemRoot%\System32\vrvarpl.exe
del /f /q %SystemRoot%\System32\vrvaud_c.dll
del /f /q %SystemRoot%\System32\Vrvaud_c.sys
del /f /q %SystemRoot%\System32\VRVAUD_C.VXD
del /f /q %SystemRoot%\System32\Vrvaud_c64.sys
del /f /q %SystemRoot%\System32\vrvaudsf.sys
del /f /q %SystemRoot%\System32\vrvaudsf2k.sys
del /f /q %SystemRoot%\System32\vrvaudsf64.sys
del /f /q %SystemRoot%\System32\VrvBkFile.log
del /f /q %SystemRoot%\System32\Vrvctl.ocx
del /f /q %SystemRoot%\System32\vrvdelarp.exe
del /f /q %SystemRoot%\System32\vrvedp_m.dll
del /f /q %SystemRoot%\System32\VRVEDP_M.EXE
del /f /q %SystemRoot%\System32\VrvEdp_m.exe.bak
del /f /q %SystemRoot%\System32\vrvedp_m.exe.sig
del /f /q %SystemRoot%\System32\vrvedp_m.hk
del /f /q %SystemRoot%\System32\VrvEdp_m.rpt
del /f /q %SystemRoot%\System32\vrvfind.dll
del /f /q %SystemRoot%\System32\VRVFluxInfo.dll
del /f /q %SystemRoot%\System32\VrvFw.sys
del /f /q %SystemRoot%\System32\VRVFW.VXD
del /f /q %SystemRoot%\System32\vrvFw_c.dll
del /f /q %SystemRoot%\System32\VRVFW_D.VXD
del /f /q %SystemRoot%\System32\VrvFwInstall.exe
del /f /q %SystemRoot%\System32\VRVHOOK.DLL
del /f /q %SystemRoot%\System32\Vrvhw_c.dll
del /f /q %SystemRoot%\System32\VrvKeyBoard.dll
del /f /q %SystemRoot%\System32\vrvkeymon.dll
del /f /q %SystemRoot%\System32\VrvKS_c.dll
del /f /q %SystemRoot%\System32\VRVPerTemplate.exe
del /f /q %SystemRoot%\System32\vrvpolicy.xml
del /f /q %SystemRoot%\System32\vrvprt_c.dll
del /f /q %SystemRoot%\System32\vrvprt_c1.dll
del /f /q %SystemRoot%\System32\vrvpwk.dll
del /f /q %SystemRoot%\System32\vrvpz.ini
del /f /q %SystemRoot%\System32\vrvrf_c.exe
del /f /q %SystemRoot%\System32\vrvrf_c.lg
del /f /q %SystemRoot%\System32\vrvrf_cInterface.dll
del /f /q %SystemRoot%\System32\vrvrf_d.lg
del /f /q %SystemRoot%\System32\VRVRF_IE.EXE
del /f /q %SystemRoot%\System32\vrvrf_m.lg
del /f /q %SystemRoot%\System32\vrvrun_c.dll
del /f /q %SystemRoot%\System32\Vrvsafec.exe
del /f /q %SystemRoot%\System32\vrvsc_c.dll
del /f /q %SystemRoot%\System32\vrvsdll1.dll
del /f /q %SystemRoot%\System32\vrvsdll2.dll
del /f /q %SystemRoot%\System32\VrvSetup.ini
del /f /q %SystemRoot%\System32\VrvSnap.dll
del /f /q %SystemRoot%\System32\VrvSniffer.exe
del /f /q %SystemRoot%\System32\VRVSOFTDB.xml
del /f /q %SystemRoot%\System32\vrvsys_c.xml
del /f /q %SystemRoot%\System32\VRVTrustVerify.dll
del /f /q %SystemRoot%\System32\VrvZip.dll
echo * 正在删除 北信源桌面监控 安装/卸载 文件 ...
del /f /q %SystemRoot%\System32\InstallIdm.exe
del /f /q %SystemRoot%\System32\InstallIdm_x64.exe
del /f /q %SystemRoot%\System32\UnInstallEdp.*
del /f /q %SystemRoot%\System32\WatchClient.*
del /f /q %SystemRoot%\System32\VirusSTDB.xml
echo * 正在删除 北信源桌面监控 残留目录 ...
rd /s /q %SystemRoot%\System32\AntiToolPack
rd /s /q %SystemRoot%\System32\Language
rd /s /q %SystemRoot%\System32\Pic
rd /s /q %SystemRoot%\System32\SysMenu
rd /s /q %SystemRoot%\System32\SysUtility
echo 正在删除 北信源桌面监控 日志文件 ...
del /f /q %SystemRoot%\..\edpmain.log
del /f /q %SystemRoot%\..\regist.log
del /f /q %SystemRoot%\..\vrvdata.dat
echo *
echo * 已删除 北信源内网桌面监控客户端 所有文件。按任意键退出！
echo **************************************************
pause
@echo on
exit

至此清理完成！

卸载北信源内网桌面监控的完全攻略相关推荐

  1. 北信源内网安全与补丁分发系统简单功能介绍

    北信源现有产品 内网安全管理系统.补丁及文件分发管理系统.主机安全监控审计系统.终端安全登录与监控审计系统.移动存储介质使用管理系统.网络接入控制管理系统.电子文档安全管理系统.存储介质信息消除系统. ...

  2. 北信源内网安全管理管理系统

    北信源内网安全管理管理系统是用于解决端终安全的产品,它使用了 B/S,C/S 架构,可以非常灵活方便的完成网络的管理工作. 这是个索引文件,以后再来添加内容. 转载于:https://blog.51c ...

  3. 淘宝网店优惠券营销活动攻略

    淘宝网店优惠券营销活动攻略 店铺优惠券用得好的话,投资回报率相当高.那么,除了节日和大促这种非常规活动,在平常的日子里,卖家可以怎么样发放优惠券呢? 淘宝网店优惠券营销作为辅助营销的手段之一,许多卖家 ...

  4. Excel：python结合Excel使用技巧经验总结之(将python输出的等间隔列数据直接粘贴复制存到物理表格内等)图文教程之详细攻略

    Excel:python结合Excel使用技巧经验总结之(将python输出的等间隔列数据直接粘贴复制存到物理表格内等)图文教程之详细攻略 目录 Excel使用技巧经验总结 将pandas.DataF ...

  5. 重返天梯-L2-036 网红点打卡攻略 (25 分)

    重返天梯-L2-036 网红点打卡攻略 (25 分) C++ 有点小坑,所以记录一下 #include <bits/stdc++.h> using namespace std; const ...

  6. 【L2-036 网红点打卡攻略】

    天梯赛L2-036 网红点打卡攻略 题目详情: 输入样例: 6 13 0 5 2 6 2 2 6 0 1 3 4 2 1 5 2 2 5 1 3 1 1 4 1 2 1 6 1 6 3 2 1 2 1 ...

  7. L2-036 网红点打卡攻略 (25 分)（哈密顿回路）

    题目链接: 题目详情 - L2-036 网红点打卡攻略 (25 分) (pintia.cn)https://pintia.cn/problem-sets/994805046380707840/prob ...

  8. 【数据结构与算法暑期实习】PTA 网红点打卡攻略

    PTA 网红点打卡攻略 一.题目 二.思路 三.代码 一.题目 一个旅游景点,如果被带火了的话,就被称为"网红点".大家来网红点游玩,俗称"打卡".在各个网红点 ...

  9. 道路运输车辆卫星定位系统企业监控平台标准符合性检测和道路运输车辆卫星定位系统企业视频监控平台检测攻略...

    卫星定位平台部标平台检测阶段步骤道路运输车辆卫星定位系统企业监控平台标准符合性检测和道路运输车辆卫星定位系统企业视频监控平台检测攻略 最新更新2019年9月9日16:21:37     步骤1.报名 ...

  10. 没有公网IP，怎么实现外网访问内网视频监控

    以海康威视监控为例,先在内网部署好监控系统,通过本地浏览器输入监控设备管理地址,登录管理后台: 在管理后台可成功查看摄像头视频画面即内网监控系统搭建成功: 找到配置界面查看设备端口信息,记下HTTP访 ...

最新文章

  1. R语言plotly包可视化线图（line plot）、使用restyle参数自定义设置可视化结果中线条的颜色、使用按钮动态切换线条的颜色(change line color with button)
  2. TreeView Checkbox选中
  3. Vue+Element导入导出Excel
  4. Linux下查看/管理当前登录用户及用户操作历史记录
  5. 轻松理解条件随机场（CRF）
  6. 边缘计算(edge computing)中computation offloading、resource allocation、resource provisioning的区别
  7. Linux中的Tomcat500异常,Linux处理Tomcat异常的方法
  8. PreScan、Carsim、Carmaker和VTD联合仿真
  9. HTML5的结构元素
  10. click与onclick的区别
  11. android联想云服务,联想云服务手机客户端
  12. 爬虫-漫画喵的100行逆袭
  13. Java POI 导出 Excel 单元格 合并单元格 相邻的相同值 合并
  14. OpenAI生成二次元美女【辣眼睛慎入】
  15. 将C语言的字符串转为OC的字符串
  16. 赛氪2020上半年 A.转换AV号(avtobv)[神奇的输入][神奇的getchar()][进制转换]
  17. 单片机C语言数据存储原理,学习单片机C语言，必知的数据存储与程序编写知识！...
  18. MarkDown语法1：Typora
  19. 【高数】两类曲线积分的联系
  20. Scribus 1.4.2 发布，开源电子杂志制作软件

热门文章

  1. 【Pix4d精品教程】Pix4d修编正射影像DOM的两种方法案例详解
  2. C语言入门：函数递归与写法
  3. C#正则表达式提取txt小说目录
  4. 微型计算机原理第三版期末试题,《微机原理A (闭卷)》期末试题含答案.doc
  5. VMWare Workstation 15 serial number
  6. TracePro模拟
  7. 【01】SylixOS下LWIP的实现---动态内存管理
  8. UDP数据包大小设定
  9. 8.声卡驱动03-自己实现alsa驱动-虚拟声卡-缓存
  10. 数字一阶低通滤波器立体解析