Tengo un software de captura de pantalla instalado en mi computadora, por lo que se puede ver todo lo que hago en mi computadora. el tambien me dijo
Y permite que otros accedan a Internet. desde tu computadora, para que puedan ver lo que estás haciendo y lo que estás haciendo en Internet. Lo que esto significa es que tienes un servidor en tu computadora a través del cual puedes acceder a Internet, para que puedan ver lo que estás haciendo y lo que estás haciendo en Internet.
Además, permite que otras personas accedan a Internet desde tu ordenador, para que puedan ver lo que estás haciendo y lo que estás haciendo en Internet. En principio, es una sencilla herramienta de software de control e inicio de sesión remoto. Mucha gente sabe que el famoso PC Anywhere es en realidad una herramienta de este tipo. La clave del software de piratería BO es ocultar un programa del lado del servidor que se ejecutará silenciosamente cuando se inicie Windows. Se puede decir que este es un componente clave de la mayoría del software de piratería que aparece en Internet. Lo mismo ocurre con el software hacker ****.
La forma más sencilla y eficaz de deshacerse de este tipo de software de piratería es eliminar el programa de piratería ejecutado automáticamente de la configuración de inicio de Windows.
Los siguientes son varios métodos para identificar y eliminar BO:
1. Verifique el archivo WINDLL.DLL
Después de instalar el servidor BO, estará en. el SISTEMA de Windows El archivo WINDLL.DLL se genera en el subdirectorio.
Si el archivo WINDLL.DLL existe en el subdirectorio C:\WINDOWS\SYSTEM de la computadora, significa que se ha instalado un software hacker en la computadora. Puede eliminar directamente
eliminar el archivo WINDLL.DLL.
2. Verifique el archivo ".EXE"
Compruebe si hay un archivo marcado como ".EXE" (espacio .EXE) en su subdirectorio C:\WINDOWS\SYSTEM y allí. No existe ningún icono del subprograma, ni siquiera EXE
(si no se muestra la extensión del archivo), solo una línea en blanco. Tenga en cuenta que, dado que es una propiedad oculta, su explorador debe configurarla en "Mostrar todos los archivos", de lo contrario no la verá. La longitud de su archivo es de 124,928 bytes, lo que aún puede estar cambiando ya que Cult Dead Cow aún se está actualizando.
Si encuentra ".EXE", significa que el servidor BO está instalado en el sistema. EXE "El programa se ejecuta en segundo plano y, por lo tanto, no se puede eliminar del sistema Windows
. Para eliminarlo, reinicie la computadora y déjelo ejecutar en DOS. Luego, ingrese al subdirectorio SISTEMA y cambie el El programa del servidor BO
(que se muestra como EXE~1 en DOS) se cambia a no implícito, para que pueda eliminarse. La operación es la siguiente:
Cgt; WINDOWS\SYSTEM p>
Cgt; ATTRIB -H EXE~1
Cgt; DEL EXE~1
Tenga en cuenta que si el servidor BO ha sido reconfigurado por boconfig. exe, "EXE" y su
longitud de archivo
pueden no ser más de 124,928 bytes.
3. Verifique el registro del sistema
Al agregar un programa de inicio automático al sistema Windows, el programa del servidor BO se puede ejecutar automáticamente cuando se inicia Windows. Este programa no está adjunto. el tradicional AUTOEXEC BAT, CONFIG.SYS, WIN.INI y SYSTEM.INI. SYSTEM.INI, pero en el registro del sistema de Windows.
Utilice el programa REGEDIT.EXE " de Windows 95/98 para abrir directamente el registro. Se necesita algo de esfuerzo para encontrar los siguientes directorios en el aburrido árbol de directorios:
HKEY_LOCAL_MACHINE/Software/ Microsoft/Windows /CurrentVersion/Run
O HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/RunServices
Si encuentra el programa ".EXE" (como se muestra en la Figura 2), significa que el sistema ha sido instalado BO Server.
Puede utilizar la función de edición del registro para eliminar el programa ".EXE"
4. Utilice la herramienta MSCONFIG
Si su sistema informático tiene instalado Windows 98, puede utilizar su herramienta de configuración MSCONFIG.EXE. Al igual que ejecutar REGEDIT.EXE, puede hacer clic en Inicio e ingresar MSCONFIG, luego seleccionar Inicio. Aparecerá una lista de programas de inicio, como se muestra en la Figura 3.
Si se encuentra el programa ".EXE", significa que BO Server se ha instalado en el sistema. En este momento, solo usted.
No se iniciará automáticamente, lo que hará que el programa hacker sea ineficaz.
Utilice MSCONFIG para limpiar. Actualice el programa de piratas informáticos oculto en el registro. De hecho, es un método simple y
efectivo para prevenir la mayoría de los programas de piratas informáticos en Internet
5. p>
Hay algunas versiones nuevas de software antivirus, como Rising 9.0 (4), KILL98 4.16, KV30 (X+++), VRV 23.b, etc., que se pueden corregir
.