近来公司对所有员工用的电脑都装上了一个名为同易监控软件的程序.
| 软件功能包括 |  基本信息管理 |
运行软件记录 |
网站访问记录 |
桌面图象监控 |
QQ聊天内容监控 |
TM聊天内容监控 |
MSN聊天监控 |
| 旺旺聊天监控 |
Skype聊天监控 |
Yahoo通聊天监控 |
邮件监控 |
安装软件监控 |
上网拦截设置 |
软件运行拦截 |
USB存储拦截 |
| 软件下载拦截 |
安装新软件禁止 |
电脑硬件信息管理 |
远程关机重启 |
多级管理权限 |
电脑分组管理 |
被控端随意分布 |
远程监控管理 |
搞得同事们每天上班用电脑的时候心里都战战兢兢的.
呵呵…抽空看了一下.
觉得这个软件也挺简单的.
顺手写了个批处理.
可以轻易的杀掉监控程序llsvr.exe和守护进程winmq.exe
再将系统目录下的tyweb改名.
taskkill /F /T /IM llsvr.exe
taskkill /F /T /IM winmq.exe
taskkill /F /T /IM llsvr.exe
ren %windir%\tyweb tylj
呵呵…主程序和守护进程被干掉以后.
就不会再监视注册表改动了.
然后再把在注删表里写入的自启动项删掉就OK了.
