DWRCS!!!! 远程控制！！大人速进啊

显示全部楼层 · 发表于 2007-7-5 21:38:00

我舍友昨晚上网莫明其妙的被人控制了，是一个DWRCS的软件，上网查了一下，是这样解释的
6129端口的关闭：

首先说明6129端口是一个远程控制软件（dameware nt utilities)服务端监听得端口，他不是一个木马程序，但是具有远程控制功能，通常的杀毒软件是无法查出它来的。请先确定该服务是否是你自己安装并且是必需的，如果不是请关闭
关闭6129端口：　
1、选择开始-->设置-->控制面板-->管理工具-->服务
找到DameWare Mini Remote Control项点击右键选择属性选项，将启动类型改成禁用后停止该服务。
2、到c:Winntsystem32(系统目录）下将DWRCS.EXE程序删除。
3、到注册表内将HKEY_LOCAL_MACHINESYSTEMControlSet001Services项中的DWRCS键值删除

已经按以上步骤做过了，过一段时间在系统进程中还是会有DWRCS，舍友后来在拔掉网线的情况下重装系统，还是不行！！！

各位大佬，帮帮忙啦