告诉大家一个不需要软件而终结WORKWIN管理软件的方法(没有心情写细,只告诉一个方法,具体的操作需要自己试一下):
1、运行CMD,进入命令提示符,输入以下两行命令:
taskkill /im workwinlm.exe -f -t
taskkill /im system.dll -f -t
2、成功执行以上两条命令(有时需要管理员权根),再输入tasklist,看看还有没有workwinlm.exe和system,dll两个进程,如果没有了说明现在WORKWIN管理软件已被终止。
前面两条是关于终止WORKWIN管理软件的
3、如果被终止WORKWIN客户端后,管理端是会知道的,如何保持电脑可以上网又不被管理端发现这台电脑的WORKWIN被终止呢?
方法:
安装一个叫PCTOOLS的防火墙,然后想办法得到管理端的MAC地址(如何得到管理端MAC?在一台被监控的电脑上运行CMD,再输入ARP-A,可以看到)增加A、B两规则或单独C规则:
A、不充许与MAC地址等于管理端的MAC地址进行通信(本条规则作用是拒绝响应管理端WORKWIN的ARP包)
B、不充许本机发送广播包(就是不充许与MAC地址为FF:FF:FF:FF:FF:FF的地址通信)(本条作用的规格是不充许本机发广播包)
C、只充许本现与网关的MAC进响应
4、由于设置了不充许发广播包,本机是不能自动获得网关的MAC的,需要再行输入以下命令:
arp -s 网关IP 网关MAC (如:arp -s 192.168.0.100-16-96-9b-43-9a,可以将这个命令做成一个BAT文件,直接运行,方法就是打开记事本,输入这行命令,然后保存在TXT文件,再把这个文件的扩展名改成BAT就行
这是俺现在用的一个方法,绝对可行,说得有点颠三倒四,看者慢慢整理一下吧,不会的发信给我。需要说一下的是PCTOOLS防火墙的规则设置不当会造成一些麻烦的,需要心细。
总的来说:先终止WORKWIN的客户端进程,WORKWIN的进程是一般隐藏的(也可以用XueTr等工具,冰刃好像在安装了客户端的电脑上运行不起来),然后不让本机的WORKWIN软件随机启动,再中止与管理端的MAC地址相关的一切通信,不让本机发送广播包,这样管理端就无法通发现这台电脑。
WORKWIN这样的垃圾软件基本不需要怎么费力就可以完全从本机删除,但在其官方广告还号现技术全球最先进,人不能无耻到这种地步,软件不能无耻到和本马一个地步,所以把删除其的方法公开一下。