如何巧妙的避开办公室的监（tou）控（kui）工具大势至而不被管理机发现

最新推荐文章于 2021-12-24 10:11:45 发布

futhead

最新推荐文章于 2021-12-24 10:11:45 发布

阅读量3.9k

点赞数 6

文章标签：监控大势至内网破解

本文链接：https://blog.csdn.net/fuhtead/article/details/85229368

版权

先看一下这个东西能干啥

功能挺多的，不过这个东西最让人不爽的就是当你输一些被监控的敏感字符时，会强制关掉当前的应用，比如在浏览器输入FTP，QQ等，他就立刻干掉浏览器，让你的思维戛然而止。其次，CPU占用率较高，因为要实时监控你的输入，所以有个进程会一直运行，性能不好的电脑会有明显的输入延迟，严重影响正常办公。

打开任务管理器，看看进程

试试右键结束它，你会发现可以干掉，但比较有趣的是干掉后你会发现他又重新被拉起来了，好吧，猜猜它的运行机制：

大势至后台应该有个服务，这个服务会收集信息并监控前台进程，如果发现前台进程被干掉，就会重新拉起来，所以只要不关后台服务，他就会实时把信息报告给管理端，告诉它服务OK。

so，任务管理器里那个进程应该是监控电脑操作的前台进程，即干坏事的脏手套，只要监控它，它一起来马上干掉就行。

测试的结果是大概每1秒脏手套被拉起一次，所以每0.1秒扫描一次，就能妥妥的搞定

写个Windows的bat，基本原理就是写个死循环，扫描DszFileSafe_x64.exe这个进程，发现了就杀掉

@echo off
set SLEEP=ping 127.0.0.1 -n
cls
:start
::%SLEEP% 1000
taskkill /f /fi "imagename eq DszFileSafe_x64.exe"
goto start

保存到一个文本文件里面，后缀.bat。

在powershell里面运行

PS D:\program> .\stop_snooping.bat

效果大概是这样

ok，可以开心的用电脑了

Ps. 亲自到大总管的管理机上看了下，没有显示任何异常

关注