本文目录一览：
- 1、怎样破解DeviceRegist
- 2、如何骗过北信源DeviceRegist.exe的监控在程序运转正常的情况下
- 3、单位北信源软件网络控制安装后禁止使用USB，有什么方法破解？
- 4、公司安装了北信源的软件之后，U盘都不能用，求高手，求破解方法。
- 5、公司上了北信源的文件加密系统，基于进程的加密，最近宏病毒泛滥，但是杀毒软件却杀不了已经加密的文件。
- 6、如何绕过“北信源的控制并且可以自由使用电脑
怎样破解DeviceRegist
对北信源DeviceRegist.exe远程监控软件拦截心得
对北信源DeviceRegist.exe远程监控软件拦截心得：
北信源DeviceRegist远程监控软件近期受到政府部门广泛采用，它集网络监控、数据传输监控、后台
远程浏览控制对方PC机等功能，特别是它的远程进入对方PC机，可以浏览你的文件、安装的程序、近期机
器工作的动作，使你PC机像个裸体的女人一样暴露在远程偷窥者（单位网管）面前，另外你的PC机如果同
时内外网互连，立即将浏览外网页面的IP活动记录信息反馈到网管，即使你拔掉内网线再上外网是个最安
全的办法，但你在外网的访问IP活动记录已被DeviceRegist记录下来，你重新上内网时会把你前面在外网
的浏览信息反馈到内网服务器那里，网管可以查出你在外网的活动记录。
综上所述，DeviceRegist十足的是一个网路漏洞软件，对于监管内外网互连，造成信息泄露，起到了
一个较好的安全防范作用。
从网络安全的角度，DeviceRegist制作的比较完美，但从偷窥别人隐私的角度，它的手段太毒辣了，
甚至超过了其他的远程控制软件，用一般的卸载软件无法卸载它（它的几个内嵌文件基本上要系统管理员
才能铲除掉），也无法用知名的网络防火墙软件拦截它（它已经贿赂这些软件巨头了）。
本人从保护个人隐私的角度，对DeviceRegist进行过卸载测试，使用过“冰刃Icesword”、“完美卸
载2007”、修改注册表、msconfig均不能铲除它，DeviceRegist有较强的抗卸载能力。
DeviceRegist的进程运行特征：
启动windows任务管理器，可以看到vrvrf_c.exe、vrvedp_m.exe、vrvsafec.exe、watchclient.exe
四个文件，即DeviceRegist运行进程，内存占用20M以上。
经过N次测试，得出两个较为简单的铲除DeviceRegist方法：
方法一：修改服务
1、关机再开按F5进入安全模式，进去以后找到windows\system32下面watchclient.exe这个文件，你
把它重命名（不过要在dos方式下），它做成了一个服务，而且停不掉。
2、然后你去控制面板--管理工具--服务，找vrvwatchserver这个服务 应该就可以改成手动开始或者
禁用了。
提示：不过这么改了，管理员能看到你的状态是注册失败的。所以你还是等管理员大意时再搞。
方法二：直接屏蔽进程
使用KFW1417防火墙软件（下载地址为：) ，该软件为网
络安全防火墙，开发于2003年，由于公司名气较小，推广度不高，使用的人群较少，所以黑客研究和攻击
这个软件也较少，从本人使用5年的经验看（原有一个1410版），但功能较强，可以捕获并拦截探测你机
器的对方IP地址。
1、安装kfw1417完成后需要重新启动XP，启动XP后kfw1417会随XP自动启动，点击那个在右下角的kfw
防火墙图标进行设置，前面的顺序都是“下一步”，到有一个“下箭头”（更改专业界面）符号的界面时
，你点击它，出现总的专业界面。
2、在专业界面中，进入“应用程序规则”界面，你就会发现其中vrvrf_c.exe、vrvedp_m.exe、
watchclient.exe三个程序在活动，选中一个程序（方框打勾），再双击这个程序，出现本程序发送和接
收数据设置，把通过全部改成拦截，再将记录和发生打勾（可以不打勾），最后“确定”，即将这个程序
进程拦截掉了。按此方法把其他两个程序设置拦截。
3、在专业界面中，进入“跟踪信息记录”界面，你会看到被拦截的服务器信息，对方地址出现
127.0.0.1是狗日DeviceRegist在你的机器里像苍蝇一样乱撞（信息出不去），出现XX.XXX.XX.0是对方服
务器在猛敲你的门（进不来，被拦截了）。
4、KFW1417防火墙"跟踪信息记录"经常频繁出现的对方IP地址,协议名称为TCP,有可能是网管,你可以
进入"防火墙界面"添加一个网络防火墙规则,并进入"防火墙规则设置"在对方地址下找"IP地址",然后添加
那狗日的IP地址，在IP包设定里设置“两者都检查”，在拦截设定里设置“条件符合时拦截”，即把它狗
日在拦在门外了！
大功告成，你可以放心的在机器上干自己的私活了。
警告：
1、千万不要在安全模式下删除上述四个程序（可以删除四个程序），如遇网管检查你的机器是否卸
载掉DeviceRegist.exe，你就惨了。
2、启动kfw1417时间不要太长，别让网管发现网络异常（有人在拦截）。
有人说，拔掉网线干私活不是更好吗？但你必须使用系统机械师把机器的使用痕迹清除掉,否则你的
机器痕迹插上网线时还会反馈到网管那里。
如网管问你为什么使用KFW1417拦截DeviceRegist，你就装菜鸟，就说老子每次关机时，出现有一个
用户在使用我的程序，是那个王八蛋在偷窥我（网管脸色立马绿了，还不敢发作，哈哈），老子不知道
vrvrf_c.exe、vrvedp_m.exe、watchclient.exe是啥鸟，在我机器上出现的异常程序统统拦截，对不起，
我不知道是你们在给我下药。
哈哈哈＾＿＾！
如何骗过北信源DeviceRegist.exe的监控在程序运转正常的情况下
你机器里装了北信源的DeviceRegist软件，这个软件不是杀毒软件或者防毒软件，而是一个远程桌面管理软件。这类软件其实和木马程序原理上一样，只不过是正规软件公司开发的，但是流氓程度不容小觑，即使在安全模式下也会加载vrvrf_c.exe,vrvedp_m.exe,vrvsafec.exe,watchclient.exe这4个进程。
具体操作：
1开始-运行-regedit，打开注册表，找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 和 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，里面都是自启动项目，把有vrv*的全部删除
2删除以下(假设你的系统分区为C)
C:\windows\rundll32.exe
C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL
C:\System32\drivers\223210.sys
C:\WINDOWS\system32\new.sys
C:\system32\VrvFw.sys
C:\WINDOWS\system32\VrvEdp_m.exe
C:\WINDOWS\system32\vrvsafec.exe
C:\WINDOWS\system32\vrvhook.dll
C:\WINDOWS\system32\vrvrf_c.exe
C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL
C:\windows\ups.exe
C:\WINDOWS\system32\WatchClient.exe
C:\WINDOWS\system32\vrvhook.dll
C:\WINDOWS\system32\VrvEdp_m.exe
C:\WINDOWS\system32\vrvsafec.exe
C:\WINDOWS\system32\vrvrf_c.exe
C:\WINDOWS\system32\VrvKeyBoard.dll
C:\WINDOWS\system32\vrvpwk.dll
C:\WINDOWS\system32\vrvrun_c.dll
C:\Autorun.inf
C:\ntdelect.com
C:\WINDOWS\System32\PopWin.exe
如果还不行，用"完美卸载2006"的软件卸载中的智能卸载功能干掉它
下载链接：
单位北信源软件网络控制安装后禁止使用USB，有什么方法破解？
进安全模式看看，你把北信源的进程停了，然后右键我的电脑，属性，硬件，设备管理器，通用串行总线控制器，把封掉的USB口打开。
公司安装了北信源的软件之后，U盘都不能用，求高手，求破解方法。
1.打开windows服务，将VRVWatchServer服务禁止，有个自动启动时间选项，改成0.。
2.msconfig或用360中将VRVWatchServer服务禁止启动。（一定要在第一条操作后进行此操
作，否则是无法禁止启动此操作的）
3.重新启动电脑
4.进入cmd,执行命令：“sc delete VRVWatchServer“ （无引号） 删除这个
VRVWatchServer服务。
5.进入windows\system32文件夹将VRV、edp、watchclient开头的文件删除（一定此时删除
，否则删除失败）
公司上了北信源的文件加密系统，基于进程的加密，最近宏病毒泛滥，但是杀毒软件却杀不了已经加密的文件。
您好：
可能是您的安全软件版本过旧导致的查杀不了，建议您使用最新版的腾讯电脑管家对您的电脑进行一下全面的杀毒吧，打开腾讯电脑管家中的杀毒功能选择闪电查杀或者全盘查杀就可以，腾讯电脑管家是完全可以帮您查杀干净电脑中的病毒的，杀完毒重启电脑后就可以恢复正常了，您可以点击这里下载最新版的腾讯电脑管家：腾讯电脑管家下载
腾讯电脑管家企业平台：
如何绕过“北信源的控制并且可以自由使用电脑
你的北信源客户端应该卸载不掉，因为需要密码。。。
你可以用XP光盘在非系统分区安装另外一个XP～
用这个XP来试试能不能上网～(相当于本机未运行北信源的客户端，)
如果可以上网，恭喜你，你可以用这个系统随便上网玩了，因为北信源的服务器管理程式的联网管理功能未启用～
如果不能上网，那估计北信源的联网管理功能已经打开了，只要是通过他的服务器登陆网络的机器都必须通过北信源客户端的认证。。。
很不幸，你要上网必须要装北信源的客户端。。。
至于你说的装个软件还要请示的问题，其实，在北信源的服务端设置里面是可以给你相应的权限～你可以和管理员或上级申请一下，一般抱怨的人多了，给你们这个安装软件的权限不是什么大问题～