猎豹发布应对校园网禁路由技术方案

【如何正确使用共享网络】1、务必开启加密认证，并对接入的用户有所了解（你要知道是谁链接了你的共享网络）2、对不知道的设备接入进行封禁（猎豹免费WiFi等共享软件均有此功能）3、对共享网络内的网络违规行为进行制止。

【法律维权】

用户购买使用网络接入后，有权规划自己网络的用途，并对自己的网络行为负责；在此期间，接入商有义务对接入的用户IP进行备案登记，但没有权益强制限定用户非法律限制内的使用（合同除外）。

【技术维权】

客户端采用进程识别来进行判断用户是否使用共享软件，列如经常中如果存在进程“kwifi.exe”，客户断就会识别到电脑上正在运行猎豹免费WiFi共享软件。

也就是说，我们只要隐藏这个进程，就能使这个软件不被发现。

网络上有很多关于进程隐藏的工具，但目前只有win7和xp

一、自主式方略（适合熟悉电脑命令行操作的用户）

1、下载工具命令行fu命令组件，解压够可得到一个文件夹，将文件夹放到任意盘的根目录下。这里我们放到D：盘。（以XP为例）

fu命令使用说明：

[-pl] xxx 列举所有运行进程

[-ph] #PID 隐藏进程标识符为PID的进程

[-pld] 列举所有载入驱动程序

[-phd] DRIVER_NAME 隐藏指定驱动

[-pas] #PID 提升进程标识符为PID的进程权限至SYSTEM

[-prl] 列出可用的权限名单

[-prs] #PID #privilege_name 提升进程标识符为PID的进程权限至指定权限

[-pss] #PID #account_name 改变进程令牌和SID

这里我们只使用第二个命令

首先将当前目录设置为组件的根目录依次键入“D:”>>“enter”>>"cd wifi"（根目录名）>>"cd exe"

然后就可以使用fu命令了

直接输入 fu -ph “对应共享软件的进程标识符”

现在我们来获取标识符

1、打开任务管理器

工具栏：查看>>选择列>>勾选进程标识符（PID）

假如kwifi（猎豹免费WiFi）的标识符是9623，那么命令应该是这样

fu -ph 9623

回车后如果kwifi（猎豹免费WiFi）不见了，就说明隐藏成功。

每次开启共享时都需要隐藏一次

二、傻瓜式操作（适合电脑新手）

1、下载工具命令行fu命令组件，解压够可得到一个文件夹，将文件夹放到任意盘的根目录下。这里我们放到D：盘。（以XP为例）

在此目录中新建一个文本文档，保存为 “ 修复wifi共享.cmd ”

内容为：

---------------------------------------------

@echo off

cd d:\wifi\exe\

for /f "tokens=2" %%i in ('tasklist^|findstr /i knatsvc.exe')do echo %%i>>pid.txt

echo 正在修复猎豹免费WIFI..

echo 即将完成..

ping /n 3 127.1 > nul

for /f "delims=" %%i in ('type pid.txt') do exe\fu -ph %%i

del pid.txt

已完成...ok!

pause

--------------------------------

保存后运行，修复完成后便可看到猎豹免费WiFi的进程都不见了，说明成功

每次开启共享前都需要运行一次