Продукты DameWare
DameWare NT Utilities (DNTU) – средство управления корпоративными системами на базе Windows NT, 2000, XP, 2003 и Vista. DNTU является интегрированным набором средств администрирования Windows, объединенных общим централизованным интерфейсом для удаленного управления серверами и рабочими станциями Windows.
Продукты DameWare Mini Remote Control и DameWare Exporter также интегрированы в наборе NT Utilities. Однако Mini Remote Control и Exporter также могут быть приобретены как отдельные приложения, если вам не нужен весь функционал пакета NT Utilities.
Подробнее о продукте.
DameWare Mini Remote Control
DameWare Mini Remote Control – мощное, но в то же время легкое в установке и использовании средство удаленного управления, предназначенное в первую очередь для администраторов и операторов служб технической поддержки. Mini Remote Control разработан специально для 32-битных и 64-битных операционных систем Windows, обеспечивает быстрое и простое внедрение без зависимости от внешних продуктов и необходимости перезагрузки компьютеров. Программа Mini Remote Control может работать и управлять машинами на платформах Windows 95, 98, Me, NT (Server и Workstation), 2000 (Server и Workstation), XP (32-бит и 64-бит), 2003 (32-бит и 64-бит) и Vista (32-бит и 64-бит).
DameWare Mini Remote Control использует встроенные в операционную систему средства обеспечения безопасности, поддерживает несколько методов шифрования и четыре метода аутентификации, три из которых являются интегрированными в саму операционную систему (NT Challenge/Response, Encrypted Windows Logon, Smart Card). Клиентская часть Mini Remote Client Agent может работать как приложение или быть установлена как служба (по-умолчанию). Дополнительные возможности включают: простая передача файлов, прокси, IP-фильтр, разделяемые сессии, многомониторные конфигурации, драйвер зеркалирования, подключение RDP, журнал аудита, полноэкранный режим, режим просмотра, управление клавиатурой и мышью, удаленный буфер обмена, удаленная установка служб, быстрое переключение пользователей и многое другое.
Подробнее о продукте.
Источник: dameware.ru
DameWare Mini Remote Control Server
Программа DameWare Mini Remote Control Server давно известна как мощный инструмент удаленного управления компьютером. Она дает возможность полного контроля над компьютером и часто используется администраторами сетей. Модуль программы можно установить удаленно и при определенных настройках наблюдение можно осуществлять скрытно. Полагаем, что пользователям частных сетей будет интересна данная статья.
Модули DameWare Mini Remote Control Server можно увидеть в мониторах COVERT. В драйверном мониторе DamewareMini.sys и dwvkbd.sys. В мониторе процессов системы DWRCS.EXE и DWRCST.EXE, а сервис с именем dwmrcs появляется в списке монитора “Службы системы”.
“Сетевой монитор” маскировщика показывает, что есть служба с активным соединением. Это приложение DWRCS.EXE.
Чтобы увидеть неактивное подключение (когда нет активного соединения, но модуль слежения установлен и ждёт команды) нажимаем левой кнопкой мышки на название “Приложение”. Мы сможем увидеть дополнительно процессы, ожидающие соединения, но неактивные в данный момент. Это возможность выявить и неактивный в настоящий момент мониторинг.
Чтобы заблокировать наблюдение за своим компьютером необходимо добавить имя процесса DWRCS.EXE в “Базу угроз”. После этого доступ к компьютеру будет закрыт. Для добавления в базу следует дважды нажать на левую кнопку мышки на процессе в сетевом мониторе или вызвать контекстное меню и выбрать пункт “Добавить в базу угроз”. (Необходимо подтвердить свои действия, нажав “Сохранить” в главном окне программы).
На удаленном компьютере, с которого ведется наблюдение, появится сообщение об ошибке, и наблюдатель не сможет к вам подключиться и контролировать ваш компьютер, пока вы работаете внутри защищенной платформы маскировщика.
Как только вы выйдите из нее, контроль над вашим компьютером опять будет восстановлен. Не удаляя модули программы мониторинга можно скрыть свои действия внутри платформы COVERT.
Для полного отключения модуля слежения открываем окно “Службы системы”, находим строку этой службы. Она выделена красным цветом. Через контекстное меню изменяем тип ее запуска на “Отключено” (этот шаг необходимо обязательно сделать, иначе наблюдатель с удаленного компьютера снова активирует остановленную службу) и останавливаем работу службы.
После этих действий удаленный компьютер потеряет с вами соединения и не сможет больше подключиться. На запросы подключения он будет получать сообщение об ошибке о невозможности активировать службу слежения.
Таким образом, вы можете отключить наблюдение за своим компьютером и ограничить к нему доступ, когда возникнет в этом необходимость. Если вам потребуется восстановить контроль, тогда в окне “Службы системы” следует нажать кнопку “Все службы” выбрать из списка модуль слежения (теперь он будет выделен жёлтым цветом) и через контекстное меню изменить тип запуска на “Авто”. Потом в пункте “Изменить задачи служб” выбрать “Пуск”.
После этих действий служба мониторинга заработает, и контроль над вашей системой восстановится полностью.
Для полного удаления модуля слежения с вашего компьютера, в окне “Службы системы” нажмите правой мышкой на строку службы DameWare Mini Remote Control Server и в контекстном меню выберите по очереди пункты: “Открыть папку службы”, “Остановить службу”, “Изменить задачи служб” и «Удалить«. Далее удаляем всё содержимое этой папки вместе с самой папкой.
В окне “Драйверный монитор” нажимаем кнопку “Все драйвера” и удаляем через контекстное меню драйвера DamewareMini.sys и dwvkbd.sys. После удаления драйверов необходимо перезагрузить компьютер и в контекстном меню проверить путь к драйверу. Если драйвер удалён, то маскировщик предложит удалить и оставшеюся о нем информацию.
Модули мониторинга DameWare Mini Remote Control Server теперь удалены полностью. Во избежание повторной дистанционной установки следует ограничить доступ к папкам и файлам через сетевые настройки Windows.
Скачайте маскировщик COVERT и БЕСПЛАТНО проверьте — следят ли за вами с помощью DameWare Mini Remote Control Server.
Примеры нахождения и удаления шпионских программ
Источник: covert.ru
KUMASERSOFT
DameWare Remote Support дает возможность слежения, подключения и управления к удаленным машинам через интернет или локальную сеть. Может осторожно, скрытно, незаметно для наблюдаемого вести полный контрой всех его действий. Шпион даёт все возможности дистанционной передачи информации с компьютеров Windows, обеспечивая возможность переноса данных с жестких дисков, сервисов, сетевых папок открытого доступа, программного обеспечения и др.
Защита от скрытого наблюдения DameWare Mini Remote Control Server и его удалённого доступа.
Модуль контроля от программы DameWare Mini Remote Control Server может устанавливаться на компьютер наблюдаемого стандартным способом при доступе к нему, а так же удалённо через сеть. При определённых настройках наблюдение за параллельным компьютером будет скрытым и тот за кем наблюдают, ничего об этом не будет знать. По этому в этой статье будем рассказано, как обнаружить скрытое наблюдение от шпиона и что с ним делать дальше. Сервис слежения, устанавливает в систему свои драйвера DamewareMini.sys и dwvkbd.sys, которые можно увидеть через “Драйверный монитор”, процессы DWRCS.EXE и DWRCST.EXE которые он использует можно увидеть в окне “Процессы системы” и сервис с именем dwmrcs обнаруживается в списке “Службы системы”.
Но мы будем использовать для обнаружения слежки “Сетевой монитор” антишпиона Mask S.W.B. Любой удалённый доступ или сервис, ожидающий соединение будет виден в мониторе сети. Если в данный момент за вами ведётся скрытое наблюдение с помощью удалённого контроля DameWare Mini Remote Control Server, в сетевом мониторе будет видно активное соединение приложения DWRCS.EXE.
Для обнаружения пассивного слежения (это когда в данный момент нет активного соединения, но модуль слежения установлен и ждёт команды для работы) нажимаем левой кнопкой мышки на блок с названием «Сетевой монитор» или выбираем пункт «Соединение» в контекстном меню списка. В этом режиме будут видны дополнительно процессы, ожидающие соединения, но не активные в данный момент. Таким образом, мы можем выявить даже не активную скрытую слежку.
Заблокировать слежение за собой или доступ к своему компьютеру во время работы в маскировщике можно, через внутреннею базу, добавьте имя процесса DWRCS.EXE в “Базу угроз” и доступ к вашему компьютеру прекратится. Добавить в базу можно двойным кликом левой кнопкой мышки по процессу в сетевом мониторе или через контекстное меню, выбрав пункт “Добавить в базу угроз”. (Обязательно подтвердите свои действия кнопкой “Сохранить” в главном окне программы).
Наблюдатель за вами на своём компьютере получить ошибку, и пока вы работаете в маскировщике не сможет к вам подключиться и контролировать вашу систему.
Как только вы закроете платформу защиты Mask S.W.B, следящий компьютер за вами, снова получит контроль над вашей системой. Таким образом, можно защищать свои частные действия в момент работы маскировщика, не удаляя за собой слежку с компьютера.
Для полного отключения модуля слежения от программы DameWare Mini Remote Control Server, открываем окно “Службы системы” находим пункт сервиса, выделенный красным цветом и через контекстное меню, сначала изменяем его тип запуска на “Отключено” (это шаг надо сделать обязательно, иначе наблюдатель с параллельного компьютера, снова активирует остановленную службу), далее через это же меню останавливаем работу службу.
После произведённых действий следящий компьютер потеряет с вами соединения и не сможет к вам больше подключиться. На запросы подключения он будет получать ошибку о не возможности активировать службу слежения.
Таким образом, вы можете отключить слежение за своим компьютером и ограничить к себе доступ, когда это вам будет нужно. Если вам потребуется восстановить за собой контроль, тогда в окне “Службы системы” нужно нажать кнопку “Все службы” найти списке модуль слежения (он будет выделен жёлтым цветом) и через контекстное меню изменить тип запуска на “Авто”, далее в пункте “Изменить задачи служб” выбрать “Пуск”.
После произведённых действий служба слежения заработает, и контроль за вашей системой восстановиться полностью.
Для полного удаления модуля слежения с вашего компьютера, в окне “Службы системы” нажмите правой мышкой на строку службы DameWare Mini Remote Control Server и в контекстном меню выберите по очереди пункты: “Открыть папку службы”, “Остановить службу”, “Изменить задачи служб” -> “Удалить” службу. Далее удаляем всё содержимое открывшийся папки в месте с папкой.
В окне “Драйверный монитор” нажимаем кнопку “Все драйвера” и удаляем через контекстное меню списка, драйвер DamewareMini.sys и dwvkbd.sys. После удаления драйверов перезагружаем компьютер, через контекстное меню проверяем путь к драйверу, если драйвер удалён, то маскирошик предложит удалить оставшеюся информацию о нём в системе.
Модуль слежения от программы DameWare Mini Remote Control Server будет удалён полностью, но во избежание повторной дистанционной установки ограничьте доступ к папкам и файлам, через сетевые настройки Windows.
Скачайте программу антишпион — маскировщик Mask S.W.B и проверьте — осуществляется ли за вами скрытая слежка при помощи онлайн-мониторинга DameWare Mini Remote Control Server
Источник: www.kumaser.com
dwrcs.exe — что за процесс? (DWRCST.EXE, DameWare Mini Remote Control Server)
Приветствую. Данный материал расскажет об dwrcs.exe — постараемся выяснить от какой программы компонент, а также опасный ли он.
dwrcs.exe — что это за процесс?
От программы DameWare Remote Support — программы для удаленного управления ПК, ноутбуками и серверами для устранения проблем.
В основном используется системными администраторами, например в операционках типа Windows Server 2003.
Главная особенность — наблюдение за компьютером возможно осуществлять в скрытом режиме (только процесс dwrcs.exe появляется) — никаких уведомлений.
В работе используются два драйвера — DamewareMini.sys и dwvkbd.sys, а также дополнительный процесс DWRCST.EXE.
Программа рассчитана на работу в корпоративных сетях.
Внешний вид приложения:
Процесс запускается из папки:
Умеет работать с AD, получать информацию об сетевых устройствах, с которыми потом будет устанавливаться удаленное соединение. Может работать как через локальную сеть, так и через сеть интернет. Присутствует версия под Андроид и iOS. Отличие от TeamViewer — утилита способна менять учетную запись пользователя без прерывания коннекта.
В чем опасность?
Процесс dwrcs.exe принадлежит легальному софту для удаленного управления компьютером.
Однако на его основе может быть создан вирус для скрытого наблюдения/контроля удаленным ПК.
Поэтому если вы понятия не имеете о какой-то программе для удаленного доступа на вашем ПК — возможно у вас вирус. В таком случае — завершите работу процесса dwrcs.exe, а лучше — удалить. При проблемах удаления используйте утилиту Unlocker. Обязательно просканируйте ПК утилитами:
- Dr.Web CureIt! — против опасных вирусов, троянов, майнеров, ботнетов. Просканируйте данной программой ПК, угрозы удалит автоматически, необходима перезагрузка. Длительность сканирования зависит от количества файлов на компьютере.
- AdwCleaner/HitmanPro — против рекламного и шпионского ПО, сканирует ярлыки, браузеры, профильные папки браузеров, автозагрузку, реестр, планировщик задач и многое другое. Работают шустро. Утилиты похожи, но используют разные алгоритмы работы, поэтому рекомендуется проверка обоими.
Заключение
- dwrcs.exe — процесс от софта удаленного управления компьютером DameWare Remote Support.
- Если вам данное ПО незнакомо — завершите работу dwrcs.exe, после — удалите файл. Чтобы узнать откуда запускается — перед завершением нажмите правой кнопкой по процессу и выберите пункт открыть расположение.
Источник: 990x.top
DameWare NT Utilities для Windows
DameWare NT Utilities — сборник утилит, предназначенных для удаленного администрирования операционных систем Windows NT/2000/XP/7. Это приложение включает в себя набор административных средств Microsoft Windows NT и централизованный интерфейс для удаленного управления серверами и рабочими станциями Windows. В состав входят все стандартные утилиты для серверов Windows NT/2000 и рабочих станций Windows NT/2000/XP, а также большое количество утилит DameWare NT, в том числе облегченный модуль дистанционного управления.
ТОП-сегодня раздела «другое»
DameWare NT Utilities 7.5.9.1 DameWare NT Utilities — Сборник утилит, предназначенных для удаленного администрирования операционных систем Windows NT/2000/XP.
Universal Media Server 11.6.0 Мультиплатформенный DLNA-совместимый UPnP медиа-сервер. Работает с различными устройствами.
Bopup Communication Server 5.10.7.17215 Bopup Communication Server — сервер для организации эффективной системы обмена мгновенными сообщениями и файлами в локальной сети.
ApHeMo 2.19.0.30 ApHeMo — приложение для проверки состояния серверов Apache HTTP Server.
Готовый сервер CS 1.6 2.7 Готовый сервер CS 1.6 — Готовый сервер для игры в Counter Strike 1.6.
Alchemy Eye Pro 11.5 / 8.7.4 Rus Alchemy Eye — Программа для сетевого мониторинга, которая непрерывно следит за.
Отзывы о программе DameWare NT Utilities
Алексей про DameWare NT Utilities 7.5.9.1 [07-01-2021] Кто знает как как настроить доступ к другому серверу? Есть домен, и с одного домена подключить другой домен.
| | Ответить
Lit про DameWare NT Utilities 6.8.0.4 [12-12-2008] прога кул, только нехватает русификатора и системы отчетов, чтобы к примеру можно было вывести отчет по компам по параметру время работы ну вот в этом роде что то.
4 | 3 | Ответить
SoN про DameWare NT Utilities 6.6.0.2 [09-10-2007] Люди скажите можно ли в этой проге удаленный принтецкий подцепить. чтобы пользователь сидя хде нить тама мог печатать на свой принтер.
3 | 5 | Ответить
админ про DameWare NT Utilities 6.6.0.2 [08-10-2007] русификатор хотелось бы, а прога зачотная)
3 | 2 | Ответить
Источник: www.softportal.com