lvba在运行时,会产生四个进程:
HncEng.exe
MPsvcC.exe
Xnet2.exe
XDaemon.exe
它们之间会相互保护,如果检测到其中一个被关闭,其它进程就会重新启动被关闭的那个进程。所以,在任务管理器中是无法关闭lvba的。
但解决的方法也非常简单。打开记事本,输入:
"taskkill /F /IM HncEng.exe /IM MPSVCC.EXE /IM XNET2.EXE /IM XDAEMON.EXE"(不含引号)
然后保存,把文件名改为"killlvba.bat" ,这是一个批处理文件,双击后会自动运行,同时结束这四个进程,lvba就玩完了。
或者点 开始->运行,输入以上引号内的内容,然后点确定,也能起到相同作用。
这种方法的好处是,在不破坏lvba的前提下就能起到禁止它的作用,在“家长”面前不会露出马脚。重新启动后lvba又会回复正常,再想禁止的话就运行一次批处理就行了,很和谐吧。
密码以文本方式保存在C:WINDOWS\system32目录下的kwpwf.dll文件中。
以记事本打开该文件,以 “D0970714757783E6CF17B26FB8E2298F”替换其内容后保存,即可将密码恢复为初始密码“112233”。
然后开启lvba,用密码进入后关闭防御。