彩票查询_2021美洲杯决赛:阿根廷vs巴西回放_2025世俱杯参赛球队有哪些_英格兰乙级联赛 - 竞彩足球500

快壓

當(dāng)前位置:首頁(yè) > 電腦技巧 > 正文

清除冰河木馬的訣竅!

瀏覽次數(shù):|更新日期:2014年07月28日

大名鼎鼎的冰河木馬。雖然許多殺毒軟件可以查殺它但國(guó)內(nèi)仍有幾十萬(wàn)中冰河的電腦存在這里介紹的其標(biāo)準(zhǔn)版。
  冰河的服務(wù)器端程序?yàn)?G-server.ex 客戶端程序?yàn)?G-client.ex 默認(rèn)連接端口為 7626
  一旦運(yùn)行 G-server 那么該程序就會(huì)在 C:Windowssystem 目錄下生成 Kernel32.ex 和 sysexplr.ex 并刪除自身。 Kernel32.ex 系統(tǒng)啟動(dòng)時(shí)自動(dòng)加載運(yùn)行, sysexplr.ex 和 TXT 文件關(guān)聯(lián)。
  即使你刪除了 Kernel32.ex 但只要你打開(kāi) TXT 文件, sysexplr.ex 就會(huì)被激活,將再次生成 Kernel32.ex 于是冰河又回來(lái)了這就是冰河屢刪不止的原因。計(jì)算機(jī)基礎(chǔ)知識(shí)”>計(jì)算機(jī)基礎(chǔ)知識(shí)
  清除方法:
  1 刪除 C:Windowssystem 下的 Kernel32.ex 和 Sysexplr.ex 文件。
  2 冰河會(huì)在注冊(cè)表 HKEY_LOCA L_MA CHINEsoftwaremicrosoftwindows
  CurrentVersionRun 下扎根,鍵值為 C:windowssystemKernel32.ex 刪除它
  3 注冊(cè)表的 HKEY_LOCA L_MA CHINEsoftwaremicrosoftwindows
  CurrentVersionRunservic 下,還有鍵值為 C:windowssystemKernel32.ex 也要?jiǎng)h除。
  4 最后,改注冊(cè)表 HKEY_CLA SSES_ROOTtxtfileshellopencommand 下的默認(rèn)值,由中木馬后的 C:windowssystemSysexplr.exe%1 改為正常情況下的 C:windowsnotepad.ex %1 即可恢復(fù) TXT 文件關(guān)聯(lián)
  ”