1. 冰河v1.1 v2.2
這是國產最好的木馬 作者：黃鑫
清除木馬v1.1
打開注冊表（計算機愛好者，學習計算機基礎，電腦入門，請到本站，我站同時提供計算機基礎知識教程，計算機基礎知識試題供大家學習和使用），Regedit
點擊目錄至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
查找以下的兩個路徑，并刪除
” C:windowssystem kernel32.exe””
”” C:windowssystem sysexplr.exe””
關閉Regedit
重新啟動到MSDOS方式
刪除C:windowssystem kernel32.exe和C:windowssystem sysexplr.exe木馬程序
重新啟動。OK
清除木馬v2.2
服務器程序、路徑用戶是可以隨意定義，寫入注冊表的鍵名也可以自己定義。
因此，不能明確說明。
你可以察看注冊表，把可疑的文件路徑刪除。
重新啟動到MSDOS方式
刪除于注冊表相對應的木馬程序
重新啟動Windows。OK
2. Acid Battery v1.0
清除木馬的步驟：
打開注冊表Regedit
點擊目錄至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
刪除右邊的Explorer =””C:WINDOWSexpiorer.exe””
關閉Regedit
重新啟動到MSDOS方式
刪除c:windowsexpiorer.exe木馬程序
注意：不要刪除正確的ExpLorer.exe程序，它們之間只有i與L的差別。
重新啟動。OK
3. Acid Shiver v1.0 + 1.0Mod + lmacid
清除木馬的步驟：
重新啟動到MSDOS方式
刪除C:windowsMSGSVR16.EXE
然后回到Windows系統
打開注冊表Regedit
點擊目錄至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
刪除右邊的Explorer = “”C:WINDOWSMSGSVR16.EXE””
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
刪除右邊的Explorer = “”C:WINDOWSMSGSVR16.EXE””
關閉Regedit
重新啟動。OK
重新啟動到MSDOS方式
刪除C:windowswintour.exe然后回到Windows系統
打開注冊表Regedit
點擊目錄至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
刪除右邊的Wintour = “”C:WINDOWSWINTOUR.EXE””
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
刪除右邊的Wintour = “”C:WINDOWSWINTOUR.EXE””
關閉Regedit
重新啟動。OK
4. Ambush
清除木馬的步驟：
打開注冊表Regedit
點擊目錄至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
刪除右邊的zka = “”zcn32.exe””
關閉Regedit
重新啟動到MSDOS方式
刪除C:Windows zcn32.exe
重新啟動。OK
5. AOL Trojan
清除木馬的步驟：
啟動到MSDOS方式
刪除C: command.exe（刪除前取消文件的隱含屬性）
注意：不要刪除真的command.com文件。
刪除C: americ~1.0buddyl~1.exe（刪除前取消文件的隱含屬性）
刪除C: windowssystemnorton~1regist~1.exe（刪除前取消文件的隱含屬性）
打開WIN.INI文件
在[WINDOWS]下面””run=””和””load=””都加載者特洛伊木馬程序的路徑，必須清除它們：
run=
load=
保存WIN.INI
還要改正注冊表Regedit
點擊目錄至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
刪除右邊的WinProfile = c:command.exe
關閉Regedit，重新啟動Windows。OK
6. Asylum v0.1
下一條：Linux常見故障的緊急處理方法
