1. 冰河v1.1 v2.2
這是國產(chǎn)最好的木馬 作者:Snokebin
清除木馬v1.1
打開(計算機愛好者,學(xué)習(xí)計算機基礎(chǔ),電腦入門,請到本站,我站同時提供計算機基礎(chǔ)知識教程,計算機基礎(chǔ)知識試題供大家學(xué)習(xí)和使用),注冊表Regedit
點擊目錄至:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
查找以下的兩個路徑,并刪除
” C:windowssystem kernel32.exe””
”” C:windowssystem sysexplr.exe””
關(guān)閉Regedit
重新啟動到MSDOS方式
刪除C:windowssystem kernel32.exe和C:windowssystem sysexplr.exe木馬程序
重新啟動。OK
清除木馬v2.2
服務(wù)器程序、路徑用戶是可以隨意定義,寫入注冊表的鍵名也可以自己定義。
因此,不能明確說明。
你可以察看注冊表,把可疑的文件路徑刪除。
重新啟動到MSDOS方式
刪除于注冊表相對應(yīng)的木馬程序
重新啟動Windows。OK
2. Acid Battery v1.0
清除木馬的步驟:
打開注冊表Regedit
點擊目錄至:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
刪除右邊的Explorer =””C:WINDOWSexpiorer.exe””
關(guān)閉Regedit
重新啟動到MSDOS方式
刪除c:windowsexpiorer.exe木馬程序
注意:不要刪除正確的ExpLorer.exe程序,它們之間只有i與L的差別。
重新啟動。OK
3. Acid Shiver v1.0 + 1.0Mod + lmacid
清除木馬的步驟:
重新啟動到MSDOS方式
刪除C:windowsMSGSVR16.EXE
然后回到Windows系統(tǒng)
打開注冊表Regedit
點擊目錄至:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
刪除右邊的Explorer = “”C:WINDOWSMSGSVR16.EXE””
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
刪除右邊的Explorer = “”C:WINDOWSMSGSVR16.EXE””
關(guān)閉Regedit
重新啟動。OK
重新啟動到MSDOS方式
刪除C:windowswintour.exe然后回到Windows系統(tǒng)
打開注冊表Regedit
點擊目錄至:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
刪除右邊的Wintour = “”C:WINDOWSWINTOUR.EXE””
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
刪除右邊的Wintour = “”C:WINDOWSWINTOUR.EXE””
關(guān)閉Regedit
重新啟動。OK
”