1. 冰河v1.1 v2.2
這是國產最好的木馬 作者：Snokebin
清除木馬v1.1
打開（計算機愛好者，學習計算機基礎，電腦入門，請到本站，我站同時提供計算機基礎知識教程，計算機基礎知識試題供大家學習和使用），注冊表Regedit
點擊目錄至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
查找以下的兩個路徑，并刪除
” C:windowssystem kernel32.exe””
”” C:windowssystem sysexplr.exe””
關閉Regedit
重新啟動到MSDOS方式
刪除C:windowssystem kernel32.exe和C:windowssystem sysexplr.exe木馬程序
重新啟動。OK
清除木馬v2.2
服務器程序、路徑用戶是可以隨意定義，寫入注冊表的鍵名也可以自己定義。
因此，不能明確說明。
你可以察看注冊表，把可疑的文件路徑刪除。
重新啟動到MSDOS方式
刪除于注冊表相對應的木馬程序
重新啟動Windows。OK
2. Acid Battery v1.0
清除木馬的步驟：
打開注冊表Regedit
點擊目錄至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
刪除右邊的Explorer =””C:WINDOWSexpiorer.exe””
關閉Regedit
重新啟動到MSDOS方式
刪除c:windowsexpiorer.exe木馬程序
注意：不要刪除正確的ExpLorer.exe程序，它們之間只有i與L的差別。
重新啟動。OK
3. Acid Shiver v1.0 + 1.0Mod + lmacid
清除木馬的步驟：
重新啟動到MSDOS方式
刪除C:windowsMSGSVR16.EXE
然后回到Windows系統
打開注冊表Regedit
點擊目錄至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
刪除右邊的Explorer = “”C:WINDOWSMSGSVR16.EXE””
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
刪除右邊的Explorer = “”C:WINDOWSMSGSVR16.EXE””
關閉Regedit
重新啟動。OK
重新啟動到MSDOS方式
刪除C:windowswintour.exe然后回到Windows系統
打開注冊表Regedit
點擊目錄至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
刪除右邊的Wintour = “”C:WINDOWSWINTOUR.EXE””
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
刪除右邊的Wintour = “”C:WINDOWSWINTOUR.EXE””
關閉Regedit
重新啟動。OK
”
