1. 冰河v1.1 v2.2
這是國產(chǎn)最好的木馬 作者:黃鑫
清除木馬v1.1
打開注冊(cè)表(計(jì)算機(jī)愛好者,學(xué)習(xí)計(jì)算機(jī)基礎(chǔ),電腦入門,請(qǐng)到本站,我站同時(shí)提供計(jì)算機(jī)基礎(chǔ)知識(shí)教程,計(jì)算機(jī)基礎(chǔ)知識(shí)試題供大家學(xué)習(xí)和使用),Regedit
點(diǎn)擊目錄至:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
查找以下的兩個(gè)路徑,并刪除
” C:windowssystem kernel32.exe””
”” C:windowssystem sysexplr.exe””
關(guān)閉Regedit
重新啟動(dòng)到MSDOS方式
刪除C:windowssystem kernel32.exe和C:windowssystem sysexplr.exe木馬程序
重新啟動(dòng)。OK
清除木馬v2.2
服務(wù)器程序、路徑用戶是可以隨意定義,寫入注冊(cè)表的鍵名也可以自己定義。
因此,不能明確說明。
你可以察看注冊(cè)表,把可疑的文件路徑刪除。
重新啟動(dòng)到MSDOS方式
刪除于注冊(cè)表相對(duì)應(yīng)的木馬程序
重新啟動(dòng)Windows。OK
2. Acid Battery v1.0
清除木馬的步驟:
打開注冊(cè)表Regedit
點(diǎn)擊目錄至:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
刪除右邊的Explorer =””C:WINDOWSexpiorer.exe””
關(guān)閉Regedit
重新啟動(dòng)到MSDOS方式
刪除c:windowsexpiorer.exe木馬程序
注意:不要?jiǎng)h除正確的ExpLorer.exe程序,它們之間只有i與L的差別。
重新啟動(dòng)。OK
3. Acid Shiver v1.0 + 1.0Mod + lmacid
清除木馬的步驟:
重新啟動(dòng)到MSDOS方式
刪除C:windowsMSGSVR16.EXE
然后回到Windows系統(tǒng)
打開注冊(cè)表Regedit
點(diǎn)擊目錄至:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
刪除右邊的Explorer = “”C:WINDOWSMSGSVR16.EXE””
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
刪除右邊的Explorer = “”C:WINDOWSMSGSVR16.EXE””
關(guān)閉Regedit
重新啟動(dòng)。OK
重新啟動(dòng)到MSDOS方式
刪除C:windowswintour.exe然后回到Windows系統(tǒng)
打開注冊(cè)表Regedit
點(diǎn)擊目錄至:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
刪除右邊的Wintour = “”C:WINDOWSWINTOUR.EXE””
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
刪除右邊的Wintour = “”C:WINDOWSWINTOUR.EXE””
關(guān)閉Regedit
重新啟動(dòng)。OK
4. Ambush
清除木馬的步驟:
打開注冊(cè)表Regedit
點(diǎn)擊目錄至:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
刪除右邊的zka = “”zcn32.exe””
關(guān)閉Regedit
重新啟動(dòng)到MSDOS方式
刪除C:Windows zcn32.exe
重新啟動(dòng)。OK
5. AOL Trojan
清除木馬的步驟:
啟動(dòng)到MSDOS方式
刪除C: command.exe(刪除前取消文件的隱含屬性)
注意:不要?jiǎng)h除真的command.com文件。
刪除C: americ~1.0buddyl~1.exe(刪除前取消文件的隱含屬性)
刪除C: windowssystemnorton~1regist~1.exe(刪除前取消文件的隱含屬性)
打開WIN.INI文件
在[WINDOWS]下面””run=””和””load=””都加載者特洛伊木馬程序的路徑,必須清除它們:
run=
load=
保存WIN.INI
還要改正注冊(cè)表Regedit
點(diǎn)擊目錄至:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
刪除右邊的WinProfile = c:command.exe
關(guān)閉Regedit,重新啟動(dòng)Windows。OK
6. Asylum v0.1