学院首页>安全防御>黑客技法>守住特洛伊 104种木马清除方法

守住特洛伊 104种木马清除方法

作者:小C 来源:51CTO 添加时间:2006-5-26 13:08:39

1. 冰河v1.1 v2.2

这是国产最好的木马 作者:黄鑫

清除木马v1.1

打开注册表Regedit

点击目录至:

KEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

查找以下的两个路径,并删除

" C:windowssystem kernel32.exe" 

" C:windowssystem sysexplr.exe"

关闭Regedit

重新启动到MSDOS方式

删除C:windowssystem kernel32.exe和C:windowssystem sysexplr.exe木马程序

重新启动。OK

清除木马v2.2

服务器程序、路径用户是可以随意定义,写入注册表的键名也可以自己定义。

因此,不能明确说明。

你可以察看注册表,把可疑的文件路径删除。

重新启动到MSDOS方式

删除于注册表相对应的木马程序

重新启动Windows。OK

2. Acid Battery v1.0

清除木马的步骤:

打开注册表Regedit

点击目录至:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

删除右边的Explorer ="C:WINDOWSexpiorer.exe"

关闭Regedit

重新启动到MSDOS方式

删除c:windowsexpiorer.exe木马程序

注意:不要删除正确的ExpLorer.exe程序,它们之间只有i与L的差别。

重新启动。OK

第 1 页,共 2 页 [1] [2]
站内搜索