学院首页>安全防御>病毒防治>104种木马的清除方法(5)

104种木马的清除方法(5)

作者: 来源: 添加时间:2006-5-23 8:38:42
41. InCommand v1.0 - 1.5
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run找到右边的项
  目:AdvancedSettings = *
  注意:*表示就是木马的存放路径与文件名,记下后删除此键。
  关闭保存Regedit,重新启动Windows
  按照刚才记下的木马路径与文件名删除木马程序。
  OK

  
  42. IndocTrination v0.1 - v0.11
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MA
  CHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesHKEY_LOCAL_MACHINE
  \SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceHKEY_LOCAL_MACHINE\SOFTWARE
  \Microsoft\Windows\CurrentVersion\RunServicesOnce每项标题都包括Msgsrv16
  ="Msgsrv16"项目
  删除每个项目
  关闭保存Regedit,重新启动Windows
  删除C:\windows\system\msgserv16.exe
  OK

  
  43. inet v2.0 - 2.0n
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Explorer = "C:\WINDOWS\system\inet.exe"
  关闭保存Regedit,重新启动Windows
  删除"C:\WINDOWS\system\inet.exe"
  删除"C:\WINDOWS\system\inet.dll"
  OK

  
  44. Infector v1.0 - 1.42
  清除木马的步骤:

  打开system.ini文件
  找到shell=explorer.exe c:\path\to\trojan.exe项目
  改为:shell=explorer.exe
  保存关闭system.ini文件,重新启动Windows
  删除c:\path\to\trojan.exe
  OK

  
  45. iniKiller v1.2 - 3.2 Pro
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Explore="C:\windows\bad.exe "
  关闭保存Regedit,重新启动Windows
  删除C:\windows\bad.exe
  OK

  
  46. Intruder
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:PPModule1 = ''ppmod1.sys''
  关闭保存Regedit,重新启动Windows
  删除C:\windows\system\ ppmod1.sys
  删除C:\windows\system\ ppmod2.sys
  OK

  
  47. IRC3
  清除木马的步骤:

  打开win.ini文件
  找到load=closew项目,更改为:load=
  保存关闭win.ini,重新启动Windows
  查找这两个文件''rundlls.exe'' 、''closew.bat''
  并删除它们。
  OK

  
  48. Kaos v1.1 - 1.3
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Sys="c:\windows\shell32.exe"
  关闭保存Regedit,重新启动Windows
  删除c:\windows\shell32.exe
  OK

  
  49. Khe Sanh v2.0
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:TBoot0001="c:\windows\system\trjp.exe"
  关闭保存Regedit,重新启动Windows
  删除c:\windows\system\trjp.exe
  OK

  50. Kuang logger
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"
  关闭保存Regedit,重新启动Windows
  删除C:\WINDOWS\SYSTEM\K2logas.exe
  OK
站内搜索