当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 104种木马的清除方法(4)

安全基础
找出安全漏洞 QQ盗号软件后门分析与反击
网络安全技术 再谈跨站脚本攻击与防御
掌控PC 如何应对僵尸主机及僵尸网络
如何在Windows中构建蜜罐?
分析并清除web服务器上的网页木马
基础知识讲解 病毒的IFEO映像劫持技术
网管秘籍 拒绝服务攻击防御全攻略
网管秘籍 如何减轻DDoS攻击带来的危害
利用输入法漏洞轻松破解Vista登录密码
安全保障!封杀木马病毒十大绝招
变态入侵:有史以来最酷的Windows后门
安全导航:认识反网络钓鱼欺骗新技术
管理好自己密码的10个技巧
如何隐藏管理员帐号
网络监听的原理、实现技术与防范方法
简单分析微软无线键盘的安全隐患
解密美国FBI的电话及网络监控技术
突破ADSL限制 通过宽带路由多机共享上网
Autorun病毒防御者 让U盘不中毒
计算机的密码设置技巧

安全基础 中的 104种木马的清除方法(4)


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-28   浏览: 35 ::
收藏到网摘: n/a

31. FakeFTP beta
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项目:
Rundll32 = rundll3.tww /h
  关闭保存Regedit,重新启动Windows
  找到C:\windows\文件夹下的三个文件并删除它们
  rundll3.bat - 9x.reg - nt.reg
  OK

  
  32. Forced Entry
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"
  关闭保存Regedit,重新启动Windows
  由于路径容易改变,只要查找到trojanhrs.exe,并删除它。
  OK

  
  33. GateCrasher v1.0 - 1.2
  清除木马v1.0:
  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Explore=''c:\windows\explore.exe''
  关闭保存Regedit,重新启动Windows
  然后,删除相应的木马程序。
  OK

  清除木马v1.1:
  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Inet=''EXPLORE.EXE''
  关闭保存Regedit,重新启动Windows
  然后,找到相应的木马程序,并删除。
  OK

  清除木马v1.2:
  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Command = ''c:\windows\system.exe''

  关闭保存Regedit,重新启动Windows
  然后,找到相应的木马程序,并删除。
  OK

  34. Girlfriend v1.3x (Including Patch 1 and 2)
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Windll.exe ="C:\windows\windll.exe"
  Regedit里也保存着服务器的数据
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General
  删除General项目标题
  关闭保存Regedit,重新启动Windows
  然后,找到相应的木马程序,并删除。
  OK

  35. Golden Retreiver v1.1b
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Task Manager="c:\mstask.exe"
  关闭保存Regedit,重新启动Windows
  然后,找到相应的木马程序,并删除。
  OK

  
  36. Hack`a`Tack 1.0 – 2000
  清除木马v1.0-1.2:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Explorer32 ="C:\windows\Expl32.exe"
  关闭保存Regedit,重新启动Windows
  然后,找到相应的木马程序,并删除。
  OK

  清除木马v2000:
  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Configuration Wizard = c:\windows\cfgwiz32.exe
  关闭保存Regedit,重新启动Windows
  删除c:\windows\cfgwiz32.exe
  OK

  
  37. Hack99 KeyLogger
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:HKeyLog = "C:\Windows\System\HKeyLog.exe"
  关闭保存Regedit,重新启动Windows
  删除C:\Windows\System\HKeyLog.exe
  OK

  
  38. HostControl v1.0
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:RegClean = "c:\windows\inf\regcle32.exe"
  关闭保存Regedit,重新启动Windows
  删除c:\windows\inf\regcle32.exe
  OK

  
  39. Hvl Rat v5.30
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi