当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 104种木马的清除方法(4)

安全基础
黑客破解口令常用的三种方法
宽带上网环境中的Sniffer攻防实例
全面解析网络安全新威胁 “网络钓鱼”式攻击
巧妙的化解DDoS分布式拒绝服务攻击
一次真实的DDoS攻击防御实战
黑客必备技巧 谈黑客攻击前的试探技巧
小规模DDoS用Freebsd+IPFW搞定
黑客如何DDOS攻击Windows系统
窃取QQ中社会工程学的应用实例
“网络钓鱼”主要手法及防范
利用IP地址欺骗突破防火墙
冲浪DDoS(拒绝服务)攻击的趋势与防御
浅析Windows 2000/XP服务与后门技术
网络钓鱼揭秘:钓鱼者的三种典型攻击手段
隐匿行踪 “隐形”账号让肉鸡长寿
入侵宝典 用SlimFTP将肉鸡改为私人服务器
如何突破TCP-IP过滤防火墙进入内网
编程突破TCP/IP过滤防火墙进入内网
黑客如何实现网络过载攻击完全解析
网络安全之特洛伊木马攻防战略

安全基础 中的 104种木马的清除方法(4)


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-28   浏览: 55 ::
收藏到网摘: n/a

31. FakeFTP beta
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项目:
Rundll32 = rundll3.tww /h
  关闭保存Regedit,重新启动Windows
  找到C:\windows\文件夹下的三个文件并删除它们
  rundll3.bat - 9x.reg - nt.reg
  OK

  
  32. Forced Entry
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"
  关闭保存Regedit,重新启动Windows
  由于路径容易改变,只要查找到trojanhrs.exe,并删除它。
  OK

  
  33. GateCrasher v1.0 - 1.2
  清除木马v1.0:
  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Explore=''c:\windows\explore.exe''
  关闭保存Regedit,重新启动Windows
  然后,删除相应的木马程序。
  OK

  清除木马v1.1:
  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Inet=''EXPLORE.EXE''
  关闭保存Regedit,重新启动Windows
  然后,找到相应的木马程序,并删除。
  OK

  清除木马v1.2:
  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Command = ''c:\windows\system.exe''

  关闭保存Regedit,重新启动Windows
  然后,找到相应的木马程序,并删除。
  OK

  34. Girlfriend v1.3x (Including Patch 1 and 2)
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Windll.exe ="C:\windows\windll.exe"
  Regedit里也保存着服务器的数据
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General
  删除General项目标题
  关闭保存Regedit,重新启动Windows
  然后,找到相应的木马程序,并删除。
  OK

  35. Golden Retreiver v1.1b
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Task Manager="c:\mstask.exe"
  关闭保存Regedit,重新启动Windows
  然后,找到相应的木马程序,并删除。
  OK

  
  36. Hack`a`Tack 1.0 – 2000
  清除木马v1.0-1.2:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Explorer32 ="C:\windows\Expl32.exe"
  关闭保存Regedit,重新启动Windows
  然后,找到相应的木马程序,并删除。
  OK

  清除木马v2000:
  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Configuration Wizard = c:\windows\cfgwiz32.exe
  关闭保存Regedit,重新启动Windows
  删除c:\windows\cfgwiz32.exe
  OK

  
  37. Hack99 KeyLogger
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:HKeyLog = "C:\Windows\System\HKeyLog.exe"
  关闭保存Regedit,重新启动Windows
  删除C:\Windows\System\HKeyLog.exe
  OK

  
  38. HostControl v1.0
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:RegClean = "c:\windows\inf\regcle32.exe"
  关闭保存Regedit,重新启动Windows
  删除c:\windows\inf\regcle32.exe
  OK

  
  39. Hvl Rat v5.30
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi