当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 104种木马的清除方法(4)

安全基础
text2html格式转换软件转换txt为网页
Gmail邮件搬家:Gmail邮件直接搬家到网易邮箱
木马下载器导致大量的同名进程wmisqtu.exe
百度知道文档分享:上传下载需要的文档
局域网里固定IP地址无法上网故障解决方法
警告:XP系统赶快停止使用IE6
删除火狐浏览器保存的表单密码
Windows7系统下怎么修改explorer.exe文件
取消ESET NOD32开机扫描的设置技巧
查看垃圾邮件信头找到真正的发件人
输入法技巧:Ctrl+Shift灵活运用
网络时代坐在家里能时刻掌握火车票剩票信息
安全删除USB设备 做到一键删除
安全专家:网络购物过程中的十大“陷阱”
禁用Adobe Reader和Acrobat里javascript功能
屏幕分辨率和显示屏调节工具调节屏幕分辨率
退出路由或者交换机使用正确退出命令exit
上网计算机查漏洞方法和相应处理措施
XP系统下IE7默认首页改变的方法
新手入门:QQ邮件常见问题问答

安全基础 中的 104种木马的清除方法(4)


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-28   浏览: 39 ::
收藏到网摘: n/a

31. FakeFTP beta
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项目:
Rundll32 = rundll3.tww /h
  关闭保存Regedit,重新启动Windows
  找到C:\windows\文件夹下的三个文件并删除它们
  rundll3.bat - 9x.reg - nt.reg
  OK

  
  32. Forced Entry
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"
  关闭保存Regedit,重新启动Windows
  由于路径容易改变,只要查找到trojanhrs.exe,并删除它。
  OK

  
  33. GateCrasher v1.0 - 1.2
  清除木马v1.0:
  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Explore=''c:\windows\explore.exe''
  关闭保存Regedit,重新启动Windows
  然后,删除相应的木马程序。
  OK

  清除木马v1.1:
  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Inet=''EXPLORE.EXE''
  关闭保存Regedit,重新启动Windows
  然后,找到相应的木马程序,并删除。
  OK

  清除木马v1.2:
  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Command = ''c:\windows\system.exe''

  关闭保存Regedit,重新启动Windows
  然后,找到相应的木马程序,并删除。
  OK

  34. Girlfriend v1.3x (Including Patch 1 and 2)
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Windll.exe ="C:\windows\windll.exe"
  Regedit里也保存着服务器的数据
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General
  删除General项目标题
  关闭保存Regedit,重新启动Windows
  然后,找到相应的木马程序,并删除。
  OK

  35. Golden Retreiver v1.1b
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Task Manager="c:\mstask.exe"
  关闭保存Regedit,重新启动Windows
  然后,找到相应的木马程序,并删除。
  OK

  
  36. Hack`a`Tack 1.0 – 2000
  清除木马v1.0-1.2:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Explorer32 ="C:\windows\Expl32.exe"
  关闭保存Regedit,重新启动Windows
  然后,找到相应的木马程序,并删除。
  OK

  清除木马v2000:
  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Configuration Wizard = c:\windows\cfgwiz32.exe
  关闭保存Regedit,重新启动Windows
  删除c:\windows\cfgwiz32.exe
  OK

  
  37. Hack99 KeyLogger
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:HKeyLog = "C:\Windows\System\HKeyLog.exe"
  关闭保存Regedit,重新启动Windows
  删除C:\Windows\System\HKeyLog.exe
  OK

  
  38. HostControl v1.0
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:RegClean = "c:\windows\inf\regcle32.exe"
  关闭保存Regedit,重新启动Windows
  删除c:\windows\inf\regcle32.exe
  OK

  
  39. Hvl Rat v5.30
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi