当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 104种木马的清除方法(4)

安全基础
正常关机后光电鼠标仍发光怎么解决
金山安全反病毒专家教你认识和安装系统补丁
微软IE团队成员揭秘中国网银不兼容非IE浏览器的原因
防火墙端口扫描和路径追踪设置防黑客入侵
压缩包里的压缩文件加上缩略图的方法
拒绝修改exe文件关联随EXE程序启动的木马
保护硬盘隐私数据防止黑客窃取的操作小方法
开机按F1故障怎么解决(新手学电脑)
实用技巧:自定义软件安装的默认路径
快速打开控制面板中的某一项目
避免网购被骗 揭秘网络钓鱼的9种骗术
删不掉文件的原因和辅助删除的软件工具
隐藏的系统克隆帐户全了解
剖析DDOS攻击的原理 提供解决方法
360安全卫士完美帮你系统打补丁
桌面多出几个IE图标有的不能删除怎么办
加载*dll出错,系统找不到指定的模块
如何揪出并根除Windows系统启动项
菜鸟防止黑客攻击的10个系统设置方法
新手学电脑:宽带拨号的设置方法

安全基础 中的 104种木马的清除方法(4)


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-28   浏览: 37 ::
收藏到网摘: n/a

31. FakeFTP beta
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项目:
Rundll32 = rundll3.tww /h
  关闭保存Regedit,重新启动Windows
  找到C:\windows\文件夹下的三个文件并删除它们
  rundll3.bat - 9x.reg - nt.reg
  OK

  
  32. Forced Entry
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"
  关闭保存Regedit,重新启动Windows
  由于路径容易改变,只要查找到trojanhrs.exe,并删除它。
  OK

  
  33. GateCrasher v1.0 - 1.2
  清除木马v1.0:
  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Explore=''c:\windows\explore.exe''
  关闭保存Regedit,重新启动Windows
  然后,删除相应的木马程序。
  OK

  清除木马v1.1:
  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Inet=''EXPLORE.EXE''
  关闭保存Regedit,重新启动Windows
  然后,找到相应的木马程序,并删除。
  OK

  清除木马v1.2:
  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Command = ''c:\windows\system.exe''

  关闭保存Regedit,重新启动Windows
  然后,找到相应的木马程序,并删除。
  OK

  34. Girlfriend v1.3x (Including Patch 1 and 2)
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Windll.exe ="C:\windows\windll.exe"
  Regedit里也保存着服务器的数据
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General
  删除General项目标题
  关闭保存Regedit,重新启动Windows
  然后,找到相应的木马程序,并删除。
  OK

  35. Golden Retreiver v1.1b
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Task Manager="c:\mstask.exe"
  关闭保存Regedit,重新启动Windows
  然后,找到相应的木马程序,并删除。
  OK

  
  36. Hack`a`Tack 1.0 – 2000
  清除木马v1.0-1.2:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Explorer32 ="C:\windows\Expl32.exe"
  关闭保存Regedit,重新启动Windows
  然后,找到相应的木马程序,并删除。
  OK

  清除木马v2000:
  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Configuration Wizard = c:\windows\cfgwiz32.exe
  关闭保存Regedit,重新启动Windows
  删除c:\windows\cfgwiz32.exe
  OK

  
  37. Hack99 KeyLogger
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:HKeyLog = "C:\Windows\System\HKeyLog.exe"
  关闭保存Regedit,重新启动Windows
  删除C:\Windows\System\HKeyLog.exe
  OK

  
  38. HostControl v1.0
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:RegClean = "c:\windows\inf\regcle32.exe"
  关闭保存Regedit,重新启动Windows
  删除c:\windows\inf\regcle32.exe
  OK

  
  39. Hvl Rat v5.30
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi