当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 104种木马的清除方法(5)

安全基础
入侵常用TCP端口作用及其操作建议之二十九
玩转XP系统中的一些另类卸载
移动硬盘常见问题的解决(1)
移动硬盘常见问题的解决(2)
使用RSS能做的十六件事
Win XP系统19例常见问题(1)
Win XP系统19例常见问题(2)
Win XP系统19例常见问题(3)
Win XP系统19例常见问题(4)
企业安全管理从IP地址开始
计算机取证常识
深入剖析EFS
WinXP另类垃圾的清理(1)
WinXP另类垃圾的清理(2)
WinXP另类垃圾的清理(3)
WinXP另类垃圾的清理(4)
给Windows XP标题栏瘦瘦身
体验Windows XP的网络视频会议(1)
体验Windows XP的网络视频会议(2)
交换网络中的嗅探和ARP欺骗

安全基础 中的 104种木马的清除方法(5)


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-28   浏览: 104 ::
收藏到网摘: n/a

41. InCommand v1.0 - 1.5
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run找到右边的项
  目:AdvancedSettings = *
  注意:*表示就是木马的存放路径与文件名,记下后删除此键。
  关闭保存Regedit,重新启动Windows
  按照刚才记下的木马路径与文件名删除木马程序。
  OK

  
  42. IndocTrination v0.1 - v0.11
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MA
  CHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesHKEY_LOCAL_MACHINE
  \SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceHKEY_LOCAL_MACHINE\SOFTWARE
  \Microsoft\Windows\CurrentVersion\RunServicesOnce每项标题都包括Msgsrv16
  ="Msgsrv16"项目
  删除每个项目
  关闭保存Regedit,重新启动Windows
  删除C:\windows\system\msgserv16.exe
  OK

  
  43. inet v2.0 - 2.0n
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Explorer = "C:\WINDOWS\system\inet.exe"
  关闭保存Regedit,重新启动Windows
  删除"C:\WINDOWS\system\inet.exe"
  删除"C:\WINDOWS\system\inet.dll"
  OK

  
  44. Infector v1.0 - 1.42
  清除木马的步骤:

  打开system.ini文件
  找到shell=explorer.exe c:\path\to\trojan.exe项目
  改为:shell=explorer.exe
  保存关闭system.ini文件,重新启动Windows
  删除c:\path\to\trojan.exe
  OK

  
  45. iniKiller v1.2 - 3.2 Pro
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Explore="C:\windows\bad.exe "
  关闭保存Regedit,重新启动Windows
  删除C:\windows\bad.exe
  OK

  
  46. Intruder
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:PPModule1 = ''ppmod1.sys''
  关闭保存Regedit,重新启动Windows
  删除C:\windows\system\ ppmod1.sys
  删除C:\windows\system\ ppmod2.sys
  OK

  
  47. IRC3
  清除木马的步骤:

  打开win.ini文件
  找到load=closew项目,更改为:load=
  保存关闭win.ini,重新启动Windows
  查找这两个文件''rundlls.exe'' 、''closew.bat''
  并删除它们。
  OK

  
  48. Kaos v1.1 - 1.3
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Sys="c:\windows\shell32.exe"
  关闭保存Regedit,重新启动Windows
  删除c:\windows\shell32.exe
  OK

  
  49. Khe Sanh v2.0
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:TBoot0001="c:\windows\system\trjp.exe"
  关闭保存Regedit,重新启动Windows
  删除c:\windows\system\trjp.exe
  OK

  50. Kuang logger
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"
  关闭保存Regedit,重新启动Windows
  删除C:\WINDOWS\SYSTEM\K2logas.exe
  OK