当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 104种木马的清除方法(5)

安全基础
104种木马的清除方法(8)
104种木马的清除方法(9)
104种木马的清除方法(10)
端口截听实现端口隐藏嗅探与攻击(1)
端口截听实现端口隐藏嗅探与攻击(2)
SYN 攻击原理以及防范技术(1)
SYN 攻击原理以及防范技术(2)
Windows的几个严重的漏洞
黑客技术--SunFTP(DoS攻击)
禁用QoS 多出20%的网络带宽?
横刀立斩DDoS魔爪
五分钟全面打造你的安全防线
禁止Windowstftp客户端使用
教你如何防范自己的IP泄漏
用户口令保护新招(1)
用户口令保护新招(2)
网络钓鱼的三种方法(1)
网络钓鱼的三种方法(2)
动网的新灾难-插件漏洞
用net start 可以启动肉鸡的命令(1)

安全基础 中的 104种木马的清除方法(5)


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-28   浏览: 52 ::
收藏到网摘: n/a

41. InCommand v1.0 - 1.5
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run找到右边的项
  目:AdvancedSettings = *
  注意:*表示就是木马的存放路径与文件名,记下后删除此键。
  关闭保存Regedit,重新启动Windows
  按照刚才记下的木马路径与文件名删除木马程序。
  OK

  
  42. IndocTrination v0.1 - v0.11
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MA
  CHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesHKEY_LOCAL_MACHINE
  \SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceHKEY_LOCAL_MACHINE\SOFTWARE
  \Microsoft\Windows\CurrentVersion\RunServicesOnce每项标题都包括Msgsrv16
  ="Msgsrv16"项目
  删除每个项目
  关闭保存Regedit,重新启动Windows
  删除C:\windows\system\msgserv16.exe
  OK

  
  43. inet v2.0 - 2.0n
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Explorer = "C:\WINDOWS\system\inet.exe"
  关闭保存Regedit,重新启动Windows
  删除"C:\WINDOWS\system\inet.exe"
  删除"C:\WINDOWS\system\inet.dll"
  OK

  
  44. Infector v1.0 - 1.42
  清除木马的步骤:

  打开system.ini文件
  找到shell=explorer.exe c:\path\to\trojan.exe项目
  改为:shell=explorer.exe
  保存关闭system.ini文件,重新启动Windows
  删除c:\path\to\trojan.exe
  OK

  
  45. iniKiller v1.2 - 3.2 Pro
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Explore="C:\windows\bad.exe "
  关闭保存Regedit,重新启动Windows
  删除C:\windows\bad.exe
  OK

  
  46. Intruder
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:PPModule1 = ''ppmod1.sys''
  关闭保存Regedit,重新启动Windows
  删除C:\windows\system\ ppmod1.sys
  删除C:\windows\system\ ppmod2.sys
  OK

  
  47. IRC3
  清除木马的步骤:

  打开win.ini文件
  找到load=closew项目,更改为:load=
  保存关闭win.ini,重新启动Windows
  查找这两个文件''rundlls.exe'' 、''closew.bat''
  并删除它们。
  OK

  
  48. Kaos v1.1 - 1.3
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Sys="c:\windows\shell32.exe"
  关闭保存Regedit,重新启动Windows
  删除c:\windows\shell32.exe
  OK

  
  49. Khe Sanh v2.0
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:TBoot0001="c:\windows\system\trjp.exe"
  关闭保存Regedit,重新启动Windows
  删除c:\windows\system\trjp.exe
  OK

  50. Kuang logger
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"
  关闭保存Regedit,重新启动Windows
  删除C:\WINDOWS\SYSTEM\K2logas.exe
  OK