当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 104种木马的清除方法(5)

安全基础
详述虚拟网站的权限突破及防范
帮你检查网络安全
个人计算机网络安全防线
程序员的“十大安全技巧”
修改设置打造安全的个人电脑
个人电脑防御黑客绝招
如何使您的Windows系统更安全
计算机病毒防范技术重点措施
网络安全新技术:网络隔离
网络安全四个误区
安全概念及思路
个人电脑详细的安全设置方法
十大流氓软件完全卸载方案
三种新Sober蠕虫病毒爆发
入侵代码现身 Windows再次危险
网络安全十大信条并非金科玉律
全面掌控无线局域网安全技巧
病毒杀不死的原因分析和相应对策
浅析进程“伪隐藏”技术与实现两则
鲜为人知的“Windows 2000/XP受限”问题

安全基础 中的 104种木马的清除方法(5)


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-28   浏览: 97 ::
收藏到网摘: n/a

41. InCommand v1.0 - 1.5
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run找到右边的项
  目:AdvancedSettings = *
  注意:*表示就是木马的存放路径与文件名,记下后删除此键。
  关闭保存Regedit,重新启动Windows
  按照刚才记下的木马路径与文件名删除木马程序。
  OK

  
  42. IndocTrination v0.1 - v0.11
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MA
  CHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesHKEY_LOCAL_MACHINE
  \SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceHKEY_LOCAL_MACHINE\SOFTWARE
  \Microsoft\Windows\CurrentVersion\RunServicesOnce每项标题都包括Msgsrv16
  ="Msgsrv16"项目
  删除每个项目
  关闭保存Regedit,重新启动Windows
  删除C:\windows\system\msgserv16.exe
  OK

  
  43. inet v2.0 - 2.0n
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Explorer = "C:\WINDOWS\system\inet.exe"
  关闭保存Regedit,重新启动Windows
  删除"C:\WINDOWS\system\inet.exe"
  删除"C:\WINDOWS\system\inet.dll"
  OK

  
  44. Infector v1.0 - 1.42
  清除木马的步骤:

  打开system.ini文件
  找到shell=explorer.exe c:\path\to\trojan.exe项目
  改为:shell=explorer.exe
  保存关闭system.ini文件,重新启动Windows
  删除c:\path\to\trojan.exe
  OK

  
  45. iniKiller v1.2 - 3.2 Pro
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Explore="C:\windows\bad.exe "
  关闭保存Regedit,重新启动Windows
  删除C:\windows\bad.exe
  OK

  
  46. Intruder
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:PPModule1 = ''ppmod1.sys''
  关闭保存Regedit,重新启动Windows
  删除C:\windows\system\ ppmod1.sys
  删除C:\windows\system\ ppmod2.sys
  OK

  
  47. IRC3
  清除木马的步骤:

  打开win.ini文件
  找到load=closew项目,更改为:load=
  保存关闭win.ini,重新启动Windows
  查找这两个文件''rundlls.exe'' 、''closew.bat''
  并删除它们。
  OK

  
  48. Kaos v1.1 - 1.3
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Sys="c:\windows\shell32.exe"
  关闭保存Regedit,重新启动Windows
  删除c:\windows\shell32.exe
  OK

  
  49. Khe Sanh v2.0
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:TBoot0001="c:\windows\system\trjp.exe"
  关闭保存Regedit,重新启动Windows
  删除c:\windows\system\trjp.exe
  OK

  50. Kuang logger
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"
  关闭保存Regedit,重新启动Windows
  删除C:\WINDOWS\SYSTEM\K2logas.exe
  OK