当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 104种木马的清除方法(5)

安全基础
新手入门:如何查看自己电脑配置
QQ牌类游戏常见问题以及解决方法
Windows记事本制作另类个性的整人签名
公共Wi-Fi网络可能会给电脑用户带来更大的安全威胁
新手入门:优酷视频播放密码不安全
微软对联网站快速制作属于自己的春联
淘宝钓鱼网站节前频繁 两招快速识别钓鱼网站
极虎病毒传播方式、中毒特征和解决方法
反病毒专家建议春节期间上网防病毒办法
快速获取网友的IP地址的4种方法
Windows无法加载本地存储的配置文件
电脑开机运行速度缓慢的软硬件问题分析
打开网上邻居里的电脑要求输入密码怎么办
Cisco路由器用户名和密码忘记怎么办
细数电脑里的一些需要删除的垃圾文件
快速清理右键菜单的一些方法汇总
纯DOS不支持中文显示乱码的3种解决方法
为喜欢的网站制作桌面快捷方式
离开计算机快速启动屏幕保护程序的设置方法
为域用户指定允许其登录的计算机

安全基础 中的 104种木马的清除方法(5)


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-28   浏览: 39 ::
收藏到网摘: n/a

41. InCommand v1.0 - 1.5
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run找到右边的项
  目:AdvancedSettings = *
  注意:*表示就是木马的存放路径与文件名,记下后删除此键。
  关闭保存Regedit,重新启动Windows
  按照刚才记下的木马路径与文件名删除木马程序。
  OK

  
  42. IndocTrination v0.1 - v0.11
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MA
  CHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesHKEY_LOCAL_MACHINE
  \SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceHKEY_LOCAL_MACHINE\SOFTWARE
  \Microsoft\Windows\CurrentVersion\RunServicesOnce每项标题都包括Msgsrv16
  ="Msgsrv16"项目
  删除每个项目
  关闭保存Regedit,重新启动Windows
  删除C:\windows\system\msgserv16.exe
  OK

  
  43. inet v2.0 - 2.0n
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Explorer = "C:\WINDOWS\system\inet.exe"
  关闭保存Regedit,重新启动Windows
  删除"C:\WINDOWS\system\inet.exe"
  删除"C:\WINDOWS\system\inet.dll"
  OK

  
  44. Infector v1.0 - 1.42
  清除木马的步骤:

  打开system.ini文件
  找到shell=explorer.exe c:\path\to\trojan.exe项目
  改为:shell=explorer.exe
  保存关闭system.ini文件,重新启动Windows
  删除c:\path\to\trojan.exe
  OK

  
  45. iniKiller v1.2 - 3.2 Pro
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Explore="C:\windows\bad.exe "
  关闭保存Regedit,重新启动Windows
  删除C:\windows\bad.exe
  OK

  
  46. Intruder
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:PPModule1 = ''ppmod1.sys''
  关闭保存Regedit,重新启动Windows
  删除C:\windows\system\ ppmod1.sys
  删除C:\windows\system\ ppmod2.sys
  OK

  
  47. IRC3
  清除木马的步骤:

  打开win.ini文件
  找到load=closew项目,更改为:load=
  保存关闭win.ini,重新启动Windows
  查找这两个文件''rundlls.exe'' 、''closew.bat''
  并删除它们。
  OK

  
  48. Kaos v1.1 - 1.3
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Sys="c:\windows\shell32.exe"
  关闭保存Regedit,重新启动Windows
  删除c:\windows\shell32.exe
  OK

  
  49. Khe Sanh v2.0
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:TBoot0001="c:\windows\system\trjp.exe"
  关闭保存Regedit,重新启动Windows
  删除c:\windows\system\trjp.exe
  OK

  50. Kuang logger
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"
  关闭保存Regedit,重新启动Windows
  删除C:\WINDOWS\SYSTEM\K2logas.exe
  OK