当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 104种木马的清除方法(6)

安全基础
新手入门:如何查看自己电脑配置
QQ牌类游戏常见问题以及解决方法
Windows记事本制作另类个性的整人签名
公共Wi-Fi网络可能会给电脑用户带来更大的安全威胁
新手入门:优酷视频播放密码不安全
微软对联网站快速制作属于自己的春联
淘宝钓鱼网站节前频繁 两招快速识别钓鱼网站
极虎病毒传播方式、中毒特征和解决方法
反病毒专家建议春节期间上网防病毒办法
快速获取网友的IP地址的4种方法
Windows无法加载本地存储的配置文件
电脑开机运行速度缓慢的软硬件问题分析
打开网上邻居里的电脑要求输入密码怎么办
Cisco路由器用户名和密码忘记怎么办
细数电脑里的一些需要删除的垃圾文件
快速清理右键菜单的一些方法汇总
纯DOS不支持中文显示乱码的3种解决方法
为喜欢的网站制作桌面快捷方式
离开计算机快速启动屏幕保护程序的设置方法
为域用户指定允许其登录的计算机

安全基础 中的 104种木马的清除方法(6)


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-28   浏览: 34 ::
收藏到网摘: n/a

51. Kuang Original - 0.34
  清除木马v Original版本:
  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Temp$1.task = "c:\windows\system\temp$1.exe"
  清除木马v 0.20-0.21版本:
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:K2PS.task = "c:\windows\system\k2ps.exe"
  清除木马v 0.30-0.34版本:
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:K2PS_full.task = "c:\windows\system\k2ps_full.exe"

  关闭保存Regedit,重新启动Windows
  查找相对应的木马程序,并删除。
  OK

  
  52. Logger
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:??? = "C:\windows\system\logged.exe"
  关闭保存Regedit,重新启动Windows
  删除C:\WINDOWS\SYSTEM\ logged.exe
  OK

  
  53. Magic Horse
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:SpoolerService="c:\windows\spoolsrv.exe"
  关闭保存Regedit,重新启动Windows
  删除c:\windows\spoolsrv.exe
  OK

  
  54. Malicious
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Policies删除右
  边的五个项目:DisableRegistryTools NoRun NoFind NoDesktop NoClose
  关闭保存Regedit,重新启动Windows
  OK
  55. Masters Paradise
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:SYSEDIT = c:\windows\ sysedit.exe
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
  删除右边的项目:Explorer = c:\......\agent.exe
  关闭保存Regedit,重新启动Windows
  查找到木马程序,并删除它们。
  注意:c:\windows\system\下面的sysedit.exe文件是不是19KB,如果不是说明以被木马
  感染,删除它。
  OK

  
  56. Matrix v1.0 - 2.0
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:??? ="C:\WINDOWS\Wincfg.exe"
  关闭保存Regedit,重新启动Windows
  删除C:\WINDOWS\Wincfg.exe
  OK

  
  57. MBK
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run查找并删除右
  边的项目:Explorer =" "后面是"mbt.exe"
  关闭保存Regedit,重新启动Windows
  查找mbt.exe并删除
  OK

  
  58. Millenium v1.0 - 2.0
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Millenium = "C:\windows\system\reg66.exe "
  关闭保存Regedit,重新启动Windows
  删除C:\windows\system\reg66.exe
  OK

  
  59. Mine
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目: Windows = ''c:\msdos98.exe''
  关闭保存Regedit,重新启动Windows
  删除c:\msdos98.exe
  打开win.ini文件
  查找到run=c:\windows\uninstallms.exe
  更改为:run=
  关闭保存win.ini,重新启动Windows
  del c:\msdos98.exe
  del c:\windows\uninst~1.exe
  del c:\windows\system\mine.exe
  OK

  
  60. MoSucker
  清除木马的步骤:

  打开system.ini文件
  查找到shell=Explorer.exe unin0686.exe
  更改为:shell= Explorer.exe
  关闭保存system.ini,重新启动Windows
  删除C:\windows\unin0686.e