当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 104种木马的清除方法(9)

安全基础
在Win2000中预防Ping攻击
管理点对点的Windows网络
防范木马和黑客 保护QQ安全
浅谈黑客入侵的4条途径
十大入侵检测系统高风险事件及其处置对策
打造Win2K服务器的安全盾牌
利用交换机防范蠕虫病毒的入侵
冲浪DDoS攻击的趋势与防御
防DDoS攻击11招
无线网络安全五戒
无线网络,你的数据安全吗?
为什么应该更重视无线网络安全性
Windows XP无线网络安全精解
最大限度保护无线网络安全的六项措施
企业的无线安全问题
无线局域网安全攻略
WLAN安全吗?
WLAN的10大安全“秘笈”
保护WLAN中的数据
无线局域网的安全困惑

安全基础 中的 104种木马的清除方法(9)


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-28   浏览: 83 ::
收藏到网摘: n/a

  81. Share All

  清除木马的步骤:
  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan这
  里你将看到所有被木马共享出来的你的硬盘符号,把它们一个个删除掉。

  82. ShitHeap
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices删除
  右边的项目:recycle-bin = "c:\windows\system\recycle-bin.exe"
  或者recycle-bin = "c:\windows\system.exe"
  关闭保存Regedit,重新启动Windows
  删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe
  OK

  83. Snid v1 – 2
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:System-tray = ''c:\windows\temp$01.exe''
  关闭保存Regedit,重新启动Windows
  删除c:\windows\temp$01.exe
  OK

  
  84. Softwarst
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:NetApp = C:\windows\system\winserv.exe
  关闭保存Regedit,重新启动Windows
  删除C:\windows\system\winserv.exe
  OK

  
  85. Spirit 2000 Beta - v1.2 (fixed)
  清除木马v Beta版本:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:internet = "c:\windows\netip.exe "
  关闭保存Regedit
  打开win.ini文件
  查找到run=c:\windows\netip.exe
  更改为:run=
  关闭保存win.ini,重新启动Windows
  删除c:\windows\netip.exe和c:\windows\netip.exe
  OK

  清除木马v 1.2版本:
  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:SystemTray = "c:\windows\windown.exe "
  关闭保存Regedit,重新启动Windows
  删除c:\windows\windown.exe
  OK

  清除木马v 1.2(fixed)版本:
  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Server 1.2.exe = "c:\windows\server 1.2.exe"
  关闭保存Regedit,重新启动Windows
  删除c:\windows\server 1.2.exe
  OK

  
  86. Stealth v2.0 - 2.16
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Winprotect System = "C:\WINDOWS\winprotecte.exe
  关闭保存Regedit,重新启动Windows
  删除C:\WINDOWS\winprotecte.exe
  OK

  
  87. SubSeven – Introduction
  清除木马v1.0 - 1.1:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"
  关闭保存Regedit,重新启动Windows
  删除C:\WINDOWS\SysTrayIcon.Exe
  OK

  清除木马v1.3 - 1.4 - 1.5:

  打开win.ini文件
  查找到run=nodll
  更改为run=
  关闭保存win.ini,重新启动Windows
  删除c:\windows\nodll.exe
  OK

  清除木马v1.6:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:SystemTray = "SysTray.Exe"
  关闭保存Regedit,重新启动Windows
  删除C:\windows\systray.exe
  OK

  清除木马v1.7:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
  查找到右边的项目:C:\windows\kernel16.dl,并删除
  关闭保存Regedit,重新启动Windows
  删除C:\windows\kernel16.dl
  OK

  清除木马v1.8:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft