当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 104种木马的清除方法(9)

安全基础
网络协议分析软件的编写
一个SYN攻击的源程序
彻底清查带毒的Cookie
解析cookie欺骗实现过程及具体应用
从芯认识 浅谈宽带路由器处理芯片
搜索引擎也另类 想搜啥就搜啥
命令提示符恢复本地安全策略小技巧
根据PID查杀木马病毒的适用小方法
网络管理员日志之硬件修理篇
著名黑客Kevin Mitnick谈网络安全
Windows XP 常见的进程列表
网络攻击概览
爱机中毒自救六招
引起网络广播风暴的几种原因
黑客入侵36计
局域网测试及故障排除经验谈
不可忽视的BIOS参数设置
微软IE浏览器非常规修改全攻略(上)
微软IE浏览器非常规修改全攻略(下)
网管十招

安全基础 中的 104种木马的清除方法(9)


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-28   浏览: 88 ::
收藏到网摘: n/a

  81. Share All

  清除木马的步骤:
  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan这
  里你将看到所有被木马共享出来的你的硬盘符号,把它们一个个删除掉。

  82. ShitHeap
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices删除
  右边的项目:recycle-bin = "c:\windows\system\recycle-bin.exe"
  或者recycle-bin = "c:\windows\system.exe"
  关闭保存Regedit,重新启动Windows
  删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe
  OK

  83. Snid v1 – 2
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:System-tray = ''c:\windows\temp$01.exe''
  关闭保存Regedit,重新启动Windows
  删除c:\windows\temp$01.exe
  OK

  
  84. Softwarst
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:NetApp = C:\windows\system\winserv.exe
  关闭保存Regedit,重新启动Windows
  删除C:\windows\system\winserv.exe
  OK

  
  85. Spirit 2000 Beta - v1.2 (fixed)
  清除木马v Beta版本:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:internet = "c:\windows\netip.exe "
  关闭保存Regedit
  打开win.ini文件
  查找到run=c:\windows\netip.exe
  更改为:run=
  关闭保存win.ini,重新启动Windows
  删除c:\windows\netip.exe和c:\windows\netip.exe
  OK

  清除木马v 1.2版本:
  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:SystemTray = "c:\windows\windown.exe "
  关闭保存Regedit,重新启动Windows
  删除c:\windows\windown.exe
  OK

  清除木马v 1.2(fixed)版本:
  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Server 1.2.exe = "c:\windows\server 1.2.exe"
  关闭保存Regedit,重新启动Windows
  删除c:\windows\server 1.2.exe
  OK

  
  86. Stealth v2.0 - 2.16
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Winprotect System = "C:\WINDOWS\winprotecte.exe
  关闭保存Regedit,重新启动Windows
  删除C:\WINDOWS\winprotecte.exe
  OK

  
  87. SubSeven – Introduction
  清除木马v1.0 - 1.1:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"
  关闭保存Regedit,重新启动Windows
  删除C:\WINDOWS\SysTrayIcon.Exe
  OK

  清除木马v1.3 - 1.4 - 1.5:

  打开win.ini文件
  查找到run=nodll
  更改为run=
  关闭保存win.ini,重新启动Windows
  删除c:\windows\nodll.exe
  OK

  清除木马v1.6:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:SystemTray = "SysTray.Exe"
  关闭保存Regedit,重新启动Windows
  删除C:\windows\systray.exe
  OK

  清除木马v1.7:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
  查找到右边的项目:C:\windows\kernel16.dl,并删除
  关闭保存Regedit,重新启动Windows
  删除C:\windows\kernel16.dl
  OK

  清除木马v1.8:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft