当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 104种木马的清除方法(10)

安全基础
今晨百度不能访问 教你访问的两种方法
重装系统后小白软件管家批量安装常用软件
黑客通过劫持DNS黑大型网站越来越流行
缺少msvcirt.dll解决办法
360安全中心公布:2009年中国十大木马
smss.exe进程是病毒吗?smss.exe详细讲解
病毒提示:Google退出中国,请用百度进行搜索
systeminfo命令查看系统的所有信息
网上购买飞机票:手把手教你完美抢票
保证Windows系统安全的十项具体详细设置
网上银行丢账号密码就会丢钱?
修改BIOS让软路由在通电后自动开机
设置GMAIL始终使用https进行加密
用GHOST镜像系统安装到整个硬盘的恢复方法
巧妙设置提高移动存储设备数据传输速度
解析MSN传文件比QQ传文件慢的原因
升级防火墙的7类注意事项
如何管理好自己的MySpace账号
警惕:1G硬盘做成120G大硬盘的两种方法
锁定IE默认首页禁止病毒木马篡改

安全基础 中的 104种木马的清除方法(10)


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-28   浏览: 35 ::
收藏到网摘: n/a

91. Transmission Scount v1.1 - 1.2
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Kernel16" = C:\WINDOWS\Kernel16.exe
  关闭保存Regedit,重新启动Windows
  删除C:\WINDOWS\Kernel16.exe
  OK

  
  92. Trinoo
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目: System Services = service.exe
  关闭保存Regedit,重新启动Windows
  删除C:\windows\system\service.exe
  OK

  
  93. Trojan Cow v1.0
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:SysWindow = "C:\WINDOWS\Syswindow.exe"
  关闭保存Regedit,重新启动Windows
  删除C:\WINDOWS\Syswindow.exe
  OK

  
  94. TryIt
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart
  关闭保存Regedit,重新启动Windows
  删除C:\Program Files\Internet Explorer\_.exe
  OK

  
  95. Vampire v1.0 - 1.2
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Sockets ="c:\windows\system\Sockets.exe"
  关闭保存Regedit,重新启动Windows
  删除c:\windows\system\Sockets.exe
  OK

  
  96. WarTrojan v1.0 - 2.0
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Kernel32 = "C:\somepath\server.exe"
  关闭保存Regedit,重新启动Windows
  删除C:\somepath\server.exe
  OK

  
  97. wCrat v1.2b
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe"
  关闭保存Regedit,重新启动Windows
  删除C:\WINDOWS\sysexplor.exe
  OK

  
  98. WebEx (v1.2, 1.3, and 1.4)
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:RunDl32 = "C:\windows\system\task_bar"
  关闭保存Regedit,重新启动Windows
  删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx
  OK

  
  99. WinCrash v2
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:WinManager = "c:\windows\server.exe"
  关闭保存Regedit
  打开win.ini文件
  查找到run=c:\windows\server.exe
  更改为:run=
  保存关闭win.ini,重新启动Windows
  删除c:\windows\server.exe
  OK

  
  100. WinCrash
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:MsManager ="SERVER.EXE"
  关闭保存Regedit,重新启动Windows
  删除C:\windows\system\ SERVER.EXE
  OK

  
  101. Xanadu v1.1
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:SETUP = "c:\somepath\setup.exe"
  关闭保存Regedit,重新启动Windows
  删除c:\somepath\setup.exe
  OK

  
  102. Xplorer v1.20
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run