当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 104种木马的清除方法(10)

安全基础
正常关机后光电鼠标仍发光怎么解决
金山安全反病毒专家教你认识和安装系统补丁
微软IE团队成员揭秘中国网银不兼容非IE浏览器的原因
防火墙端口扫描和路径追踪设置防黑客入侵
压缩包里的压缩文件加上缩略图的方法
拒绝修改exe文件关联随EXE程序启动的木马
保护硬盘隐私数据防止黑客窃取的操作小方法
开机按F1故障怎么解决(新手学电脑)
实用技巧:自定义软件安装的默认路径
快速打开控制面板中的某一项目
避免网购被骗 揭秘网络钓鱼的9种骗术
删不掉文件的原因和辅助删除的软件工具
隐藏的系统克隆帐户全了解
剖析DDOS攻击的原理 提供解决方法
360安全卫士完美帮你系统打补丁
桌面多出几个IE图标有的不能删除怎么办
加载*dll出错,系统找不到指定的模块
如何揪出并根除Windows系统启动项
菜鸟防止黑客攻击的10个系统设置方法
新手学电脑:宽带拨号的设置方法

安全基础 中的 104种木马的清除方法(10)


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-28   浏览: 33 ::
收藏到网摘: n/a

91. Transmission Scount v1.1 - 1.2
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Kernel16" = C:\WINDOWS\Kernel16.exe
  关闭保存Regedit,重新启动Windows
  删除C:\WINDOWS\Kernel16.exe
  OK

  
  92. Trinoo
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目: System Services = service.exe
  关闭保存Regedit,重新启动Windows
  删除C:\windows\system\service.exe
  OK

  
  93. Trojan Cow v1.0
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:SysWindow = "C:\WINDOWS\Syswindow.exe"
  关闭保存Regedit,重新启动Windows
  删除C:\WINDOWS\Syswindow.exe
  OK

  
  94. TryIt
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart
  关闭保存Regedit,重新启动Windows
  删除C:\Program Files\Internet Explorer\_.exe
  OK

  
  95. Vampire v1.0 - 1.2
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Sockets ="c:\windows\system\Sockets.exe"
  关闭保存Regedit,重新启动Windows
  删除c:\windows\system\Sockets.exe
  OK

  
  96. WarTrojan v1.0 - 2.0
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:Kernel32 = "C:\somepath\server.exe"
  关闭保存Regedit,重新启动Windows
  删除C:\somepath\server.exe
  OK

  
  97. wCrat v1.2b
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe"
  关闭保存Regedit,重新启动Windows
  删除C:\WINDOWS\sysexplor.exe
  OK

  
  98. WebEx (v1.2, 1.3, and 1.4)
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:RunDl32 = "C:\windows\system\task_bar"
  关闭保存Regedit,重新启动Windows
  删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx
  OK

  
  99. WinCrash v2
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:WinManager = "c:\windows\server.exe"
  关闭保存Regedit
  打开win.ini文件
  查找到run=c:\windows\server.exe
  更改为:run=
  保存关闭win.ini,重新启动Windows
  删除c:\windows\server.exe
  OK

  
  100. WinCrash
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:MsManager ="SERVER.EXE"
  关闭保存Regedit,重新启动Windows
  删除C:\windows\system\ SERVER.EXE
  OK

  
  101. Xanadu v1.1
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
  目:SETUP = "c:\somepath\setup.exe"
  关闭保存Regedit,重新启动Windows
  删除c:\somepath\setup.exe
  OK

  
  102. Xplorer v1.20
  清除木马的步骤:

  打开注册表Regedit
  点击目录至:
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run