通行证│用户名: 密码: 验证码: 验证码,看不清楚?请点击刷新验证码 电信网通铁通移动   在线
文章搜索:
热门搜索:红客 黑鹰 红客技术 安全动画 红客培训
首页 文章 软件 动画 资源 励志 论坛 邮箱 会员 军事 科技 博客 爱心红客 最近更新 800g资源
 业内新闻 漏洞公告 病毒公告 电脑知识 网络知识 菜鸟入门 攻防教程 黑客攻防 安全编程 工具使用 综合安全 个人安全 安全相关 Q Q安全 原创精华 红客人物 站内事件
您现在的位置: 爱国者安全网 >> 文章类 >> 安全防御 >> 安全相关 >> 文章正文
104种清除木马方法之二
责任编辑:酷酷の鱼   更新日期:2008-4-18
 

 

56. Matrix v1.0 - 2.0 
清除木马的步骤:
打开注册表Regedit 
点击目录至: 
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 
删除右边的项目:??? ="C:WINDOWSWincfg.exe" 
关闭保存Regedit,重新启动Windows 
删除C:WINDOWSWincfg.exe 
OK 

57. MBK 
清除木马的步骤:
打开注册表Regedit 
点击目录至: 
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 
查找并删除右边的项目:Explorer =" "后面是"mbt.exe" 
关闭保存Regedit,重新启动Windows 
查找mbt.exe并删除 
OK 

58. Millenium v1.0 - 2.0 
清除木马的步骤: 
打开注册表Regedit 
点击目录至: 
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 
删除右边的项目:Millenium = "C:windowssystemreg66.exe " 
关闭保存Regedit,重新启动Windows 
删除C:windowssystemreg66.exe 
OK

59. Mine 
清除木马的步骤:
打开注册表Regedit 
点击目录至: 
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 
删除右边的项目: Windows = ‘c:msdos98.exe‘ 
关闭保存Regedit,重新启动Windows 
删除c:msdos98.exe 
打开win.ini文件 
查找到run=c:windowsuninstallms.exe 
更改为:run= 
关闭保存win.ini,重新启动Windows 
del c:msdos98.exe 
del c:windowsuninst~1.exe 
del c:windowssystemmine.exe 
OK 

60. MoSucker 
清除木马的步骤:
打开system.ini文件 
查找到shell=Explorer.exe unin0686.exe 
更改为:shell= Explorer.exe 
关闭保存system.ini,重新启动Windows 
删除C:windowsunin0686.exe 
OK 

61. Naebi v2.12 - 2.40 
清除木马的步骤:
打开注册表Regedit 
点击目录至: 
HKEY_CURRENT_USERSoftwareMirabilisICQAgentAppsICQ 
v2.12删除右边的项目:path= "C:windowsmsramgr.exe " 
v2.15删除右边的项目:path= "C:windows msdll32.exe " 
v2.19删除右边的项目:path= "C:windows naebi219.exe " 
v2.xx删除右边的项目:path= "C:windows naebi219.exe "文件名可能还是naebi.exe , ns220.exe, ns227, ns231, ns234 
关闭保存Regedit 
v2.34和上面相同,但它在win.ini增加了启动 
打开win.ini文件 
把run=后面的路径删除 
关闭保存win.ini,重新启动Windows 
查找相应的木马程序,并删除 
OK 

62. NetController v1.08 
清除木马的步骤:
打开注册表Regedit 
点击目录至: 
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 
删除右边的项目:System = ‘c:windowssystem.exe‘ 
关闭保存Regedit,重新启动Windows 
删除c:windowssystem.exe 
OK 

63. NetRaider v0.0 
清除木马的步骤:
打开注册表Regedit 
点击目录至: 
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 
删除右边的项目:Rsrcnrs = ‘C:windowsrsrcnrs.exe‘ 
关闭保存Regedit,重新启动Windows 
删除C:windowsrsrcnrs.exe 
OK

上一页  [1] [2] [3] [4] [5] 下一页

  • 上一篇文章:
  • 下一篇文章:
  • 最近更新
    固顶文章 企业网络组建与维护班正式开课
    普通文章 瑞星公司04月18日发布 每日计算机病毒及木马播报
    普通文章 记一次无意的渗透
    普通文章 ACProtect 1.22b脱壳手记----NOTEPAD.EXE
    普通文章 ACProtect 1.21专业版主程序的脱壳
    推荐文章 推荐:病毒加壳技术与脱壳杀毒方法解析
    普通文章 104种清除木马方法之三
    普通文章 104种清除木马方法之二
    普通文章 104种清除木马方法之一
    普通文章 埃森哲:12%被访者“借用”他人Wi-Fi信号
    热门文章
    普通文章黑客用Flash漏洞攻破Vista Adobe月底补漏
    普通文章MSN蠕虫病毒再度肆虐 狂发诱惑性消息
    普通文章Sophos:2008年底全球电脑病毒突破100万
    普通文章网易土木在线遭入侵
    普通文章美国情报工作不再依赖间谍 90%来自公开信息
    普通文章微软周二计划发布八款安全补丁
    普通文章“U盘杀手”等木马病毒传播趋势正上升
    普通文章病毒突袭杀毒软件 病毒经济链开始新掘金
    普通文章MSN照片骗子变种N肆虐 可大量耗费系统资源
    普通文章vbs SendKeys
    精彩专题