通行证│用户名: 密码: 验证码: 验证码,看不清楚?请点击刷新验证码 电信网通铁通移动   在线
文章搜索:
热门搜索:红客 黑鹰 红客技术 安全动画 红客培训
首页 文章 软件 动画 资源 励志 论坛 邮箱 会员 军事 科技 博客 爱心红客 最近更新 800g资源
 业内新闻 漏洞公告 病毒公告 电脑知识 网络知识 菜鸟入门 攻防教程 黑客攻防 安全编程 工具使用 综合安全 个人安全 安全相关 Q Q安全 原创精华 红客人物 站内事件
您现在的位置: 爱国者安全网 >> 文章类 >> 安全防御 >> 安全相关 >> 文章正文
104种清除木马方法之二
责任编辑:酷酷の鱼   更新日期:2008-4-18
 

 

46. Intruder 
清除木马的步骤: 
打开注册表Regedit 
点击目录至: 
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 
删除右边的项目:PPModule1 = ‘ppmod1.sys‘ 
关闭保存Regedit,重新启动Windows 
删除C:windowssystem ppmod1.sys 
删除C:windowssystem ppmod2.sys 
OK 

47. IRC3 
清除木马的步骤: 
打开win.ini文件 
找到load=closew项目,更改为:load= 
保存关闭win.ini,重新启动Windows 
查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘ 
并删除它们。 
OK 

48. Kaos v1.1 - 1.3 
清除木马的步骤:
打开注册表Regedit 
点击目录至: 
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 
删除右边的项目:Sys="c:windowsshell32.exe" 
关闭保存Regedit,重新启动Windows 
删除c:windowsshell32.exe 
OK 

49. Khe Sanh v2.0 
清除木马的步骤: 
打开注册表Regedit 
点击目录至: 
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 
删除右边的项目:TBoot0001="c:windowssystemtrjp.exe" 
关闭保存Regedit,重新启动Windows 
删除c:windowssystemtrjp.exe 
OK

50. Kuang logger 
清除木马的步骤:
打开注册表Regedit 
点击目录至: 
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 
删除右边的项目:K2logas.task ="C:WINDOWSSYSTEMK2logas.exe" 
关闭保存Regedit,重新启动Windows 
删除C:WINDOWSSYSTEMK2logas.exe 
OK 

51. Kuang Original - 0.34 
清除木马v Original版本: 
打开注册表Regedit 
点击目录至: 
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 
删除右边的项目:Temp.task = "c:windowssystemtemp.exe" 
清除木马v 0.20-0.21版本: 
点击目录至: 
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 
删除右边的项目:K2PS.task = "c:windowssystemk2ps.exe" 
清除木马v 0.30-0.34版本: 
点击目录至: 
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 
删除右边的项目:K2PS_full.task = "c:windowssystemk2ps_full.exe" 
关闭保存Regedit,重新启动Windows 
查找相对应的木马程序,并删除。 
OK 

52. Logger 
清除木马的步骤: 
打开注册表Regedit 
点击目录至: 
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 
删除右边的项目:??? = "C:windowssystemlogged.exe" 
关闭保存Regedit,重新启动Windows 
删除C:WINDOWSSYSTEM logged.exe 
OK 

53. Magic Horse 
清除木马的步骤: 
打开注册表Regedit 
点击目录至: 
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 
删除右边的项目:SpoolerService="c:windowsspoolsrv.exe" 
关闭保存Regedit,重新启动Windows 
删除c:windowsspoolsrv.exe 
OK 

54. Malicious 
清除木马的步骤:
打开注册表Regedit 
点击目录至: 
HKEY_USERS.DefaultSoftwareMicrosoftWindowsCurrentVersionPolicies 
删除右边的五个项目:DisableRegistryTools NoRun NoFind NoDesktop NoClose 
关闭保存Regedit,重新启动Windows 
OK 

55. Masters Paradise 
清除木马的步骤:
打开注册表Regedit 
点击目录至: 
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 
删除右边的项目:SYSEDIT = c:windows sysedit.exe 
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices 
删除右边的项目:Explorer = c:......agent.exe 
关闭保存Regedit,重新启动Windows 
查找到木马程序,并删除它们。 
注意:c:windowssystem下面的sysedit.exe文件是不是19KB,如果不是说明以被木马感染,删除它。 
OK

上一页  [1] [2] [3] [4] [5] 下一页

  • 上一篇文章:
  • 下一篇文章:
  • 最近更新
    固顶文章 企业网络组建与维护班正式开课
    普通文章 瑞星公司04月18日发布 每日计算机病毒及木马播报
    普通文章 记一次无意的渗透
    普通文章 ACProtect 1.22b脱壳手记----NOTEPAD.EXE
    普通文章 ACProtect 1.21专业版主程序的脱壳
    推荐文章 推荐:病毒加壳技术与脱壳杀毒方法解析
    普通文章 104种清除木马方法之三
    普通文章 104种清除木马方法之二
    普通文章 104种清除木马方法之一
    普通文章 埃森哲:12%被访者“借用”他人Wi-Fi信号
    热门文章
    普通文章黑客用Flash漏洞攻破Vista Adobe月底补漏
    普通文章MSN蠕虫病毒再度肆虐 狂发诱惑性消息
    普通文章Sophos:2008年底全球电脑病毒突破100万
    普通文章网易土木在线遭入侵
    普通文章美国情报工作不再依赖间谍 90%来自公开信息
    普通文章微软周二计划发布八款安全补丁
    普通文章“U盘杀手”等木马病毒传播趋势正上升
    普通文章病毒突袭杀毒软件 病毒经济链开始新掘金
    普通文章MSN照片骗子变种N肆虐 可大量耗费系统资源
    普通文章vbs SendKeys
    精彩专题