資源描述：
《104種木馬的手工清除方法》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。
1、104種木馬的手工清除方法有很多新手對(duì)安全問題瞭解比較不多，電腦中了特洛伊木馬不知道怎麼樣來清除。雖然現(xiàn)在有很多的清除特洛伊木馬的軟體，可以自動(dòng)清除木馬。但你不知道木馬是怎樣在電腦中運(yùn)行的，如果你看了這篇文章之後，你就會(huì)明白一些木馬的原理。雖然收集了很多木馬的資料，但我也不能保證全部正確。如果大家發(fā)現(xiàn)錯(cuò)誤請(qǐng)及時(shí)於本站聯(lián)繫：網(wǎng)路安全netsafe.ayinfo.ha.cn。如果熱心的網(wǎng)友有木馬的資料，可以發(fā)對(duì)本站。謝謝大家的支持。1.冰河v1.1v2.2這是國產(chǎn)最好的木馬作者：黃鑫清除木馬v1.1打開註冊(cè)表Regedit點(diǎn)擊目錄至：HKEY_LOCAL_MACHINESOFTWAREMic
2、rosoftWindowsCurrentVersionRun查找以下的兩個(gè)路徑，並刪除"C:windowssystemkernel32.exe""C:windowssystemsysexplr.exe"關(guān)閉Regedit重新啟動(dòng)到MSDOS方式刪除C:windowssystemkernel32.exe和C:windowssystemsysexplr.exe木馬程式重新啟動(dòng)。OK清除木馬v2.2伺服器程式、路徑用戶是可以隨意定義，寫入註冊(cè)表的鍵名也可以自己定義。因此，不能明確說明。你可以察看註冊(cè)表，把可疑的檔路徑刪除。重新啟動(dòng)到MSDOS方式刪除于註冊(cè)表相對(duì)應(yīng)的木
3、馬程式重新啟動(dòng)Windows。OK2.AcidBatteryv1.0清除木馬的步驟：打開註冊(cè)表Regedit點(diǎn)擊目錄至：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun刪除右邊的Explorer="C:WINDOWSexpiorer.exe"關(guān)閉Regedit重新啟動(dòng)到MSDOS方式刪除c:windowsexpiorer.exe木馬程式注意：不要?jiǎng)h除正確的ExpLorer.exe程式，它們之間只有i與L的差別。重新啟動(dòng)。OK1.AcidShiverv1.0+1.0Mod+lmacid清除木馬的步驟：重新啟
4、動(dòng)到MSDOS方式刪除C:windowsMSGSVR16.EXE然後回到Windows系統(tǒng)打開註冊(cè)表Regedit點(diǎn)擊目錄至：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun刪除右邊的Explorer="C:WINDOWSMSGSVR16.EXE"HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices刪除右邊的Explorer="C:WINDOWSMSGSVR16.EXE"關(guān)閉Regedit重新啟動(dòng)。OK重新啟動(dòng)
5、到MSDOS方式刪除C:windowswintour.exe然後回到Windows系統(tǒng)打開註冊(cè)表Regedit點(diǎn)擊目錄至：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun刪除右邊的Wintour="C:WINDOWSWINTOUR.EXE"HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices刪除右邊的Wintour="C:WINDOWSWINTOUR.EXE"關(guān)閉Regedit重新啟動(dòng)。OK2.Ambush清除
6、木馬的步驟：打開註冊(cè)表Regedit點(diǎn)擊目錄至：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun刪除右邊的zka="zcn32.exe"關(guān)閉Regedit重新啟動(dòng)到MSDOS方式刪除C:Windowszcn32.exe重新啟動(dòng)。OK1.AOLTrojan清除木馬的步驟：啟動(dòng)到MSDOS方式刪除C:command.exe（刪除前取消檔的隱含屬性）注意：不要?jiǎng)h除真的command.com文件。刪除C:americ~1.0buddyl~1.exe（刪除前取消檔的隱含屬性）刪除C:windowssyste
7、morton~1regist~1.exe（刪除前取消檔的隱含屬性）打開WIN.INI文件在[WINDOWS]下麵“run=”和“l(fā)oad=”都載入者特洛伊木馬程式的路徑，必須清除它們：run=load=保存WIN.INI還要改正註冊(cè)表Regedit點(diǎn)擊目錄至：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun刪除右邊的WinP
