資源描述：
《104種常見木馬的清除方法》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫(kù)。
1、104種木馬的清除方法1.冰河v1.1v2.2這是國(guó)產(chǎn)最好的木馬清除木馬v1.1打開注冊(cè)表Regedit點(diǎn)擊目錄至：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun查找以下的兩個(gè)路徑，并刪除"C:windowssystemkernel32.exe""C:windowssystemsysexplr.exe"關(guān)閉Regedit重新啟動(dòng)到MSDOS方式刪除C:windowssystemkernel32.exe和C:windows
2、systemsysexplr.exe木馬程序重新啟動(dòng)。ＯＫ清除木馬v2.2服務(wù)器程序、路徑用戶是可以隨意定義，寫入注冊(cè)表的鍵名也可以自己定義。因此，不能明確說明。你可以察看注冊(cè)表，把可疑的文件路徑刪除。重新啟動(dòng)到MSDOS方式刪除于注冊(cè)表相對(duì)應(yīng)的木馬程序重新啟動(dòng)Windows。ＯＫ2.AcidBatteryv1.0清除木馬的步驟：打開注冊(cè)表Regedit點(diǎn)擊目錄至：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun刪除右邊的Explorer
3、="C:WINDOWSexpiorer.exe"關(guān)閉Regedit重新啟動(dòng)到MSDOS方式刪除c:windowsexpiorer.exe木馬程序注意：不要?jiǎng)h除正確的ExpLorer.exe程序，它們之間只有i與L的差別。重新啟動(dòng)。ＯＫ3.AcidShiverv1.0+1.0Mod+lmacid清除木馬的步驟：重新啟動(dòng)到MSDOS方式刪除C:windowsMSGSVR16.EXE然后回到Windows系統(tǒng)打開注冊(cè)表Regedit點(diǎn)擊目錄至：HKEY_LOCAL_MACHINESOFTWAREMicrosof
4、tWindowsCurrentVersionRun刪除右邊的Explorer="C:WINDOWSMSGSVR16.EXE"HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices刪除右邊的Explorer="C:WINDOWSMSGSVR16.EXE"關(guān)閉Regedit重新啟動(dòng)。ＯＫ重新啟動(dòng)到MSDOS方式刪除C:windowswintour.exe然后回到Windows系統(tǒng)打開注冊(cè)表Regedit點(diǎn)擊目錄至：HK
5、EY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun刪除右邊的Wintour="C:WINDOWSWINTOUR.EXE"HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices刪除右邊的Wintour="C:WINDOWSWINTOUR.EXE"關(guān)閉Regedit重新啟動(dòng)。OK4.Ambush清除木馬的步驟：打開注冊(cè)表Regedit點(diǎn)擊目錄至：HKEY_
6、LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun刪除右邊的zka="zcn32.exe"關(guān)閉Regedit重新啟動(dòng)到MSDOS方式刪除C:Windowszcn32.exe重新啟動(dòng)。ＯＫ5.AOLTrojan清除木馬的步驟：?jiǎn)?dòng)到MSDOS方式刪除C:command.exe（刪除前取消文件的隱含屬性）注意：不要?jiǎng)h除真的command.com文件。刪除C:americ~1.0buddyl~1.exe（刪除前取消文件的隱含屬性）刪除C:windo
7、wssystemorton~1regist~1.exe（刪除前取消文件的隱含屬性）打開WIN.INI文件在[WINDOWS]下面“run=”和“l(fā)oad=”都加載者特洛伊木馬程序的路徑，必須清除它們：run=load=保存WIN.INI還要改正注冊(cè)表Regedit點(diǎn)擊目錄至：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun刪除右邊的WinProfile=c:command.exe關(guān)閉Regedit，重新啟動(dòng)Windows。ＯＫ6.A
8、sylumv0.1,0.1.1,0.1.2,0.1.3+Mini1.0,1.1清除木馬的步驟：注意：木馬程序默認(rèn)文件名是wincmp32.exe，然而程序可以隨意改變文件名。我們可以根據(jù)木馬修改的system.ini和win.ini兩個(gè)文件來清除木馬。打開system.ini文件在[BOOT]下面有個(gè)”shell=文
