木马清除全集

speed

木马清除全集

$ ?5 }' m& x! S' J' H* ?1. 冰河v1.1 v2.2
这是国产最好的木马 作者：黄鑫
* y, F2 N: D' K8 q6 w清除木马v1.1
2 n2 I! f  q: g) Z; Q# W1 [& \打开注册表Regedit
/ P( Q6 G4 @" f. I+ w5 I: G9 `点击目录至：
* J6 R1 z7 A# cHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
0 ^" ^2 o, v- X6 @! \  `& L查找以下的两个路径，并删除
" C:windowssystem kernel32.exe"
) R7 K: ~( G  {4 K) X" C:windowssystem sysexplr.exe"
关闭Regedit
重新启动到MSDOS方式
删除C:windowssystem kernel32.exe和C:windowssystem sysexplr.exe木马程序
重新启动。OK
% h. S: h6 y& h: R0 P0 ?3 Q
' w9 V* L4 W2 ~清除木马v2.2
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
因此，不能明确说明。
你可以察看注册表，把可疑的文件路径删除。
7 B, c/ _7 L& O$ b, Q; L
重新启动到MSDOS方式
9 m$ ^8 g9 g/ }: s, |9 D+ \/ Y删除于注册表相对应的木马程序
2 l5 M' e# i* J重新启动Windows。OK

2. Acid Battery v1.0
清除木马的步骤：
7 {1 u; p4 J6 a) B3 E+ l1 X打开注册表Regedit
点击目录至：
( L7 @% z/ U. _* W; w! `HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Explorer ="C:WINDOWSexpiorer.exe"
! |. q+ P- d- i. O$ A% `# q6 \9 J关闭Regedit
重新启动到MSDOS方式
删除c:windowsexpiorer.exe木马程序
2 I6 W$ x6 d! C8 P! \注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
9 c+ G1 b( M6 e; @2 l3 n重新启动。OK
/ W5 a1 P" O9 Z( J8 n
3. Acid Shiver v1.0 + 1.0Mod + lmacid
  N. D0 x4 Y" D8 J$ m清除木马的步骤：
+ x" P# p/ S$ Z0 X8 E重新启动到MSDOS方式
删除C:windowsMSGSVR16.EXE
9 u# n4 G  a& r然后回到Windows系统
/ \) A/ Z* q/ V9 `! ^# W打开注册表Regedit
点击目录至：
. g/ _# d. k9 G8 f' CHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Explorer = "C:WINDOWSMSGSVR16.EXE"
" r* I, P7 P" F% J1 ]7 y8 rHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的Explorer = "C:WINDOWSMSGSVR16.EXE"
8 x% C( l+ R: y/ a  ?- D关闭Regedit
0 d1 Q8 c8 Q! Z. G重新启动。OK
& O( v8 T8 Y: }3 j7 t/ o重新启动到MSDOS方式
删除C:windowswintour.exe然后回到Windows系统
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
" p2 T7 f/ f3 U; `删除右边的Wintour = "C:WINDOWSWINTOUR.EXE"
% W3 o6 H- {. NHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
7 z) o' O: R) F& s- {, U- ]删除右边的Wintour = "C:WINDOWSWINTOUR.EXE"
9 `! v$ U9 V% g" ?关闭Regedit
重新启动。OK

& w* F: }: h& d4. Ambush
; J# I* C+ ^  `$ r1 ]7 s清除木马的步骤：
2 ^$ j- h- g# n2 R- Q& q打开注册表Regedit
点击目录至：
6 M  `+ Q" f6 M8 ~4 Z1 h# J; J7 R1 V! P5 `HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
0 Q4 r, O' ~9 z删除右边的zka = "zcn32.exe"
. v; {" X* v: f' [关闭Regedit
3 L/ J4 Y: e3 h" b* T. U重新启动到MSDOS方式
删除C:Windows zcn32.exe
! W* M. h4 g; D. b2 Q) ~重新启动。OK

5. AOL Trojan
$ L9 b+ B) \$ p! }清除木马的步骤：
启动到MSDOS方式
" H8 ~# `( k! B0 r5 N- C删除C: command.exe（删除前取消文件的隐含属性）
注意：不要删除真的command.com文件。
删除C: americ~1.0buddyl~1.exe（删除前取消文件的隐含属性）
删除C: windowssystemnorton~1regist~1.exe（删除前取消文件的隐含属性）
打开WIN.INI文件
( W  r; m7 t/ O( s) ^7 t在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
run=
load=
- c) l# M1 S+ I4 s& f; J保存WIN.INI
2 M0 Y" @6 S* h/ X# @' I还要改正注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
% f3 v4 f$ @$ _' Q7 b. [8 A删除右边的WinProfile = c:command.exe
. H& p* w8 `( Y# @7 E. m关闭Regedit，重新启动Windows。OK

2 {6 i, g, T* d; x6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
4 p; b7 z* b+ p2 K) n清除木马的步骤：
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
+ g6 K- X1 Y) F/ t& k8 \& S打开system.ini文件
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
2 X7 _& l. p' L  v$ K# I& \8 G如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
保存退出system.ini
打开win.ini文件
在[WINDOWS]下面有个run=
" w$ K- A/ _9 ~) M9 r如果你看到=后面有路径文件名，必须把它删除。
正确的应该是run=后面什么也没有。
* ]) M: i1 p  J=后面的路径文件名就是木马，把它查找出来，删除。
保存退出win.ini。
OK
2 N6 s! r+ W( A0 ]( F
7. AttackFTP
2 z& V7 o" C$ ^; c清除木马的步骤：
打开win.ini文件
6 q% l9 I: ^( w  i在[WINDOWS]下面有load=wscan.exe
0 T9 `" G0 W2 [# ]3 s6 c5 Q删除wscan.exe ，正确是load=
保存退出win.ini。
打开注册表Regedit
8 g7 r( I9 W6 o/ |" U+ T: y点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
" f: D' I# T& {* U; {# Y. b删除右边的Reminder="wscan.exe /s"
关闭Regedit，重新启动到MSDOS系统中
删除C:windowssystem wscan.exe
OK
9 S# M  ]2 ^1 Q6 g" B4 W2 L8 P
8. Back Construction 1.0 - 2.5
/ z$ m; o' o7 v# \; g3 g清除木马的步骤：
* R, q, E$ |* O7 {0 t/ m* |打开注册表Regedit
# R* V! _7 E& [点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的"C:WINDOWSCmctl32.exe"
关闭Regedit，重新启动到MSDOS系统中
! A5 [+ G$ G- p  h" G! u删除C:WINDOWSCmctl32.exe
OK

9. BackDoor v2.00 - v2.03
. |. ]* g- j; W' _* [% G( k9 y清除木马的步骤：
打开注册表Regedit
点击目录至：
! Q( {2 q0 {* r" X# m, dHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
0 q* \0 B6 z2 Q& X4 m; \- j删除右边的''c:windowsnotpa.exe /o=yes''
关闭Regedit，重新启动到MSDOS系统中
删除c:windowsnotpa.exe
+ o- A* K) ^4 \注意：不要删除真正的notepad.exe笔记本程序
ＯＫ

10. BF Evolution v5.3.12
/ _, N& m2 |3 V+ A9 q清除木马的步骤：
打开注册表Regedit
! m& S. h$ M7 N点击目录至：
0 |- G  b! z; RHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的(Default)=" "
' L( i! h3 n1 {+ n5 C关闭Regedit，再次重新启动计算机。
将C:windowssystem .exe（空格exe文件）
0 g0 Y1 f! t0 K$ \1 D2 X% ^ＯＫ

11. BioNet v0.84 - 0.92 + 2.21
8 E, F2 M' W1 @7 S% \6 h8 N* V2 A0.8X版本是运行在Win95/98
0.9X以上版本有运行在Win95/98 和WinNT上两个软件
2 l* T& e/ F; o: [0 p6 J) q客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑
) l0 v! W$ r$ M1 @! T- _% R# qNT被感染的系统完全一样。
清除木马的步骤：
首先准备一张98的启动盘，用它启动后，进入c:windows目录下，用attrib libupd~1.
exe -h
7 h! s% p9 A" v. t7 j1 Z命令让木马程序可见，然后删除它。
7 K9 N& t: g$ h! k' D) U/ z抽出软盘后重新启动，进入98下，在注册表里找到：
  m5 R# H. H) m; pHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
) t/ d- K; }" u* @" o的子键WinLibUpdate = "c:windowslibupdate.exe -hide"
将此子键删除。
6 I4 a/ ~. I+ M! g
12. Bla v1.0 - 5.03
清除木马的步骤：
& E1 h" n* l3 V7 v打开注册表Regedit
' d& m: |! s7 M6 A点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Systemdoor = "C:WINDOWSSystemmprdll.exe"
关闭Regedit，重新启动计算机。
查找到C:WINDOWSSystemmprdll.exe和
C:WINDOWSsystemrundll.exe
# {0 c2 f" s2 T" e6 m. d0 O注意：不要删除C:WINDOWSRUNDLL.EXE正确文件。
并删除两个文件。
OK

13. BladeRunner
清除木马的步骤：
* }/ Y, F  ?. _6 E7 D$ Z1 W! r) u打开注册表Regedit
- m/ l. ]) S( U  E0 i8 v: s点击目录至：
& j+ P( f9 C5 F! i' x( x* G8 @" AHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
可以找到System-Tray = "c:somethingsomething.exe"
1 r4 m* {4 F" R$ x  Q. D& g, Z右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
- n3 \0 \) t6 k1 f1 `" @7 \重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。

14. Bobo v1.0 - 2.0
清除木马v1.0
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的DirrectLibrarySupport ="C:WINDOWSSYSTEMDllclient.exe"
! o- i! X8 |; i5 G* m关闭Regedit，重新启动计算机。
DEL C:WindowsSystemDllclient.exe
$ ?3 A7 h  o* XOK
清除木马v2.0
9 `$ ], }% f" u6 b4 q( V打开注册表Regedit
$ n* J1 I$ r4 i4 g( u1 M* ]/ }. J点击目录至：
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
: ~4 J. _* G1 P* _重新启动计算机。OK
3 C1 _) F* {6 |
; X, h! n# U, i5 L  ~3 x) E+ C  |15. BrainSpy vBeta
清除木马的步骤：
打开注册表Regedit
5 a- ^0 z9 u& T/ O5 G' O) A9 ^点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
6 S9 x5 I4 R4 _: K8 e# t: A& o右边有 ??? = "C:WINDOWSsystemBRAINSPY .exe"
???标签选是随意改变的。
8 e  U; a, J: C: Y# c2 |8 v5 G4 B关闭Regedit，重新启动计算机
7 c, k! U' v: |4 i$ j查找删除C:WINDOWSsystemBRAINSPY .exe
ＯＫ

16. Cain and Abel v1.50 - 1.51
这是一个口令木马
  Q3 s) n7 x+ M4 n* m进入MS-DOS方式
查找到C:windowsmsabel32.exe
0 ^. f- @; g$ B' U并删除它。ＯＫ
( v9 b3 n4 A% t& P
2 N4 d5 ]4 T+ ]+ a" n; V17. Canasson
& Z2 q& R7 }0 k# [% Z% w清除木马的步骤：
打开WIN.INI文件
查找c:msie5.exe，删除全部主键
* D/ X, \! o6 k- x保存win.ini
重新启动计算机
删除c:msie5.exe木马文件
. j+ a5 _7 F* [6 A! TＯＫ
; q: J: r" K" f, q, l- M* {
( f, {/ ~, u% ?# n: n18. Chupachbra
清除木马的步骤：
打开WIN.INI文件
[Windows]的下面有两个行
2 d7 }& V, ^/ X( V+ W" qrun=winprot.exe
load=winprot.exe
5 M) j" m+ U4 l6 D- t删除winprot.exe
- t2 n% [& X. i0 i# Lrun=
load=
保存Win.ini，再打开注册表Regedit
6 O6 {: n. {/ i5 U点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
7 l) i# Q9 M4 _* h2 g; J删除右边的''System Protect'' = winprot.exe
1 j3 V) F5 e- o: U! I% N+ J重新启动Windows
查找到C:windowssystem winprot.exe，并删除。
ＯＫ
! S& E! q: f  `& M
* C4 F; k1 [" t' h) X$ u19. Coma v1.09
清除木马的步骤：
打开注册表Regedit
% e8 l3 J3 A' y点击目录至：
3 w. p5 \" \) f3 k2 b7 bHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的''RunTime'' = C:windowsmsgsrv36.exe
重新启动Windows
查找到C:windows msgsrv36.exe，并删除。
ＯＫ
' c" x: x. V( R1 H/ x
20. Control
* r# r; |7 t6 E3 A- l/ t清除木马的步骤：
+ X2 e% Y- u9 x打开注册表Regedit
/ X( \+ W& ?$ |8 B- c点击目录至：
$ S: `# D- u( ?: W0 KHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的Load MSchv Drv = C:windowssystemMSchv.exe
保存Regedit，重新启动Windows
查找到C:windowssystemMSchv.exe，并删除。文字
  b# u" E' ~$ G1 t! ?( W
[ Last edited by qwfh on 2005-1-18 at 02:21 AM ]

2005-1-13 11:23 PM               
( h9 p0 ]8 h* F6 B
# `9 n; `0 P8 k% F7 S; g
绝代双椒
见习版主



3 g# ]+ n4 ~+ X* R" X% f
- W, X& S% k4 V% K积分 781
1 J/ `/ G$ Z( m, F6 H发贴 325
: f4 S4 E- _" M% g  |9 |注册 2004-12-8
; d$ k% O+ _# }* |& w状态 离线  顶　好

' s0 J9 b4 t- h4 q  u. f



2 a1 W4 I+ I( y- ?+ f
0 M% P7 U! y9 {8 I2005-1-13 11:25 PM            

* ]1 F% U$ m/ w8 a3 l5 T$ d
qwfh
安全新手－入门级




3 L! e+ b6 m0 y" o. i9 n积分 20
6 O+ }8 L' Q" \1 T发贴 20
( C$ ?" p% Q# }5 v注册 2005-1-10
% u, B0 K+ y- w; Y9 e状态 离线  21. Dark Shadow
2 `* v6 w& h% w4 D( \7 A清除木马的步骤：
打开注册表Regedit
点击目录至：
$ |2 w$ [3 _, y! E$ Z- K. hHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRunServices
' H( F  }: a) Q! B" q+ e* K4 J删除右边的winfunctions="winfunctions.exe"
* T; ?; z/ Y  f9 V: T* T; N; K8 j保存Regedit，重新启动Windows
查找到C:windowssystem winfunctions.exe，并删除。
, A3 o5 O$ f" x" E2 VＯＫ

22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
4 [& V. \- f0 q) X: Z' I- H1 |清除木马的步骤：
; |0 ~$ b8 u* ~/ z' r2 ]打开注册表Regedit
) M: K' t, ~$ z2 p1 c点击目录至：
3 ^) k8 o& y3 q* i9 MHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
版本1.0
1 _4 E( q: _3 X删除右边的项目''System32''=c:windowssystem32.exe
版本2.0-3.1
% d# `, ~7 ^: R5 t删除右边的项目''SystemTray'' = ''Systray.exe''
- m( `" S  D* Q4 `  p% T* M( O; Y$ t保存Regedit，重新启动Windows
: f* ]" i$ H7 U/ F( v# t* g5 _版本1.0删除c:windowssystem32.exe
* y3 k$ F9 X& F/ \版本2.0-3.1
# L% |3 H0 s+ i/ q删除c:windowssystemsystray.exe
! a; |1 k1 C8 O% F- ~ＯＫ

23. Delta Source v0.5 - 0.7
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的项目：DS admin tool = C:TEMPSERVER.exe
保存Regedit，重新启动Windows
查找到C:TEMPSERVER.exe，并删除它。
2 N6 {2 ~6 u* s( {ＯＫ

24. Der Spaeher v3
清除木马的步骤：
  i# E5 F. A$ q; [3 n6 C打开注册表Regedit
; E2 v; f* a: W2 B2 S8 l1 t点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
( W/ b" Z  r. e9 T3 X* X& i7 m删除右边的项目：explore = "c:windowssystemdkbdll.exe "
2 p7 }, ]/ }( E4 N7 x% p' Q保存Regedit，重新启动Windows
6 Q: p$ n) K7 y$ t: J3 y6 }删除c:windowssystemdkbdll.exe木马文件。
ＯＫ

; o) L+ [$ p" u1 [- H--
4 J0 O+ v# @0 A% R) M
25. Doly v1.1 - v1.7 (SE)
0 A  \# S2 O8 D7 M3 S. [清除木马V1.1-V1.5版本：
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
) s$ ~( c, |* _, R0 V7 I首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
6 n, d$ Q8 w4 |0 t7 M把下列各项全部删除：
7 G+ n% N8 Q3 n: c8 z8 u2 VC:WINDOWSSYSTEMtesk.sys
C:WINDOWSStart MenuProgramsStartupmstesk.exe
, a) n* W1 h: r* p" Ccrogram FilesMStesk.exe
1 B7 o2 V. W3 l3 s9 J' ]crogram FilesMdm.exe
9 u, Q' V+ ~7 p6 ~. I3 x$ O重新启动Windows。
7 I, a, o5 g  @接着，打开win.ini文件
0 q3 A) @# N, m3 @; _找到[WINDOWS]下面load=c:windowssystemtesk.exe项目，删除路径，改变为load=
保存win.ini文件。
最后，修改注册表Regedit
找到以下两个项目并删除它们
  x8 s9 \5 R0 v* h$ F; U# F/ DHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
! y% [4 W: c4 N  {% KMs tesk = "Crogram FilesMStesk.exe"
# ?8 a; v6 I1 `0 ?% r: I和
HKEY_USER.DefaultSoftwareMicrosoftWindowsCurrentVersionRun
; S# w0 e7 G! y' yMs tesk = "Crogram FilesMStesk.exe"
5 M" i! f% V) E1 s. h% x再寻找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionss
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
关闭保存Regedit。
还有打开C:AUTOEXEC.BAT文件，删除
7 v& K$ j! ]1 u9 F4 B@echo off copy c:sys.lon c:windowsStartMenuStartup Items
del c:win.reg
: _$ ]) r2 W3 F1 m6 ]; |关闭保存autoexec.bat。
7 l' x/ d  K: o0 h& R0 m3 SＯＫ
清除木马V1.6版本：
8 I; X- w/ n+ W- M. F9 T! N该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
3 l" a9 J% U9 J1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但
是它并不会把木马的EXE文件删除掉。
6 I. k7 t/ @* e* E* i- I2．用98或DOS启动盘启动（用RESET键）后，转入C:，编辑AUTOEXEC。BAT，把如下内容
! M$ {1 `% h6 B& v8 s删除：
@echo off copy c:sys.lon c:windowsstartm~1programsstartupmdm.exe
del c:win.reg
0 c% P- O  U3 D% g+ V, s1 s保存AUTOEXEC。BAT文件并返回DOS后，在C：根目录下删除木马文件：
del sys.lon
, @0 B3 u! ?+ P% T. Ddel windowsstartm~1programsstartupmdm.exe
+ m6 a3 F' {0 I9 u$ ?0 X: F/ r' pdel progra~1mdm.exe
, Q- k, ^- o9 d, G' `- d3．抽出软盘重新启动，进入98后，把crogram files目录下的memory manager 目录
* m+ B& b" m3 \8 l; b删除。
清除木马V1.7版本：
首先，打开C:AUTOEXEC.BAT文件，删除
4 I/ b; Y6 }9 G& Y, Z5 F@echo off copy c:sys.lon c:windowsstartm~1programsstartupmdm.exe
4 V& I. n& o' f1 m% [del c:win.reg
5 k$ E4 `% U- s0 [6 |' ]1 `关闭保存autoexec.bat
然后打开注册表Regedit
+ \, ?% p: u5 E& ]点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
! A  @6 W4 w* g/ ?0 a找到c:windowssystemmdm.exe路径并删除这个项目
3 y4 f1 v2 }# Z9 a/ M' `* m点击目录至：
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到"C:windowssystemkernal32.exe"路径并删除这个项目
关闭保存Regedit。重新启动Windows。
* I7 o1 m- u1 G2 p2 z" Z2 l最后，删除以下木马程序：
c:sys.lon
1 z! q  |3 Z# I* h5 wc:iecookie.exe
* M0 L. X+ Q& ]- ^c:windowsstart menuprogramsstartupmdm.exe
9 f3 c, T: q9 ?- C3 n  A8 n, scrogram filesmdm.exe
c:windowssystemmdm.exe
( }0 V1 J9 P1 c+ c' I+ u/ T: T9 W" vc:windowssystemkernal32.exe
8 w. q2 s9 v7 ]; l$ m8 i注意：kernal32是Ａ
# P. b, w: a' @. g" _# C! cＯＫ
1 N( Y. t. ]4 N# i
' W& u! v$ ?+ {" t0 h& ?75. Revenger v1.0 - 1.5
清除木马的步骤：
打开注册表Regedit
( a+ o: h) x' o/ C) E点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
6 l) G, ~3 x2 P9 a5 w8 K删除右边的项目：AppName ="C:...server.exe"
关闭保存Regedit，重新启动Windows
在c:windows查找相应的木马程序server.exe，并删除
: R! L/ A% a$ I# Y& k( @" g/ mＯＫ
/ i, }. _) x: V8 B
8 ^% x1 x% q4 ^- U5 Z9 Y. J) n$ J9 j76. Ripper
清除木马的步骤：
9 l  B' E9 M$ w7 W打开system.ini文件
将shell=explorer.exe sysrunt.exe
% S0 [( |& j0 {; a/ U  J改为shell= explorer.exe
关闭保存system.ini，重新启动Windows
在c:windows查找相应的木马程序sysrunt.exe，并删除
/ u1 \- O/ S7 H) ?0 b. I5 n6 `ＯＫ
' J: Y1 W3 o4 I. t
" a- S( j9 Y6 u8 R# q0 a# a4 `; v/ b77. Satans Back Door v1.0
清除木马的步骤：
: Z5 k. ^7 F9 I$ S/ {+ P4 M打开注册表Regedit
点击目录至：
4 y! Z# Y: y0 P0 jHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
7 B' L- w# K( R) u- X- k7 H) H删除右边的项目：sysprot protection ="C:windowssysprot.exe"
5 |  X# p) \" o8 `  z3 }关闭保存Regedit，重新启动Windows
4 {9 D6 Y1 _' q删除C:windowssysprot.exe
1 C) f. u1 Z- H) c6 SＯＫ
! Q" R8 Q+ i' c1 a4 m
78. Schwindler v1.82
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：User.exe = "C:WINDOWSUser.exe"
关闭保存Regedit，重新启动Windows
' m: t  S/ M. v. \0 M2 ~删除C:WINDOWSUser.exe
ＯＫ
# Q6 W# N) }7 w7 D
79. Setup Trojan (Sshare) +Mod Small Share
这个共享隐藏Ｃ盘的木马
清除木马的步骤：
打开注册表Regedit
点击目录至：
$ Y* t' W) y0 bHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkLanMan

选择右边有''C$''的项目，并全部删除
) g: A" v& o8 a" d0 L4 O关闭保存Regedit，重新启动Windows
2 G- O2 Q9 q' y. v5 ?ＯＫ

2005-1-13 11:25 PM               


qwfh
! ^' g) W& q$ k( w* ^安全新手－入门级
  q7 z4 j# N( f7 H6 N( K" C$ {6 t

; D1 p# N- k# G. f8 t

积分 20
发贴 20
注册 2005-1-10
状态 离线  80. ShadowPhyre v2.12.38 - 2.X
7 V0 p( O: o) R8 k) w清除木马的步骤：
打开注册表Regedit
( k. C, X0 }# k" A6 q; j点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
+ _8 q1 p' c& ]0 `( p删除右边的项目：WinZipp = "C:WINDOWSSYSTEMWinZipp.exe /nomsg"
或者WinZip = "C:WINDOWSSYSTEMWinZip.exe /nomsg"
关闭保存Regedit，重新启动Windows
* ~( B8 R& o8 {6 y删除C:WINDOWS WinZipp.exe或者C:WINDOWS WinZip.exe
6 c' X6 s9 W% A: |) |ＯＫ

81. Share All
清除木马的步骤：
  U. x$ D- o5 R. ^打开注册表Regedit
) L+ R# S: \4 z$ [# F点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkLanMan

& r' N4 P& J& q! D; I这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。

82. ShitHeap
清除木马的步骤：
$ `* v0 S' K6 J+ F打开注册表Regedit
. L* ?( ^9 W9 Y, i: @4 u点击目录至：
1 u' ]7 u% ~7 ^$ T; O/ Z" `HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的项目：recycle-bin = "c:windowssystemrecycle-bin.exe"
4 ?. }, C% O; y/ |$ f或者recycle-bin = "c:windowssystem.exe"
' G4 n' D5 }9 T- z( u8 D) g关闭保存Regedit，重新启动Windows
删除c:windowssystemrecycle-bin.exe或者c:windowssystem.exe
ＯＫ

83. Snid v1 - 2
- M8 z& F* F6 Q7 d' s) U; \. T清除木马的步骤：
打开注册表Regedit
点击目录至：
5 G- W# H! f% c/ @HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：System-tray = ''c:windowstemp$01.exe''
5 R. I2 R( Q3 N0 u' K关闭保存Regedit，重新启动Windows
删除c:windowstemp$01.exe
ＯＫ
6 l2 a6 \' D5 C
84. Softwarst
清除木马的步骤：
打开注册表Regedit
# L. Q, k) z  ^2 [8 d3 k点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
( {& ?$ h4 f' i" [删除右边的项目：NetApp = C:windowssystemwinserv.exe
9 [1 N9 z, e/ k关闭保存Regedit，重新启动Windows
删除C:windowssystemwinserv.exe
- N$ o. W7 ?3 x' V- l6 P8 DＯＫ

9 G/ i0 v4 Z& I85. Spirit 2000 Beta - v1.2 (fixed)
9 r) {' h% H. T  _清除木马v Beta版本:
# }  y+ H8 Y* X8 H打开注册表Regedit
2 K' M$ ~+ k5 u/ W" C点击目录至：
& Z4 K' Z: b, _& F) j( h1 U- P- tHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
+ g1 O; k  o* `8 B删除右边的项目：internet = "c:windowsnetip.exe "
& T5 P" w- l& ?6 ?8 R关闭保存Regedit
0 Q- v' H7 c7 |1 K& ?4 j0 ]3 B打开win.ini文件
; L7 P, }1 B% H! y3 x% B9 l查找到run=c:windowsnetip.exe
5 |. O* P" u5 Q/ `' ]更改为：run=
' t5 u9 e  o3 a% P/ @3 c: ~关闭保存win.ini，重新启动Windows
  Q1 o9 T9 E" W1 k删除c:windowsnetip.exe和c:windowsnetip.exe
ＯＫ
2 N8 H) }! J+ }" @4 [* h- ]清除木马v 1.2版本:
打开注册表Regedit
9 O. e: R) J# T7 Y点击目录至：
$ T8 ?% e% q% s* x& @& z0 _" \HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SystemTray = "c:windowswindown.exe "
关闭保存Regedit，重新启动Windows
$ Y& [% M* k: }( D8 f3 I3 F删除c:windowswindown.exe
/ K7 M/ ]. t1 [; E$ G. K- BＯＫ
清除木马v 1.2(fixed)版本:
" \9 B* f% z$ O* W2 U5 u+ d打开注册表Regedit
点击目录至：
% e  n" e# l* ?/ N2 R% N, t2 a2 N# wHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
, o" p8 T' P. i( u% Y删除右边的项目：Server 1.2.exe = "c:windowsserver 1.2.exe"
关闭保存Regedit，重新启动Windows
删除c:windowsserver 1.2.exe
( a! J7 R( S" Y. S5 e% f% n9 q
2005-1-13 11:26 PM               
- X8 a  y& @# A4 q, k7 M

qwfh
安全新手－入门级


, }' o7 Y" h3 H3 z% O% v
# d9 X! h0 `* \& Q( |
积分 20
发贴 20
5 l1 L# @0 W7 X+ i1 G- K注册 2005-1-10
状态 离线  86. Stealth v2.0 - 2.16
1 c* o+ Z5 j; u清除木马的步骤：
: K; h" z) [# O打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Winprotect System = "C:WINDOWSwinprotecte.exe
关闭保存Regedit，重新启动Windows
- ~- `8 L( @, k( x" \删除C:WINDOWSwinprotecte.exe
ＯＫ
# K( Y6 R  X  ?$ q% \  C& E
" z: M+ s' y+ l; S' q/ C87. SubSeven - Introduction
: ^7 F) w3 S4 x1 E5 T7 ^. Z/ d清除木马v1.0 - 1.1：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
& ]0 ~0 M2 ^' u: Q8 z' i删除右边的项目：SystemTrayIcon = "C:WINDOWSSysTrayIcon.Exe"
关闭保存Regedit，重新启动Windows
删除C:WINDOWSSysTrayIcon.Exe
ＯＫ
$ ?+ c1 l; b+ e' X+ H+ O清除木马v1.3 - 1.4 - 1.5：
% k2 j( @! k& u" g/ m, H打开win.ini文件
$ {* ], u( S. n% u3 `查找到run=nodll
; Y  O2 h& T# M- D+ _更改为run=
关闭保存win.ini，重新启动Windows
删除c:windowsnodll.exe
ＯＫ
0 x% M$ p( V. R! m/ d2 C清除木马v1.6：
# e6 ]" k* G5 ]1 m; `打开注册表Regedit
8 X. z: q: p# y. R$ O& S+ |点击目录至：
$ d6 l$ k: z8 L" Z* }HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SystemTray = "SysTray.Exe"
, w: v2 @0 Q4 @# X9 ^0 ~+ o关闭保存Regedit，重新启动Windows
删除C:windowssystray.exe
) J! w  e# t  B3 z: ]! s$ NＯＫ
4 Z3 k8 q0 o9 d* P: i0 T. ]清除木马v1.7：
' I; i( \+ f3 B' w* J6 F2 x打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
& }" v3 l& |- ^6 ~* S
查找到右边的项目：C:windowskernel16.dl，并删除
关闭保存Regedit，重新启动Windows
5 C: L& k! [  @( S6 E! \删除C:windowskernel16.dl
- B( N$ y: h, v: [/ KＯＫ
) `0 Q9 F3 K& n8 \6 D' r清除木马v1.8：
打开注册表Regedit
/ W  h3 n4 u9 a) P点击目录至：
+ V' g6 }7 \. B+ ?- q( I* \, N/ kHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
0 A. x# v# V: s% P: e( y9 uHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
1 d4 G# @8 Y2 N0 K, d5 L$ d2 ^* m
查找到右边的项目：c:windowssystem.ini.，并删除
0 d$ j* x5 U0 J. @0 B关闭保存Regedit。
+ J" o1 p+ G7 \8 M  z/ x打开win.ini文件
查找到run= kernel16.dl
更改为run=
关闭保存win.ini。
5 k) ]$ \0 Z! k' @0 w打开system.ini文件
查找到shell=explorer.exe kernel32.dl
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除C:windowskernel16.dl
# o" i. F. a3 C6 ]; y5 X3 jＯＫ
7 u" \  M0 r) L6 R4 l+ v清除木马v1.9 - 1.9b：
4 O& L* r7 t6 G% a打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
4 f. U! Q; _' C3 U/ \. O
删除右边的项目：RegistryScan = "rundll16.exe"
关闭保存Regedit，重新启动Windows
删除C:windowsrundll16.exe
ＯＫ
清除木马v2.0：
打开system.ini文件
查找到shell=explorer.exe trojanname.exe
更改为shell=explorer.exe
% j4 [0 i( u& S* u7 w$ ~  x' y/ r关闭保存system.ini，重新启动Windows
删除c:windowsrundll16.exe
4 {! I. i  s- H4 e. TＯＫ
. ?& I7 @9 t5 E: h& y5 n# X清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：
打开注册表Regedit
点击目录至：
: W9 @- z# ?( q, h. r, THKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
3 J4 E2 D0 j5 S6 E
删除右边的项目：WinLoader = MSREXE.EXE
hkey_classes_rootexefileshellopencommand
将右边的项目更改为：@=""%1" %*"
: a! H- V! t9 d  d关闭保存Regedit。
打开win.ini文件
查找到run=msrexe.exe和
( U2 t2 j5 S& U- nload=msrexe.exe
; j2 A  D+ ?/ F1 y4 n+ M; @+ s更改为run=
load=
关闭保存win.ini。
打开system.ini文件
查找到shell=explore.exe msrexe.exe
/ s7 }4 |- O' L+ m: x* x更改为shell=explorer.exe
6 T9 T: w$ N% o6 a$ b关闭保存system.ini，重新启动Windows
删除C:windows msrexe.exe
C:windowssystemsystray.dll
ＯＫ
清除木马v2.2b1：
+ h# D! O: m3 F: ?- z/ X打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
) n6 X/ K+ z+ U. S4 ^删除右边的项目：加载器 = "c:windowssystem***"
注：加载器和文件名是随意改变的
关闭保存Regedit。
7 T  x  q6 m: k1 u3 }打开win.ini文件
更改为run=
关闭保存win.ini。
打开system.ini文件
更改为shell=explorer.exe
9 j+ L3 m/ @7 U/ X, Q3 `- @( B关闭保存system.ini，重新启动Windows
5 B& p1 E* S+ q+ x) _1 L7 h% `删除相对应的木马程序
ＯＫ
1 U+ N% ]4 L' i( U0 u2 `# m& l
88. Telecommando 1.54
7 Z1 w& K# p' T/ Y清除木马的步骤：
# l) j7 X& t$ t) I7 U打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
! _4 x- b! o8 a, ~' B; Z5 V8 \删除右边的项目：SystemApp＝"ODBC.EXE"
关闭保存Regedit，重新启动Windows
6 ^( \! Y/ Q2 R/ \& b* e删除C:windowssystem ODBC.EXE
ＯＫ
/ h, k* u9 `  u1 j% W--

$ ~* @2 j$ }9 y5 i/ B
89. The Unexplained
清除木马的步骤：
打开注册表Regedit
点击目录至：
: e1 D) I; D* Q9 O8 w& x+ EHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
3 ~1 e6 h: M' K' z8 }5 ^删除右边的项目：InetB00st = "C:WINDOWSTEMPINETB00ST.EXE"
关闭保存Regedit，重新启动Windows
' Z# f; k& S/ ]2 k% d, S删除C:WINDOWSTEMPINETB00ST.EXE
$ p5 \' F6 G. qＯＫ

$ S) F: ?3 x8 ?, |6 Q90. Thing v1.00 - 1.60
清除木马v1.00-1.12：
% G& C0 o) P6 u6 R- A点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
. Z7 n+ }) H' i- f2 i
删除右边的项目：(Default) = "C:somepathherething.exe"
! w7 U! x- V7 c; F( B也有一些是在：
4 v* L" q- H1 Q- U( \! ]3 L$ @+ D" R2 ^HKEY_LOCAL_MACHINESystemCurrentControlSetcontrolSessionManagerKnown16DL
Ls
/ i+ f0 j0 o, X% }删除右边的项目：wsasrv.exe = "wsasrv.exe"
& G# n  h4 T. {6 r9 S4 k3 p关闭保存Regedit，重新启动Windows
; T5 c0 h) Z1 W& z+ n9 R删除C:somepathherething.exe
. |, g1 o8 I  A* }( y. C4 FＯＫ
清除木马v 1.20版本:
! d! P( n: T3 W  z( x% d  B进入MS_DOS方式：
; I' |. h. z$ |9 q, l) sdel winspc13.exe
del ms097.exe
+ p- V/ Z& Q( I9 `0 R7 y打开system.ini文件
查找到shell=explorer.exe ms097.exe
更改为：shell=explorer.exe
  C2 @9 p& g  G  h1 R关闭保存system.ini，重新启动Windows
ＯＫ
清除木马v1.50版本:
; e, p6 A3 ?! n& e点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
+ F  m& n% L: b" ~* W6 E7 R2 q9 z$ L这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
1 I* j! ]( X9 h( ^关闭保存Regedit。
打开system.ini文件
3 w# z( E0 u( d6 s2 Z查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
9 y8 K9 Q2 V' S* c关闭保存system.ini，重新启动Windows
删除相应的木马文件
7 {9 U, o2 o" I3 m, R5 M% ]ＯＫ
; U/ S& |" h. R清除木马v1.50版本:
: S  r- y/ D; d* {' m$ B进入MS_DOS方式：
del winspc13.exe
% O  P. k( O6 |1 O3 n. g. `del ms097.exe
打开system.ini文件
查找到shell=explorer.exe后面是木马文件
' i" F' ?+ ]3 W8 ?3 E' i4 ^更改为：shell=explorer.exe
, S8 r2 v$ n  K% }/ C- h, \关闭保存system.ini，重新启动Windows
删除相应的木马文件
* H5 r2 z% ~6 D& r3 Z% lＯＫ

. F# P/ F5 K; N2 @2 }91. Transmission Scount v1.1 - 1.2
清除木马的步骤：
打开注册表Regedit
* B0 G" f8 l1 O- s9 s7 ?5 m点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Kernel16" = C:WINDOWSKernel16.exe
- u' o8 o5 {7 b, h7 A关闭保存Regedit，重新启动Windows
删除C:WINDOWSKernel16.exe
ＯＫ
3 _) a( f, i% _7 W
6 D7 _- L4 z# k7 u- }6 k1 t% Y4 P$ {  \92. Trinoo
清除木马的步骤：
打开注册表Regedit
0 Y6 |! o5 L% W. K5 F# M' k+ [点击目录至：
) C% _& Z  C) m0 IHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目： System Services = service.exe
1 R- n) {8 E5 s$ n' o3 F9 o关闭保存Regedit，重新启动Windows
: [3 x3 j/ u5 A$ _2 b5 `" b删除C:windowssystemservice.exe
$ X# T) \' U" y: t1 F* b# {ＯＫ

93. Trojan Cow v1.0
清除木马的步骤：
* x4 ~1 O6 T& ?$ S/ B打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
$ o5 h' f, B3 g( d, j  r: f删除右边的项目：SysWindow = "C:WINDOWSSyswindow.exe"
关闭保存Regedit，重新启动Windows
$ Y; u- O% |  |7 I删除C:WINDOWSSyswindow.exe
3 |: A2 M0 _' T6 e9 dＯＫ
! r# f' V3 k$ x* x" O
0 l, }& I3 d9 \4 F& Q94. TryIt
. d0 ]" X7 V- L6 K清除木马的步骤：
打开注册表Regedit
点击目录至：
/ ~5 u8 K0 r5 y/ ^HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
; A) z& E% Q% o0 v. O删除右边的项目：Rc5Dec = Crogram FilesInternet Explorer_.exe -guistart
关闭保存Regedit，重新启动Windows
删除Crogram FilesInternet Explorer_.exe
ＯＫ

95. Vampire v1.0 - 1.2
清除木马的步骤：
9 I" e* ]' R2 ~$ o0 Q打开注册表Regedit
点击目录至：
/ J# X, U/ ^. `0 X9 b) {HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
! m6 k" y) Z. X# v1 o删除右边的项目：Sockets ="c:windowssystemSockets.exe"
- E! ^8 |+ c/ h关闭保存Regedit，重新启动Windows
6 S' p4 B) m1 g$ z4 i删除c:windowssystemSockets.exe
- [7 o+ K( g) i9 r6 BＯＫ
- }- |% C( `2 i
% m* v# \# u# L% t" u$ [- ^5 G96. WarTrojan v1.0 - 2.0
+ F- S8 w9 y8 ]# ]* f; {) o清除木马的步骤：
( J% I6 P5 p- q. _打开注册表Regedit
点击目录至：
. T  n+ r2 r# B/ OHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
# x$ d' D! I" _' K删除右边的项目：Kernel32 = "C:somepathserver.exe"
关闭保存Regedit，重新启动Windows
& n) h% Q; f3 [  Y  H7 c. w删除C:somepathserver.exe
& U( k4 v( j' C2 fＯＫ
) C# v0 M4 b) y) X% r1 k
2005-1-13 11:27 PM               

; }4 q  e) R9 s2 y* [/ M
# s9 A: q. A: n( Tqwfh
4 Q! ?2 c5 D  c安全新手－入门级

6 z' E% W: ~( i# G' e  k9 W* w


积分 20
发贴 20
3 o) r. r+ m% U; l8 D! w注册 2005-1-10
: R# o2 {4 _- w9 m/ K4 Q2 s9 O1 s$ \状态 离线  97. wCrat v1.2b
清除木马的步骤：
! v0 T' L% P6 G) f打开注册表Regedit
点击目录至：
* Q. {, k0 M7 V- }  t* ~! D  YHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：MS Windows System Explorer ="C:WINDOWSsysexplor.exe"
关闭保存Regedit，重新启动Windows
7 G- d. I  p8 z7 o删除C:WINDOWSsysexplor.exe
" q. A/ s$ T; P  M* M6 P+ vＯＫ

98. WebEx (v1.2, 1.3, and 1.4)
/ B! H5 {% t* `0 K/ P; o清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：RunDl32 = "C:windowssystemtask_bar"
关闭保存Regedit，重新启动Windows
' S5 x; Q) W2 b! C& k# |& t, ^( \  M删除C:windowssystemtask_bar.exe和c:windowssystemmsinet.ocx
ＯＫ
* l# Y6 Q7 [$ q% U6 t% p
7 a* Y. l) {: Q( K' h- n2 Z+ d99. WinCrash v2
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：WinManager = "c:windowsserver.exe"
, G2 n; r# s# l关闭保存Regedit
: G  k0 n" F/ h1 M- y) f打开win.ini文件
查找到run=c:windowsserver.exe
更改为：run=
保存关闭win.ini，重新启动Windows
删除c:windowsserver.exe
ＯＫ

100. WinCrash
清除木马的步骤：
0 q/ V; G9 O# I# V$ s0 q打开注册表Regedit
, c  l  L- }; T6 L3 Q% a' a( S1 B点击目录至：
0 ^1 d; U7 a) H4 `5 g: iHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
8 N/ z5 m0 J' ]# o删除右边的项目：MsManager ="SERVER.EXE"
* d; g& g0 _2 e  @# z* }, Y关闭保存Regedit，重新启动Windows
删除C:windowssystem SERVER.EXE
ＯＫ

+ j0 E" L' ~+ n" J: C4 }101. Xanadu v1.1
6 Z! L7 _/ I4 B, G/ z( a清除木马的步骤：
打开注册表Regedit
% k% q$ [" _* L; Z点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
6 N1 C) |/ u" p  f1 m6 y2 E删除右边的项目：SETUP = "c:somepathsetup.exe"
关闭保存Regedit，重新启动Windows
# a2 M4 h( E3 M9 E5 G1 `: Q; I删除c:somepathsetup.exe
ＯＫ

102. Xplorer v1.20
清除木马的步骤：
* v6 Y5 C. {3 |- O打开注册表Regedit
0 p7 J7 R9 d! Y% s# m; A9 q: f& v点击目录至：
6 N' V& w, r6 D7 U. [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：PCX = "C:WINDOWSsystemPCX.exe"
关闭保存Regedit，重新启动Windows
) r" U6 M9 j" q删除C:WINDOWSsystemPCX.exe
ＯＫ

103. Xtcp v2.0 - 2.1
清除木马的步骤：
/ R5 Y. q1 ]2 S0 X  M打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
0 g- ~3 N, c# F6 u) m删除右边的项目：msgsv32 = "C:WINDOWSsystemwinmsg32.exe"
关闭保存Regedit，重新启动Windows
删除C:WINDOWSsystemwinmsg32.exe
9 y. c4 w( ]3 P5 q5 E" t+ \ＯＫ

104. YAT
- R2 Z( ~( `3 _; B清除木马的步骤：
. K5 l9 A! v. G/ w1 G8 n打开注册表Regedit
+ k3 X/ d( y6 F/ H! l2 D点击目录至：
3 n- t3 V" S+ ?6 E- o/ rHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的项目：Batterieanzeige = ''cathnamehereserver.exe /nomsg''
8 v( k3 M% |5 D关闭保存Regedit，重新启动Windows
0 X3 N/ N4 v# r( A8 k2 ^1 n删除cathnamehereserver.exe

罪爱玫瑰

:L看不明白拉