木马清除全集

speed

木马清除全集
9 Q0 `2 V* u& q9 R: E/ S
1. 冰河v1.1 v2.2
这是国产最好的木马 作者：黄鑫
1 ^( f; Q$ W4 G! ?9 w. v( w! K4 v清除木马v1.1
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
查找以下的两个路径，并删除
" C:windowssystem kernel32.exe"
" C:windowssystem sysexplr.exe"
关闭Regedit
重新启动到MSDOS方式
删除C:windowssystem kernel32.exe和C:windowssystem sysexplr.exe木马程序
重新启动。OK

清除木马v2.2
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
( o, ]- t4 N0 P. E9 L' K% u因此，不能明确说明。
1 X( [$ v9 J5 r. A; n, f你可以察看注册表，把可疑的文件路径删除。

/ Z  ^; H+ Q# g, o( _6 k6 ^* C( E重新启动到MSDOS方式
删除于注册表相对应的木马程序
+ a3 O# [) \/ @4 I6 t重新启动Windows。OK
+ {! I& Z# {: t: z0 [5 J* @
% s$ S2 B2 s6 s$ Z2. Acid Battery v1.0
2 R5 A+ d4 ~! v; X清除木马的步骤：
打开注册表Regedit
6 a5 c6 ^; }5 A点击目录至：
' K) E  j, j2 n5 ^( MHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
$ E: ^3 N( L3 b/ K$ P删除右边的Explorer ="C:WINDOWSexpiorer.exe"
3 |, T: t/ H6 i关闭Regedit
重新启动到MSDOS方式
删除c:windowsexpiorer.exe木马程序
2 [2 S8 Y% u/ h& G% Y注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
& ~9 K) H# K" `" R% o重新启动。OK
1 ~6 g2 [' a( `! N' T! W
3. Acid Shiver v1.0 + 1.0Mod + lmacid
3 B; ], G$ ]) p- e9 r清除木马的步骤：
重新启动到MSDOS方式
7 ~) \; f$ Q0 O( A6 c8 n: O删除C:windowsMSGSVR16.EXE
然后回到Windows系统
( j& I2 Q" S. H( X. W5 v6 C打开注册表Regedit
点击目录至：
; E6 {' m6 \. U- BHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
$ L% v: j* f! J8 p; j1 O5 U删除右边的Explorer = "C:WINDOWSMSGSVR16.EXE"
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
6 |! j. x6 @" g* m3 O删除右边的Explorer = "C:WINDOWSMSGSVR16.EXE"
关闭Regedit
重新启动。OK
) I% k, L6 x  R重新启动到MSDOS方式
删除C:windowswintour.exe然后回到Windows系统
打开注册表Regedit
点击目录至：
$ x. W9 W+ p% x1 R/ LHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
+ z% L. n# D" d* Z  z/ G) d+ a删除右边的Wintour = "C:WINDOWSWINTOUR.EXE"
: Z  P9 d7 G+ E# M" m) gHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的Wintour = "C:WINDOWSWINTOUR.EXE"
关闭Regedit
重新启动。OK
; W6 `! r1 @8 G
% X8 N$ f& q5 l% _4. Ambush
清除木马的步骤：
( ^8 O6 g7 h0 m7 S. B" Y% ^; A打开注册表Regedit
9 k$ v9 q" L2 |( }" `, {点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
* B, Q+ b+ \2 V% M5 I删除右边的zka = "zcn32.exe"
关闭Regedit
重新启动到MSDOS方式
5 v4 L! C9 w! c# r) U+ a( f% C删除C:Windows zcn32.exe
3 S+ y- v& N2 t% x, F重新启动。OK
! Y0 o3 @6 u- f1 [, B" x
5. AOL Trojan
; R8 _6 Z3 O) M2 m清除木马的步骤：
启动到MSDOS方式
9 K& _( O1 |: b- z5 A删除C: command.exe（删除前取消文件的隐含属性）
! S' x3 A0 V+ G( d注意：不要删除真的command.com文件。
删除C: americ~1.0buddyl~1.exe（删除前取消文件的隐含属性）
删除C: windowssystemnorton~1regist~1.exe（删除前取消文件的隐含属性）
打开WIN.INI文件
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
9 D( _: I7 @8 a* jrun=
load=
保存WIN.INI
还要改正注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
# w$ l8 @2 e3 I, t8 v9 u$ A删除右边的WinProfile = c:command.exe
关闭Regedit，重新启动Windows。OK

8 _$ `% y: ]; o) M$ j6 ^0 Z6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
清除木马的步骤：
- Z9 |3 t7 f$ {- V注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
: M7 H0 V5 @& @1 R7 J. K打开system.ini文件
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
" j, _, [6 L. W保存退出system.ini
4 C/ z' s3 G: G; W& g, W) u/ ?打开win.ini文件
; p8 [' t# {7 X6 T在[WINDOWS]下面有个run=
/ n7 J4 b# j: }/ R  ?# g. r6 _如果你看到=后面有路径文件名，必须把它删除。
. z- x2 e& h; z; M正确的应该是run=后面什么也没有。
=后面的路径文件名就是木马，把它查找出来，删除。
$ Y. N; }/ b' q$ o保存退出win.ini。
& i" F  k5 `) q8 N# ]; F+ r& OOK

7. AttackFTP
$ c$ K2 i( b+ b. N) v4 b清除木马的步骤：
3 C9 y  D3 H0 d( _) \打开win.ini文件
) C, c" h) A' o在[WINDOWS]下面有load=wscan.exe
删除wscan.exe ，正确是load=
保存退出win.ini。
& a  F% y& X0 T/ d0 t$ a* M打开注册表Regedit
* r1 f) M; g* p- l2 q* _' p; n点击目录至：
6 @( P$ g$ `  c. d! l4 T0 U) @5 {HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Reminder="wscan.exe /s"
关闭Regedit，重新启动到MSDOS系统中
删除C:windowssystem wscan.exe
OK

8. Back Construction 1.0 - 2.5
清除木马的步骤：
打开注册表Regedit
9 Q4 k& L& \' [: D8 W8 |点击目录至：
9 p3 B$ X, ?2 l3 Q( U5 sHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
1 ~& d# s) G. g删除右边的"C:WINDOWSCmctl32.exe"
关闭Regedit，重新启动到MSDOS系统中
. r+ g+ C" ^, N1 Z9 g5 K3 t5 b) h/ h删除C:WINDOWSCmctl32.exe
OK
7 B* j7 a- k' Y. E9 |/ K6 a1 L
/ V& K: K! b, B% E  T9. BackDoor v2.00 - v2.03
' ]) X5 G) @& H& Q+ p, d; s清除木马的步骤：
打开注册表Regedit
% y4 E- f" ?# z$ Q点击目录至：
$ Y, g* ], o. x  o5 r7 G  DHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
/ H# k3 G2 o, W* t) x删除右边的''c:windowsnotpa.exe /o=yes''
关闭Regedit，重新启动到MSDOS系统中
删除c:windowsnotpa.exe
' S) M6 S5 E7 S$ w5 j注意：不要删除真正的notepad.exe笔记本程序
% v5 K( g  S9 O# [0 q) t% j! _ＯＫ

10. BF Evolution v5.3.12
清除木马的步骤：
- ]7 G" s" t% _3 F* m' O! g/ C# Y打开注册表Regedit
6 ^2 Z7 p: f- f! c9 v# ^点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
5 Z! d1 U1 x0 R: s2 w删除右边的(Default)=" "
关闭Regedit，再次重新启动计算机。
将C:windowssystem .exe（空格exe文件）
ＯＫ

) Z4 r; m- W5 Q11. BioNet v0.84 - 0.92 + 2.21
0.8X版本是运行在Win95/98
0.9X以上版本有运行在Win95/98 和WinNT上两个软件
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑
# C' E% R8 O: o7 d1 aNT被感染的系统完全一样。
, O4 P: Y! r2 P清除木马的步骤：
首先准备一张98的启动盘，用它启动后，进入c:windows目录下，用attrib libupd~1.
7 @2 f5 Y+ I" s# Bexe -h
  g# y( h$ u# `5 k6 D9 `( J# p命令让木马程序可见，然后删除它。
$ d9 m/ B) X/ {抽出软盘后重新启动，进入98下，在注册表里找到：
# w. C, q8 J% N. u, u+ G, ~HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
. U5 T* }+ Y' [5 ?6 E# x. C的子键WinLibUpdate = "c:windowslibupdate.exe -hide"
. p4 U% l$ C; c( M将此子键删除。
+ u! b9 r" c9 O5 R) S
12. Bla v1.0 - 5.03
' I/ M+ C* u3 ?7 `+ D6 {- l1 s清除木马的步骤：
打开注册表Regedit
  c1 }/ o7 l# e8 ]9 a点击目录至：
& c3 _- _( W- i( m+ y8 n6 zHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Systemdoor = "C:WINDOWSSystemmprdll.exe"
关闭Regedit，重新启动计算机。
查找到C:WINDOWSSystemmprdll.exe和
C:WINDOWSsystemrundll.exe
注意：不要删除C:WINDOWSRUNDLL.EXE正确文件。
# B8 A" |0 j, |% W  _: {- g; o2 m并删除两个文件。
OK
, x' g- e5 z, f) f% k
3 ]; n9 m1 q, l, `  K13. BladeRunner
清除木马的步骤：
# M( g- G' l! }0 @! N打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
可以找到System-Tray = "c:somethingsomething.exe"
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要
3 ?, m) w" ?/ u2 [的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
4 I8 u6 ]5 @& c) N+ Z重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。

14. Bobo v1.0 - 2.0
5 N3 N/ b$ z& v  r+ _) f清除木马v1.0
$ |; C; u# w: b打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
* Z; V5 t1 A; e删除右边的DirrectLibrarySupport ="C:WINDOWSSYSTEMDllclient.exe"
关闭Regedit，重新启动计算机。
DEL C:WindowsSystemDllclient.exe
+ _, L3 X3 X* Y& p0 ^OK
( K0 q( Z7 J$ R" k8 F2 R清除木马v2.0
! ^' D) h. t5 R( k' G% m9 H打开注册表Regedit
* d2 M  w6 m7 l7 I$ ?  l+ w点击目录至：
' j' O2 u1 ~# A0 e- S. hHKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
6 Y' f* b7 H$ J. f* j4 wICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
' _. V/ J8 ^+ J& ?% m+ y' ?9 b重新启动计算机。OK
5 ^4 j/ E1 B6 l7 c+ x& {! I& x
15. BrainSpy vBeta
清除木马的步骤：
打开注册表Regedit
点击目录至：
* l' z* I5 N8 r3 [; q- iHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
右边有 ??? = "C:WINDOWSsystemBRAINSPY .exe"
???标签选是随意改变的。
关闭Regedit，重新启动计算机
查找删除C:WINDOWSsystemBRAINSPY .exe
ＯＫ

16. Cain and Abel v1.50 - 1.51
* c1 m; Z* `7 j" T6 x这是一个口令木马
$ H6 d$ P% h2 _8 M- K: e进入MS-DOS方式
& r+ V, g7 G8 `" _2 u2 W2 n& `0 g4 h查找到C:windowsmsabel32.exe
8 l7 u4 `+ d& p: J. k并删除它。ＯＫ

) M, ^& o9 U/ H  j17. Canasson
8 y! t+ }- W( B. A% [) Z; ^清除木马的步骤：
打开WIN.INI文件
3 Q0 V% R1 {5 n# t. ?查找c:msie5.exe，删除全部主键
保存win.ini
重新启动计算机
) |# ^/ i4 m4 c删除c:msie5.exe木马文件
, P9 ~( W3 t$ q+ u+ ^ＯＫ

) U7 L% _: W3 A" w+ I" J' s8 f18. Chupachbra
清除木马的步骤：
打开WIN.INI文件
[Windows]的下面有两个行
% Q% x- g! ^! n3 _- ?8 G* trun=winprot.exe
7 K. c5 `  L9 {! v/ h0 a, Zload=winprot.exe
删除winprot.exe
run=
$ g& t2 W( O' mload=
$ B  o2 F. ]9 n( V2 k7 v' ]保存Win.ini，再打开注册表Regedit
+ g; T% `1 y- A; G0 {点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的''System Protect'' = winprot.exe
2 r( h6 R0 Y! ^) ^+ ?5 M( q% I( B重新启动Windows
9 g0 ^' e( V4 c6 s6 C2 `/ Z查找到C:windowssystem winprot.exe，并删除。
ＯＫ
; n' }2 E: Q2 v* m2 F' V* i! K4 D
19. Coma v1.09
. n0 I# J* i0 q  L3 M清除木马的步骤：
打开注册表Regedit
点击目录至：
1 |- \2 k' v- m: z7 E6 VHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
, F" J, T# s' a, ~4 w* }( O删除右边的''RunTime'' = C:windowsmsgsrv36.exe
重新启动Windows
查找到C:windows msgsrv36.exe，并删除。
ＯＫ
: C2 c: H( D5 T( j2 O
20. Control
. p' Y/ z" D7 {  N* W! M* }% ]! f清除木马的步骤：
打开注册表Regedit
点击目录至：
8 E, H% {  P! ~% ?2 ?HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
9 T( u9 I( C+ }- [: P) s删除右边的Load MSchv Drv = C:windowssystemMSchv.exe
保存Regedit，重新启动Windows
查找到C:windowssystemMSchv.exe，并删除。文字
% W# b8 K" h1 G
[ Last edited by qwfh on 2005-1-18 at 02:21 AM ]

2005-1-13 11:23 PM               


- b. _- ?- X2 I- s) P/ x. z  v- R绝代双椒
见习版主


  ]5 v+ _; b- o

积分 781
& g- P* p7 y# m' x$ P6 P& w7 O发贴 325
注册 2004-12-8
% w& k5 }& u9 m* Q9 _: z4 f状态 离线  顶　好

! G* [3 V; D9 n3 ]* N
: q6 y5 ]( j8 @1 P9 K3 P4 }
1 O+ K8 x/ W& o3 @0 ^% I" }

1 i  M  Z$ Z9 ]  m- E
2005-1-13 11:25 PM            
) r  O/ b# E2 q. V: K
3 i6 F) X- W0 u2 h# b
qwfh
安全新手－入门级

/ v- F- U! _4 c! r

2 j7 Z/ |! K* Q. Y) c' b
. z2 b. e* L6 p- y积分 20
4 v- \1 q* m% `1 a发贴 20
* ~9 N3 W* C$ [& l! e5 _+ _注册 2005-1-10
状态 离线  21. Dark Shadow
, p% \6 F, ]/ b3 B4 L清除木马的步骤：
打开注册表Regedit
. A* a1 ^( v. `$ l2 P点击目录至：
6 {6 n8 h0 R) b/ RHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRunServices
删除右边的winfunctions="winfunctions.exe"
: M* [! ]) J! g: ]5 n% X保存Regedit，重新启动Windows
& f% w9 W+ `# x' h$ T' g查找到C:windowssystem winfunctions.exe，并删除。
ＯＫ

/ B2 S* _1 H. n% j7 ]  M- T22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
5 m- C4 k7 X3 O! S, l清除木马的步骤：
. ^8 I5 @* V" Q; {8 q0 [打开注册表Regedit
- c$ @$ y9 o/ H" o& M- ~点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
4 Z  v2 K8 c9 C8 o- R( d版本1.0
删除右边的项目''System32''=c:windowssystem32.exe
4 s$ K$ d0 L" N+ r; n3 H版本2.0-3.1
删除右边的项目''SystemTray'' = ''Systray.exe''
2 U* P0 K; {4 d8 b9 }保存Regedit，重新启动Windows
1 C* r+ K4 D9 x& e% @版本1.0删除c:windowssystem32.exe
( v8 |: V/ i1 m: r- Y  g版本2.0-3.1
6 w0 H: U! c' W7 g删除c:windowssystemsystray.exe
9 s: b3 B4 Q4 XＯＫ

, R" h0 |6 s0 K( _+ b23. Delta Source v0.5 - 0.7
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的项目：DS admin tool = C:TEMPSERVER.exe
# l. v. Y( P0 L  @, T保存Regedit，重新启动Windows
0 z- W! D+ K; w3 V2 T  R* n8 O, i1 F查找到C:TEMPSERVER.exe，并删除它。
ＯＫ

- c' Z, s- u! j( s) k24. Der Spaeher v3
- b8 r  I3 U% m8 b7 W清除木马的步骤：
* S) p, q& C* q" H, @! O5 j打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的项目：explore = "c:windowssystemdkbdll.exe "
, Q" t2 L! s- g7 Y保存Regedit，重新启动Windows
删除c:windowssystemdkbdll.exe木马文件。
ＯＫ
1 B# R1 p- B  S" }
--
. [: z9 R1 G5 u/ @% S4 F
  R4 I' M( d& s25. Doly v1.1 - v1.7 (SE)
: F( ^2 R" i( t9 F清除木马V1.1-V1.5版本：
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
1 Z- [9 m8 e7 Q9 W: \3 X+ ~% X首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
把下列各项全部删除：
C:WINDOWSSYSTEMtesk.sys
% \1 Y. Y: ~/ s- t( D* OC:WINDOWSStart MenuProgramsStartupmstesk.exe
$ D0 B/ B/ P) x5 p0 P0 x& C+ Zcrogram FilesMStesk.exe
1 q' V0 k, [3 N& @* r4 _crogram FilesMdm.exe
重新启动Windows。
6 \1 K1 Y4 Q/ N( \# ~0 ]- t接着，打开win.ini文件
找到[WINDOWS]下面load=c:windowssystemtesk.exe项目，删除路径，改变为load=
保存win.ini文件。
最后，修改注册表Regedit
( r$ Z! c1 N$ D- W0 h+ B找到以下两个项目并删除它们
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
Ms tesk = "Crogram FilesMStesk.exe"
和
HKEY_USER.DefaultSoftwareMicrosoftWindowsCurrentVersionRun
. j6 u& A7 U3 e; |Ms tesk = "Crogram FilesMStesk.exe"
3 o; b  g+ K1 ^- r$ \, k再寻找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionss
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
关闭保存Regedit。
* i# [4 w3 o9 `7 p还有打开C:AUTOEXEC.BAT文件，删除
) }* F  E) {/ X( e& |6 P@echo off copy c:sys.lon c:windowsStartMenuStartup Items
del c:win.reg
关闭保存autoexec.bat。
ＯＫ
6 c9 X9 X+ @" a' x% b4 C清除木马V1.6版本：
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
2 I0 w5 I2 S+ b1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但
是它并不会把木马的EXE文件删除掉。
2．用98或DOS启动盘启动（用RESET键）后，转入C:，编辑AUTOEXEC。BAT，把如下内容
删除：
% z3 I3 Y3 W( D' I: a@echo off copy c:sys.lon c:windowsstartm~1programsstartupmdm.exe
- K) `# P# }' C# ldel c:win.reg
; \  t4 l. j, r* j1 F2 ?9 c保存AUTOEXEC。BAT文件并返回DOS后，在C：根目录下删除木马文件：
del sys.lon
del windowsstartm~1programsstartupmdm.exe
% s  X. d# u: Q, J3 Ydel progra~1mdm.exe
3．抽出软盘重新启动，进入98后，把crogram files目录下的memory manager 目录
; ^$ V0 N. @3 {' J# T删除。
; [  z' |4 z, D6 g' M清除木马V1.7版本：
( ^( P' p% Z, p% ?( s- c首先，打开C:AUTOEXEC.BAT文件，删除
# |( t9 q7 s6 o. x+ N@echo off copy c:sys.lon c:windowsstartm~1programsstartupmdm.exe
del c:win.reg
关闭保存autoexec.bat
( ?/ @7 J+ f- r: v! i然后打开注册表Regedit
  `8 G9 p6 W  z% R$ B: Y% q6 q$ ]点击目录至：
  H3 g8 w3 L1 e  v# e7 Z6 e" UHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
找到c:windowssystemmdm.exe路径并删除这个项目
3 p+ u1 x/ M, V" e; v& Y6 i# D点击目录至：
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到"C:windowssystemkernal32.exe"路径并删除这个项目
关闭保存Regedit。重新启动Windows。
" q- l! U+ g5 y* Z, w8 D$ j最后，删除以下木马程序：
9 B& h: Q; o- \; E9 a9 @+ Mc:sys.lon
4 j& Y& t) e7 b# Z' g) ~2 fc:iecookie.exe
0 G- l0 x2 E8 A" V/ zc:windowsstart menuprogramsstartupmdm.exe
! c- m; \& v8 rcrogram filesmdm.exe
( ^1 ^  i9 L" k1 oc:windowssystemmdm.exe
8 \4 ]/ Q4 s) K  u* f: ic:windowssystemkernal32.exe
# p. G7 F7 B! l7 G0 n) h$ |' z注意：kernal32是Ａ
2 C- J0 U2 r9 T  q% `2 U' nＯＫ

75. Revenger v1.0 - 1.5
清除木马的步骤：
打开注册表Regedit
* \: V9 L  A' h! N点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：AppName ="C:...server.exe"
关闭保存Regedit，重新启动Windows
在c:windows查找相应的木马程序server.exe，并删除
ＯＫ
  [: `$ q: U$ A# w0 K, G
7 {* p2 Z( P; l# j# m76. Ripper
清除木马的步骤：
: ]- e5 W5 c, H/ `0 S$ @6 x3 ]0 f打开system.ini文件
将shell=explorer.exe sysrunt.exe
) m* S( p8 S) c: z5 z$ v7 z改为shell= explorer.exe
关闭保存system.ini，重新启动Windows
$ D8 r& L' E6 K) f7 L在c:windows查找相应的木马程序sysrunt.exe，并删除
ＯＫ

77. Satans Back Door v1.0
  s/ W2 ^; [# N% K, X清除木马的步骤：
打开注册表Regedit
点击目录至：
7 f8 h6 r0 c$ u6 {3 q# QHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
& s0 a( z. `$ v( G删除右边的项目：sysprot protection ="C:windowssysprot.exe"
; J1 v, U: A2 Y" e" s关闭保存Regedit，重新启动Windows
删除C:windowssysprot.exe
& U" U4 ~/ r) ~3 A2 e" NＯＫ
9 b6 [# L; r. ?+ p3 {
78. Schwindler v1.82
: @: }0 W) z, `2 V' ^清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
8 y: R9 R# F9 J9 v2 W删除右边的项目：User.exe = "C:WINDOWSUser.exe"
% P) V) @! E$ ^/ c+ J关闭保存Regedit，重新启动Windows
3 {7 s; q6 A0 c3 O4 P删除C:WINDOWSUser.exe
8 C' c7 T  d& J1 e6 \ＯＫ
2 n6 f/ J$ I0 `/ [5 H% q. u
79. Setup Trojan (Sshare) +Mod Small Share
4 u" O: Q8 d# A这个共享隐藏Ｃ盘的木马
. \( s5 \8 z- N: f4 S1 @: K( W清除木马的步骤：
/ W: O8 s1 F; [5 Z打开注册表Regedit
& f, C' K8 W$ q6 f: J点击目录至：
; |3 A: R& {1 ^; X8 }4 XHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkLanMan
* k1 j9 [  f0 S. [! l3 [
选择右边有''C$''的项目，并全部删除
关闭保存Regedit，重新启动Windows
+ l0 d; N) Z* z- b) aＯＫ
" {6 x: f, n7 t4 ?3 D6 t: K
1 a# |) w, L; k1 q2005-1-13 11:25 PM               
& P0 C6 K! W. ^

qwfh
安全新手－入门级
! t/ n$ c0 @* ]4 q


  R; z* k* N3 O' L
积分 20
发贴 20
7 I4 H- n! k6 M% j( H) L注册 2005-1-10
: Q; [; X! o5 v9 x7 b0 V& S状态 离线  80. ShadowPhyre v2.12.38 - 2.X
" f: D% {: R% ^8 n2 N* g0 D; q清除木马的步骤：
打开注册表Regedit
5 w1 N! W; O3 ?, ?- |6 g+ @) j点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：WinZipp = "C:WINDOWSSYSTEMWinZipp.exe /nomsg"
或者WinZip = "C:WINDOWSSYSTEMWinZip.exe /nomsg"
2 ^' |# r2 x+ w' y. [关闭保存Regedit，重新启动Windows
删除C:WINDOWS WinZipp.exe或者C:WINDOWS WinZip.exe
* y8 r3 @9 Z: e4 K6 I1 _ＯＫ
7 ?3 z7 ^1 a9 F
3 v1 P, |: D) e5 v/ i81. Share All
9 R9 o( `0 }! h清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkLanMan

这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。

3 G* q" L0 R2 f7 G- G7 t82. ShitHeap
清除木马的步骤：
打开注册表Regedit
. B- j( I7 t* ]) Z7 ~& \( R" }点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
- h7 i  u# \1 c% j删除右边的项目：recycle-bin = "c:windowssystemrecycle-bin.exe"
1 T& C9 f/ p1 h/ C或者recycle-bin = "c:windowssystem.exe"
* |% x. b2 f4 G关闭保存Regedit，重新启动Windows
删除c:windowssystemrecycle-bin.exe或者c:windowssystem.exe
' Y# h* Q/ M2 T: ~  PＯＫ

8 @) j, |$ G" {& b  a0 t4 I83. Snid v1 - 2
8 H# H! S% ~7 m" M4 m& A3 L清除木马的步骤：
7 E2 T; g/ K% h打开注册表Regedit
点击目录至：
- E) \! u9 |/ PHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
8 R4 O& F5 ~1 R) t9 w. W删除右边的项目：System-tray = ''c:windowstemp$01.exe''
关闭保存Regedit，重新启动Windows
删除c:windowstemp$01.exe
ＯＫ
1 g' e1 h. R4 K
7 i/ u, k" s) n84. Softwarst
清除木马的步骤：
" s4 H+ k% c5 b0 P8 [打开注册表Regedit
7 H. k' m( ?; L: u: Q4 v点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
2 ^( F3 H5 L& i1 N删除右边的项目：NetApp = C:windowssystemwinserv.exe
* ?# E) |& Q  X0 a9 e关闭保存Regedit，重新启动Windows
* N! n) ^" i) B删除C:windowssystemwinserv.exe
ＯＫ

85. Spirit 2000 Beta - v1.2 (fixed)
清除木马v Beta版本:
打开注册表Regedit
+ B$ b) @! s& |( [! u6 B2 n点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
3 ]; v# ~0 ~* H# `+ n. B删除右边的项目：internet = "c:windowsnetip.exe "
关闭保存Regedit
打开win.ini文件
查找到run=c:windowsnetip.exe
3 n; {0 f& J) e/ T% {( F/ j更改为：run=
关闭保存win.ini，重新启动Windows
删除c:windowsnetip.exe和c:windowsnetip.exe
ＯＫ
清除木马v 1.2版本:
打开注册表Regedit
7 R* b" r6 C+ \) `9 n点击目录至：
2 o' |- U  d: F  k5 H" U  `HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
4 ^9 ~# i: W) m删除右边的项目：SystemTray = "c:windowswindown.exe "
关闭保存Regedit，重新启动Windows
删除c:windowswindown.exe
ＯＫ
# }4 D; E4 w5 i) `清除木马v 1.2(fixed)版本:
打开注册表Regedit
点击目录至：
8 U4 ^  p$ A. p8 G+ P! p! JHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
1 ~3 C9 F. h: F% ]6 }7 V1 p删除右边的项目：Server 1.2.exe = "c:windowsserver 1.2.exe"
关闭保存Regedit，重新启动Windows
0 c( \4 O! K; v4 d' k% e删除c:windowsserver 1.2.exe

2005-1-13 11:26 PM               


  u( B# ~& I' |( s. J0 Q# Z+ d1 Kqwfh
; r, L2 D6 d$ W& y安全新手－入门级
5 I; P+ e& q+ S) O  b* I
( T8 |5 D& H4 R+ O; b, `

2 _3 ~1 z" ~: M& i; v9 V/ }
" B9 ?9 V& P! t积分 20
发贴 20
注册 2005-1-10
状态 离线  86. Stealth v2.0 - 2.16
清除木马的步骤：
3 c/ M" ?% U0 g* G3 P+ L$ ?% h0 H打开注册表Regedit
* Q( X* p& _) g9 _4 \点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Winprotect System = "C:WINDOWSwinprotecte.exe
关闭保存Regedit，重新启动Windows
3 e' |$ j( k1 n5 ^& q删除C:WINDOWSwinprotecte.exe
9 |$ u2 X. N( I! L( X4 \ＯＫ

87. SubSeven - Introduction
清除木马v1.0 - 1.1：
% Z& D/ i5 `- g* m! a打开注册表Regedit
. Y- S& H4 ]  w0 ^- M" q  ?点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SystemTrayIcon = "C:WINDOWSSysTrayIcon.Exe"
6 i- w6 Y" `6 p. y. Q% ?关闭保存Regedit，重新启动Windows
删除C:WINDOWSSysTrayIcon.Exe
' ^: I+ @' _8 W/ n7 g; K+ pＯＫ
2 a  \0 B5 P6 L5 m1 K2 ~! v4 D0 ^清除木马v1.3 - 1.4 - 1.5：
: w% Q7 g) {2 ]. |& o7 X+ `" y. C; `" o打开win.ini文件
- ^& Q) S8 Y4 i, i8 p查找到run=nodll
更改为run=
4 M- Q8 b' v7 ~: o关闭保存win.ini，重新启动Windows
删除c:windowsnodll.exe
8 }' n1 O/ P1 Q3 X5 _/ B& G  S' LＯＫ
0 |8 W  Q: k. e清除木马v1.6：
" r5 I0 a3 i0 q7 A; R打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SystemTray = "SysTray.Exe"
5 a" c5 N: B& n8 E- x关闭保存Regedit，重新启动Windows
4 z8 I1 N$ R3 u/ |删除C:windowssystray.exe
5 p9 D; q, @5 sＯＫ
清除木马v1.7：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
( ]$ R1 x  i1 Q6 [! r/ |
查找到右边的项目：C:windowskernel16.dl，并删除
关闭保存Regedit，重新启动Windows
8 m( _8 w' ]% n# s删除C:windowskernel16.dl
ＯＫ
+ d" n+ f6 h+ g5 D1 z9 B2 U清除木马v1.8：
打开注册表Regedit
% n/ k& `* f6 ?4 d) ~/ M1 z点击目录至：
; G; a0 H! U9 u  U; j* L/ |5 rHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

+ V, p9 G8 p9 A$ \+ |  g0 O  l3 ]查找到右边的项目：c:windowssystem.ini.，并删除
关闭保存Regedit。
打开win.ini文件
查找到run= kernel16.dl
更改为run=
关闭保存win.ini。
# S, m. Q8 u) c. x& R) P1 D打开system.ini文件
查找到shell=explorer.exe kernel32.dl
更改为shell=explorer.exe
- n- m' i8 z: Y* Y' ^关闭保存system.ini，重新启动Windows
删除C:windowskernel16.dl
8 @( h$ x" S7 n6 C/ o- `  E) r9 SＯＫ
8 O$ L& @0 S7 K* j- U2 D6 l1 n清除木马v1.9 - 1.9b：
打开注册表Regedit
) X' K* I8 a$ G$ L点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
# M8 Y  n. H. {/ y; G( S. H; @/ W3 H2 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
  E# \, x% X" L8 [9 W& k
% \% D8 D( B& z删除右边的项目：RegistryScan = "rundll16.exe"
关闭保存Regedit，重新启动Windows
$ A* }% X) s. i5 K8 r删除C:windowsrundll16.exe
ＯＫ
清除木马v2.0：
2 V+ s5 R* }: ^5 Y+ x打开system.ini文件
  ]: i' o8 L  k& U+ i) }查找到shell=explorer.exe trojanname.exe
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
" j: L' t. o* S8 t- }) _删除c:windowsrundll16.exe
7 M% `6 ^, O0 f  lＯＫ
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
" d- _, V* F  S& Q' X% dHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
: h4 D2 _) V- z/ B8 C
删除右边的项目：WinLoader = MSREXE.EXE
hkey_classes_rootexefileshellopencommand
将右边的项目更改为：@=""%1" %*"
关闭保存Regedit。
打开win.ini文件
1 h  ?% ?9 r" `* s9 F查找到run=msrexe.exe和
3 c; g* e7 N6 d% fload=msrexe.exe
更改为run=
load=
; F4 ?6 v* r& Q1 T' t关闭保存win.ini。
打开system.ini文件
  `& `$ K; u6 @" c查找到shell=explore.exe msrexe.exe
, D! O4 X) h! H4 _4 J1 w7 Q, h更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
2 e3 T5 v) ?1 B, |5 ?; M' M! H5 ^' I删除C:windows msrexe.exe
$ Z6 J( `+ F' o% J9 p- IC:windowssystemsystray.dll
ＯＫ
清除木马v2.2b1：
1 D2 x9 {" }6 G' F' \打开注册表Regedit
# O; ?* I7 E5 }8 A6 R点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
删除右边的项目：加载器 = "c:windowssystem***"
注：加载器和文件名是随意改变的
: v1 c( E3 T$ c; c关闭保存Regedit。
* w3 P# D& s/ z+ C打开win.ini文件
更改为run=
关闭保存win.ini。
打开system.ini文件
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
2 \1 n  S& w# ]5 X. e: b删除相对应的木马程序
ＯＫ
. s* v% o# q& o( e. u
88. Telecommando 1.54
3 O0 z/ R0 O0 F/ ]$ _清除木马的步骤：
打开注册表Regedit
8 y  ~1 l5 q* n) U% Z点击目录至：
8 R' e: C3 F: [2 G( n: bHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SystemApp＝"ODBC.EXE"
# n4 X& s  Z+ @8 N. z1 |. w3 }关闭保存Regedit，重新启动Windows
删除C:windowssystem ODBC.EXE
ＯＫ
6 i6 ?) T3 o. s( K$ b! D2 D% \--

& [$ e/ x! `/ \" i: Q' m- a- R
! {, }5 C& N# \9 \' P89. The Unexplained
清除木马的步骤：
( w: H0 N6 b5 L) C' h( y打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：InetB00st = "C:WINDOWSTEMPINETB00ST.EXE"
, i/ o5 @+ i* g# t3 |+ d  s关闭保存Regedit，重新启动Windows
7 c5 ~: i! G5 T- G6 \9 `8 A删除C:WINDOWSTEMPINETB00ST.EXE
ＯＫ

90. Thing v1.00 - 1.60
" _' |4 @: T3 X1 a% n清除木马v1.00-1.12：
点击目录至：
9 o5 k- O: ]( M1 I, THKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

* n' e1 `6 p' E删除右边的项目：(Default) = "C:somepathherething.exe"
) B: E, ~+ }1 {/ A8 b) @2 V$ O; {也有一些是在：
0 C% v: f; T* n" g: ~4 d+ wHKEY_LOCAL_MACHINESystemCurrentControlSetcontrolSessionManagerKnown16DL
9 G' X4 Y+ G4 {( v" mLs
, ^6 ?, b+ |9 g" I! ~$ x删除右边的项目：wsasrv.exe = "wsasrv.exe"
关闭保存Regedit，重新启动Windows
删除C:somepathherething.exe
ＯＫ
清除木马v 1.20版本:
进入MS_DOS方式：
+ O: }% {4 @% j% k! y5 A4 r! Tdel winspc13.exe
del ms097.exe
* Z$ N0 D1 Y. n% k( ~打开system.ini文件
查找到shell=explorer.exe ms097.exe
2 d1 w6 a+ G* O: y8 C1 o$ ~! q更改为：shell=explorer.exe
+ a0 J' t2 d8 O$ Q/ i关闭保存system.ini，重新启动Windows
ＯＫ
清除木马v1.50版本:
点击目录至：
3 V5 V5 f. H- B/ W4 E" WHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
关闭保存Regedit。
& _+ j3 j! i: R9 t6 J4 }打开system.ini文件
% |/ O/ R; a& O+ C& h* B查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
) P/ s; F/ ~6 D# ^/ n删除相应的木马文件
ＯＫ
, ]0 b5 d5 M! Z+ M9 m- ^清除木马v1.50版本:
' e2 A. \# \0 w* I进入MS_DOS方式：
del winspc13.exe
del ms097.exe
打开system.ini文件
查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
4 g: x% v4 Z9 Z, I* E关闭保存system.ini，重新启动Windows
! C! S% S6 x) |7 Y% d# I& v删除相应的木马文件
ＯＫ

( }/ f7 F* X4 u5 T$ e4 w: S91. Transmission Scount v1.1 - 1.2
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Kernel16" = C:WINDOWSKernel16.exe
) H/ x+ m$ V. o# x# F; o关闭保存Regedit，重新启动Windows
0 Y" k8 C! V  U+ }删除C:WINDOWSKernel16.exe
ＯＫ
, w9 |$ k6 E, N' M9 S/ U
8 K) M0 g/ i( k3 C) g92. Trinoo
, F+ }) L4 L- x9 |, T清除木马的步骤：
3 A* E7 I6 B# s& R' d. H打开注册表Regedit
1 ~8 J2 Y) o& }& g9 \) ]( k点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
$ q4 l% g* h$ H! Z6 Q! M& A  h删除右边的项目： System Services = service.exe
8 h) I, G3 }$ O: Z% \+ @2 a关闭保存Regedit，重新启动Windows
  L7 H4 T0 T/ ^; k删除C:windowssystemservice.exe
- d" |  X% ]4 HＯＫ
; @5 ?6 X, |9 [5 x: ]8 C7 [7 B; i
, O  f! _" z, K93. Trojan Cow v1.0
; L- m2 H- W  Q$ R( s清除木马的步骤：
0 ?: L- j4 p; f+ q* n; l打开注册表Regedit
- U0 J% `6 p) r, A; `1 ^% T2 N& K" M点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
6 p5 l; P1 V: J  j3 ]5 G# u删除右边的项目：SysWindow = "C:WINDOWSSyswindow.exe"
关闭保存Regedit，重新启动Windows
! D- n$ b+ |3 r! m删除C:WINDOWSSyswindow.exe
ＯＫ
7 _  Y; U& b. H) c/ ]5 W6 o+ ^
94. TryIt
& r0 y" K; e9 |+ m- m" s# l# ]清除木马的步骤：
& G# ~' `6 M% N5 z2 W  O打开注册表Regedit
3 u4 `0 a6 S: U( E6 v点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Rc5Dec = Crogram FilesInternet Explorer_.exe -guistart
6 |! L/ ]" \8 V/ o" X9 j  }6 z关闭保存Regedit，重新启动Windows
. w6 z0 h5 a" S5 G+ Q7 l8 f删除Crogram FilesInternet Explorer_.exe
! O. L2 U9 ~% O' r% NＯＫ

95. Vampire v1.0 - 1.2
清除木马的步骤：
打开注册表Regedit
1 `5 _" s) L2 W) X' W# y点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Sockets ="c:windowssystemSockets.exe"
, T8 r  Q+ H, X6 c; _) R/ O关闭保存Regedit，重新启动Windows
删除c:windowssystemSockets.exe
ＯＫ

' `0 a- B; R+ h9 `9 L! w96. WarTrojan v1.0 - 2.0
清除木马的步骤：
. ?: \) {$ p" _9 _  g/ ~' l7 u4 D打开注册表Regedit
5 t: j& A- @% `点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
8 Q* e( Z" M. E( m2 s& r+ n6 H- z删除右边的项目：Kernel32 = "C:somepathserver.exe"
' x9 z5 V; V( ^# |关闭保存Regedit，重新启动Windows
. @' g$ l8 r. c$ m4 a  X删除C:somepathserver.exe
7 n; {% F* u+ g3 b+ U# _9 ]; ], aＯＫ

2005-1-13 11:27 PM               
, f% M. T5 F6 g& X- h4 M1 k
( t9 H* i$ B9 s' L( B8 m& L
qwfh
安全新手－入门级

* M+ x0 Q, b0 N; @7 n1 r- V
" K4 M) @! e: c; W2 W! a0 `) j$ w

& l2 h4 |  B! p  C- Q" U积分 20
0 ?9 U+ }- u- t  X% ~发贴 20
注册 2005-1-10
3 [4 }2 ]& U2 h) D4 c3 h# V' I状态 离线  97. wCrat v1.2b
清除木马的步骤：
; X3 m- c# b( N打开注册表Regedit
, z4 Z& ~& K; a" E" w点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
/ G7 R- M. c, m! e- {! B删除右边的项目：MS Windows System Explorer ="C:WINDOWSsysexplor.exe"
# H% i" A2 m7 b0 ?关闭保存Regedit，重新启动Windows
删除C:WINDOWSsysexplor.exe
+ R4 B: S. u' AＯＫ
7 E: m" N& W! R4 y
  ^! x7 J: t0 M5 Z1 a, L/ W' ]98. WebEx (v1.2, 1.3, and 1.4)
清除木马的步骤：
- v+ V- r2 }. u- z3 o打开注册表Regedit
! H" t1 t3 h: q, H点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
0 U  [! V+ e6 x0 {( r删除右边的项目：RunDl32 = "C:windowssystemtask_bar"
关闭保存Regedit，重新启动Windows
1 k) z3 ^" Y( c# b" ?) o4 I删除C:windowssystemtask_bar.exe和c:windowssystemmsinet.ocx
ＯＫ

99. WinCrash v2
清除木马的步骤：
打开注册表Regedit
9 I! H* D# G3 J+ t4 t3 x& _5 q, e7 U点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：WinManager = "c:windowsserver.exe"
关闭保存Regedit
打开win.ini文件
! x$ y1 x0 ?( O' V# {3 Y查找到run=c:windowsserver.exe
" ?6 b- ?$ k0 u1 X/ g4 V$ t更改为：run=
/ c' b  K* s) A* F) [保存关闭win.ini，重新启动Windows
删除c:windowsserver.exe
ＯＫ
; ?3 ~! A7 [0 I4 r
' M" h: C: _% `; K# V6 O100. WinCrash
清除木马的步骤：
打开注册表Regedit
: G* s* s6 x, k. Q点击目录至：
! I2 X% r7 H. s3 @5 Q9 I7 X& u4 mHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：MsManager ="SERVER.EXE"
! |- k- [" F/ N3 z关闭保存Regedit，重新启动Windows
0 m" l! N* R" T- k; D, F) i删除C:windowssystem SERVER.EXE
ＯＫ
$ W4 I! g( l8 Q6 `; u
101. Xanadu v1.1
清除木马的步骤：
, V" b! [2 }; S' V. Y打开注册表Regedit
6 Z0 x- o! [" {9 b4 k$ G& M, Y$ p点击目录至：
( }: Q& ]6 D" {! n# eHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SETUP = "c:somepathsetup.exe"
4 o  E) S0 I' R5 m% j关闭保存Regedit，重新启动Windows
/ o& }/ d; |# s/ E/ F# i删除c:somepathsetup.exe
! |8 {9 m. m, k; AＯＫ

) Y* e  D, y/ N/ y2 _102. Xplorer v1.20
清除木马的步骤：
打开注册表Regedit
: o( L4 ?# }$ Z点击目录至：
2 e: l, s9 C+ \* L3 o8 _2 o4 e1 `HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
3 J6 B7 s6 t- K* Y6 W1 {4 z( X6 I! X删除右边的项目：PCX = "C:WINDOWSsystemPCX.exe"
关闭保存Regedit，重新启动Windows
5 E- Z! A) n2 ~( M6 M9 d5 L删除C:WINDOWSsystemPCX.exe
ＯＫ

  C8 U$ t# k0 R( X& o( |: \103. Xtcp v2.0 - 2.1
4 `) {4 e; Z0 J; _9 _8 y清除木马的步骤：
8 Z4 A; n; r; l" }% r( B& y- g5 X打开注册表Regedit
0 s0 R% W9 k. J  o点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：msgsv32 = "C:WINDOWSsystemwinmsg32.exe"
# U& J" i. J" a- a( s9 t关闭保存Regedit，重新启动Windows
删除C:WINDOWSsystemwinmsg32.exe
ＯＫ

104. YAT
! e$ `* R1 Y+ C8 B1 R清除木马的步骤：
2 X, C. ^# p( a6 p: K2 i1 H! G  @& A打开注册表Regedit
; x3 w3 P2 U9 J8 o) `, w+ N. z0 R点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的项目：Batterieanzeige = ''cathnamehereserver.exe /nomsg''
1 s8 N; x1 M4 R0 s7 `" r关闭保存Regedit，重新启动Windows
7 H3 a1 l9 b6 ~$ P删除cathnamehereserver.exe

罪爱玫瑰

:L看不明白拉