生活在常宁，爱上常宁论坛！ 广告服务
常宁网站建设·社区工具·查看新帖·设为首页·手机版 开启辅助访问 切换到宽版

 找回密码
 免费注册

手机号码，快捷登录

精彩推荐：常宁新闻美女相册常宁拍客求职招聘常宁动态常宁房产家居装饰征婚交友社区活动
常宁论坛»常宁论坛 › 兴趣圈子 › 技术交流 › 常见木马清除方法
返回列表 发新帖
2056查看|4回复

常见木马清除方法

[] [复制链接]
admin
发表于 2010-12-28 00:19:20 | 显示全部楼层 |阅读模式
【常宁交友神器】2014新版炫彩上线！ 常宁论坛官方微信已经开通，快来关注吧！分享我们身边的大小事
<div id="googlead"> <script language="JavaScript" src="/ad/gg-250.js"></script></div><p>1. 冰河v1.1 v2.2<br />
<br />
冰河是国产最好的木马<br />
<br />
清除木马v1.1<br />
<br />
打开注册表Regedit<br />
<br />
点击目录至：<br />
<br />
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun<br />
<br />
查找以下的两个路径，并删除<br />
<br />
&quot; C:windowssystem kernel32.exe&quot;<br />
<br />
&quot; C:windowssystem sysexplr.exe&quot;<br />
<br />
关闭Regedit<br />
<br />
重新启动到MSDOS方式<br />
<br />
删除C:windowssystem kernel32.exe和C:windowssystem sysexplr.exe木马程序<br />
<br />
重新启动。OK<br />
<br />
清除木马v2.2<br />
<br />
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。<br />
<br />
因此，不能明确说明。<br />
<br />
你可以察看注册表，把可疑的文件路径删除。<br />
<br />
重新启动到MSDOS方式<br />
<br />
删除于注册表相对应的木马程序<br />
<br />
重新启动Windows。OK<br />
<br />
2. Acid Battery v1.0<br />
<br />
清除木马的步骤：<br />
<br />
打开注册表Regedit<br />
<br />
点击目录至：<br />
<br />
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun<br />
<br />
删除右边的Explorer =&quot;C:WINDOWSexpiorer.exe&quot;<br />
<br />
关闭Regedit<br />
<br />
重新启动到MSDOS方式<br />
<br />
删除c:windowsexpiorer.exe木马程序<br />
<br />
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。<br />
<br />
重新启动。OK<br />
<br />
3. Acid Shiver v1.0 + 1.0Mod + lmacid<br />
<br />
清除木马的步骤：<br />
<br />
重新启动到MSDOS方式<br />
<br />
删除C:windowsMSGSVR16.EXE<br />
<br />
然后回到Windows系统<br />
<br />
打开注册表Regedit<br />
<br />
点击目录至：<br />
<br />
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun<br />
<br />
删除右边的Explorer = &quot;C:WINDOWSMSGSVR16.EXE&quot;<br />
<br />
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices<br />
<br />
删除右边的Explorer = &quot;C:WINDOWSMSGSVR16.EXE&quot;<br />
<br />
关闭Regedit<br />
<br />
重新启动。OK<br />
<br />
重新启动到MSDOS方式<br />
<br />
删除C:windowswintour.exe然后回到Windows系统<br />
<br />
打开注册表Regedit<br />
<br />
点击目录至：<br />
<br />
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun<br />
<br />
删除右边的Wintour = &quot;C:WINDOWSWINTOUR.EXE&quot;<br />
<br />
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices<br />
<br />
删除右边的Wintour = &quot;C:WINDOWSWINTOUR.EXE&quot;<br />
<br />
关闭Regedit<br />
<br />
重新启动。OK<br />
<br />
4. Ambush<br />
<br />
清除木马的步骤：<br />
<br />
打开注册表Regedit<br />
<br />
点击目录至：<br />
<br />
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun<br />
<br />
删除右边的zka = &quot;zcn32.exe&quot;<br />
<br />
关闭Regedit<br />
<br />
重新启动到MSDOS方式<br />
<br />
删除C:Windows zcn32.exe<br />
<br />
重新启动。OK<br />
<br />
5. AOL Trojan<br />
<br />
清除木马的步骤：<br />
<br />
启动到MSDOS方式<br />
<br />
删除C: command.exe（删除前取消文件的隐含属性）<br />
<br />
注意：不要删除真的command.com文件。<br />
<br />
删除C: americ~1.0buddyl~1.exe（删除前取消文件的隐含属性）<br />
<br />
删除C: windowssystemnorton~1regist~1.exe（删除前取消文件的隐含属性）<br />
<br />
打开WIN.INI文件<br />
<br />
在[WINDOWS]下面&quot;run=&quot;和&quot;load=&quot;都加载者特洛伊木马程序的路径，必须清除它们：<br />
<br />
run=<br />
<br />
load=<br />
<br />
保存WIN.INI<br />
<br />
还要改正注册表Regedit<br />
<br />
点击目录至：<br />
<br />
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun<br />
<br />
删除右边的WinProfile = c:command.exe<br />
<br />
关闭Regedit，重新启动Windows。OK<br />
<br />
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1<br />
<br />
清除木马的步骤：<br />
<br />
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。<br />
<br />
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。<br />
<br />
打开system.ini文件<br />
<br />
在[BOOT]下面有个&quot;shell=文件名&quot;。正确的文件名是explorer.exe<br />
<br />
如果不是&quot;explorer.exe&quot;，那么那个文件就是木马程序，把它查找出来，删除。<br />
<br />
保存退出system.ini<br />
<br />
打开win.ini文件<br />
<br />
在[WINDOWS]下面有个run=<br />
<br />
如果你看到=后面有路径文件名，必须把它删除。<br />
<br />
正确的应该是run=后面什么也没有。<br />
<br />
=后面的路径文件名就是木马，把它查找出来，删除。<br />
<br />
保存退出win.ini。<br />
<br />
OK<br />
<br />
7. AttackFTP<br />
<br />
清除木马的步骤：<br />
<br />
打开win.ini文件<br />
<br />
在[WINDOWS]下面有load=wscan.exe<br />
<br />
删除wscan.exe ，正确是load=<br />
<br />
保存退出win.ini。<br />
<br />
打开注册表Regedit<br />
<br />
点击目录至：<br />
<br />
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun<br />
<br />
删除右边的Reminder=&quot;wscan.exe /s&quot;<br />
<br />
关闭Regedit，重新启动到MSDOS系统中<br />
<br />
删除C:windowssystem wscan.exe<br />
<br />
OK<br />
<br />
8. Back Construction 1.0 - 2.5<br />
<br />
清除木马的步骤：<br />
<br />
打开注册表Regedit<br />
<br />
点击目录至：<br />
<br />
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun<br />
<br />
删除右边的&quot;C:WINDOWSCmctl32.exe&quot;<br />
<br />
关闭Regedit，重新启动到MSDOS系统中<br />
<br />
删除C:WINDOWSCmctl32.exe<br />
<br />
OK<br />
<br />
9. BackDoor v2.00 - v2.03<br />
<br />
清除木马的步骤：<br />
<br />
打开注册表Regedit<br />
<br />
点击目录至：<br />
<br />
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun<br />
<br />
删除右边的&lsquo;c:windowsnotpa.exe /o=yes&lsquo;<br />
<br />
关闭Regedit，重新启动到MSDOS系统中<br />
<br />
删除c:windowsnotpa.exe<br />
<br />
注意：不要删除真正的notepad.exe笔记本程序<br />
<br />
ＯＫ<br />
<br />
10. BF Evolution v5.3.12<br />
<br />
清除木马的步骤：<br />
<br />
打开注册表Regedit<br />
<br />
点击目录至：<br />
<br />
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun<br />
<br />
删除右边的(Default)=&quot; &quot;<br />
<br />
关闭Regedit，再次重新启动计算机。<br />
<br />
将C:windowssystem .exe（空格exe文件）<br />
<br />
&nbsp;</p>
木马的清除方法, 木马清除百种方
发帖、回复是论坛的基本礼节！支持常宁论坛从发帖开始!网址www.52cnw.com
回复

使用道具 举报

覃佃q
发表于 2010-12-31 09:28:44 | 显示全部楼层
支持LZ发帖，受益非浅啊～～～
小提示：QQ空间、网易相册、百度空间里的图片不支持转载，因为这些网站做了屏蔽，请直接把图片从本地上传上来。
回复 支持 反对

使用道具 举报

508
发表于 2011-3-9 18:46:32 | 显示全部楼层
我呆了  
【招募版主】常宁论坛版主招募中！快点击加入我们吧！ 发杨传统...看贴回贴是美德！
回复 支持 反对

使用道具 举报

壹佰001
发表于 2011-3-20 06:52:13 | 显示全部楼层
谢谢楼主啊！支持常宁
回复 支持 反对

使用道具 举报

迷雾的天
头像被屏蔽
发表于 2011-5-3 06:54:29 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持 反对

使用道具 举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 免费注册

本版积分规则

b6广告位招商
快速回复 返回顶部 返回列表