| | | 小心看好你的OICQ密码——木马GOP剖析 | | 2001-11-24·
·非洲树蛇··天极Chinabyte
| 上一页 1 2 3
三、木马的清除
庆幸的是，至今为止绝大部分的木马都是在注册表的HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run主键下添加一个键值来让木马自动运行，该木马也不例外。运行regedit，进入HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run主键，记住那个在系统信息中查到的那个文件（在“剖析木马的设置”中，我们知道木马文件名是可以任意定制的，所以无法确定具体的文件名）的存放路径，删除该键值。然后关闭计算机，稍候一下启动计算机（注意：不要选重新启动）。然后进入文件的存放路径删除木马文件即可。
最好的办法是自己也下载一个GOP，然后用gopedit打开木马文件，会知道和木马关联的文件位置，然后删除。如果是删除的文件是系统本身就有的，还需要再拷贝一个正确的回来。最重要的一点是打开木马之后可以知道黑客的E-mail地址了（如果不清楚，请参看上面“剖析木马的设置”）。知道这个东东有什么用就看你自己的了。反正腾讯公司说偷窃别人的OICQ是违法的行为。上一页 1 2 3 | | | 感谢
访问天极网，如果您觉得该文章涉及版权问题，请看这里！
|
|
