天极Yesky
  • 笔记本电脑
    笔记本
  • 台式电脑
    台式机
  • 手机
    手机
  • 电脑硬件DIY
    DIY硬件
  • CPU
    主板
    音箱
  • 硬盘
    显卡
    键鼠
  • 内存光驱
    显示器
    机箱电源

  • 数码相机DC
    数码相机
  • MP3播放器
    MP3/MP4
  • 数码摄像机DV
    摄像机
  • 电脑外设
    外设
  • 网络
    网络
  • 服务器
    服务器
  • 数字家庭
    数字家庭
  • 群乐
    群乐
  • 产品报价 行情 经销商 渠道 评测 | 软件 设计 网页 开发 安全 论坛 E时代 游戏 图片 壁纸 下载 网摘 博客 索尼专区 Vista 科技奥运
    天极网
    黑客攻防:木马清除法(三)
    作者: IT专家网
    出处: 网络整理
    责任编辑: 许琳
    [ 2005-05-07 11:23 ]


      41. InCommand v1.0 - 1.5
      清除木马的步骤:

      打开注册表Regedit
      点击目录至:
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run找到右边的项
      目:AdvancedSettings = *
      注意:*表示就是木马的存放路径与文件名,记下后删除此键。
      关闭保存Regedit,重新启动Windows
      按照刚才记下的木马路径与文件名删除木马程序。
      42. IndocTrination v0.1 - v0.11
      清除木马的步骤:

      打开注册表Regedit
      点击目录至:
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MA
      CHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesHKEY_LOCAL_MACHINE
      \SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceHKEY_LOCAL_MACHINE\SOFTWARE
      \Microsoft\Windows\CurrentVersion\RunServicesOnce每项标题都包括Msgsrv16
      ="Msgsrv16"项目
      删除每个项目
      关闭保存Regedit,重新启动Windows
      删除C:\windows\system\msgserv16.exe
      OK
      43. inet v2.0 - 2.0n
      清除木马的步骤:

      打开注册表Regedit
      点击目录至:
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
      目:Explorer = "C:\WINDOWS\system\inet.exe"
      关闭保存Regedit,重新启动Windows
      删除"C:\WINDOWS\system\inet.exe"
      删除"C:\WINDOWS\system\inet.dll"
      OK
      44. Infector v1.0 - 1.42
      清除木马的步骤:

      打开system.ini文件
      找到shell=explorer.exe c:\path\to\trojan.exe项目
      改为:shell=explorer.exe
      保存关闭system.ini文件,重新启动Windows
      删除c:\path\to\trojan.exe
      OK

    共7页。 1 2 3 4 5 6 :
    笔名:
    请您注意:

     遵守国家有关法律、法规,尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。

     天极网拥有管理笔名和留言的一切权利。