木马清除全集

speed

木马清除全集

5 ], s& i7 Q7 }- T' c. L' [5 h1. 冰河v1.1 v2.2
' N$ `6 m4 H0 x1 [( ~: g" ^这是国产最好的木马 作者：黄鑫
清除木马v1.1
打开注册表Regedit
点击目录至：
& d9 z0 i; H! UHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
查找以下的两个路径，并删除
! v1 [( j1 ^( ^& A; w" C:windowssystem kernel32.exe"
: y* ^& m6 {+ g. t" C:windowssystem sysexplr.exe"
关闭Regedit
* `7 B3 d. g  o( A7 c. C重新启动到MSDOS方式
删除C:windowssystem kernel32.exe和C:windowssystem sysexplr.exe木马程序
重新启动。OK

清除木马v2.2
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
3 Z3 B0 P; k) ~. c7 x9 |因此，不能明确说明。
  @! p6 e- j- [& P你可以察看注册表，把可疑的文件路径删除。
8 U7 n8 Q1 ?- F* I' r
. H7 R) `1 A& ?1 Y) U- q重新启动到MSDOS方式
: f2 ^7 K4 N/ f删除于注册表相对应的木马程序
' s" e5 ~8 ]+ k1 P6 Z; \0 J重新启动Windows。OK
( e' E7 S. B( W8 ?) M
2. Acid Battery v1.0
清除木马的步骤：
打开注册表Regedit
8 ]% N1 ]( q& F; Z* Q* I% P) H; f  j点击目录至：
  y6 C* I7 Y9 [* L; mHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
# @1 p1 L3 J/ R9 j2 |: r* B* z删除右边的Explorer ="C:WINDOWSexpiorer.exe"
关闭Regedit
  I, o( ?  G4 p9 i4 z$ ?$ }9 R重新启动到MSDOS方式
删除c:windowsexpiorer.exe木马程序
- H+ U$ T" [" D5 S  M! F; h  q% b注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
重新启动。OK

3. Acid Shiver v1.0 + 1.0Mod + lmacid
清除木马的步骤：
* D0 O( [& G  j- v重新启动到MSDOS方式
删除C:windowsMSGSVR16.EXE
: W: V' c$ `/ S. S, A- Y6 e然后回到Windows系统
打开注册表Regedit
7 _, O4 T; @* U% [* [# W1 C点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
" P0 ]1 a; |  |) L删除右边的Explorer = "C:WINDOWSMSGSVR16.EXE"
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
. A8 u$ }2 b( d# m7 P$ `" {& W$ w删除右边的Explorer = "C:WINDOWSMSGSVR16.EXE"
3 O6 {. s' p6 w% q& E+ Y关闭Regedit
重新启动。OK
重新启动到MSDOS方式
删除C:windowswintour.exe然后回到Windows系统
+ e- F6 w' y' G2 e' x8 K打开注册表Regedit
9 Z6 g8 o4 I" `, m点击目录至：
/ z' p- ]8 T4 Y. lHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
; w9 A9 J# Q2 k' v删除右边的Wintour = "C:WINDOWSWINTOUR.EXE"
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的Wintour = "C:WINDOWSWINTOUR.EXE"
' q# W% J$ `+ V2 L关闭Regedit
# O. i- R2 g6 z: j重新启动。OK
9 I6 M- r. N6 n4 Q5 b% M2 O1 k, z
4. Ambush
清除木马的步骤：
0 l$ @9 r7 l) S$ m" i- Q+ e打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的zka = "zcn32.exe"
关闭Regedit
重新启动到MSDOS方式
删除C:Windows zcn32.exe
: a7 s( i) h3 `& M重新启动。OK

5. AOL Trojan
清除木马的步骤：
启动到MSDOS方式
+ U( w8 i# E& x6 C. o删除C: command.exe（删除前取消文件的隐含属性）
注意：不要删除真的command.com文件。
& w0 {0 B* i3 v删除C: americ~1.0buddyl~1.exe（删除前取消文件的隐含属性）
8 m% Z4 y" n& [/ n删除C: windowssystemnorton~1regist~1.exe（删除前取消文件的隐含属性）
打开WIN.INI文件
" _6 e" t; C. N3 Y: r+ h, k# y$ r在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
run=
3 G- t" |* ^# g' wload=
9 ^- H: m3 e& J1 R保存WIN.INI
还要改正注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
6 W8 u- I9 R5 [6 Y8 z9 s删除右边的WinProfile = c:command.exe
关闭Regedit，重新启动Windows。OK
9 n$ ?8 X8 S: J8 `  u$ ^. Z" w, Z
4 v, K' y1 P+ _" `0 F/ Y0 e6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
清除木马的步骤：
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
# _/ Y, I( `# y5 s- l2 X2 \: |我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
打开system.ini文件
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
保存退出system.ini
打开win.ini文件
在[WINDOWS]下面有个run=
* Y! \% |: }, W" ^8 _. D$ {6 E如果你看到=后面有路径文件名，必须把它删除。
正确的应该是run=后面什么也没有。
=后面的路径文件名就是木马，把它查找出来，删除。
保存退出win.ini。
OK

  N4 ^" @# Q# q. E7. AttackFTP
清除木马的步骤：
打开win.ini文件
在[WINDOWS]下面有load=wscan.exe
删除wscan.exe ，正确是load=
保存退出win.ini。
0 D7 H) i; {+ o打开注册表Regedit
( V  b: C0 p, N0 i' ]点击目录至：
. }5 o: W3 }! y+ e' IHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Reminder="wscan.exe /s"
关闭Regedit，重新启动到MSDOS系统中
删除C:windowssystem wscan.exe
% F: i/ |. \' a1 _' _+ n- j2 i8 GOK

8. Back Construction 1.0 - 2.5
7 F8 r$ y  J2 H9 E# z! @1 Q3 k清除木马的步骤：
打开注册表Regedit
1 I) v( w/ O  y2 X( T点击目录至：
+ g* I) p! ]9 F( A) wHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的"C:WINDOWSCmctl32.exe"
8 A! f: M' p9 t  F. g! c  D3 J% [关闭Regedit，重新启动到MSDOS系统中
删除C:WINDOWSCmctl32.exe
5 N' T3 H3 f6 c+ Y1 p5 aOK

9. BackDoor v2.00 - v2.03
9 d0 r2 _  }, J清除木马的步骤：
" ]; I/ G; t! M打开注册表Regedit
. {7 d& y9 m$ t3 N, r+ @7 S点击目录至：
  P* b- @9 u: o/ `( g( P% ], uHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的''c:windowsnotpa.exe /o=yes''
关闭Regedit，重新启动到MSDOS系统中
删除c:windowsnotpa.exe
注意：不要删除真正的notepad.exe笔记本程序
# v  i) g' f4 ZＯＫ
/ z. F% B8 d  n
10. BF Evolution v5.3.12
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的(Default)=" "
% p% I  N" E& L, Y5 _7 }关闭Regedit，再次重新启动计算机。
& ~7 q1 p& n5 A4 C3 R7 J7 o将C:windowssystem .exe（空格exe文件）
ＯＫ

) x! j( q- E" |" y# i11. BioNet v0.84 - 0.92 + 2.21
0.8X版本是运行在Win95/98
. r! u; j1 a' s% _8 H! P0.9X以上版本有运行在Win95/98 和WinNT上两个软件
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑
NT被感染的系统完全一样。
9 L2 }( R* L+ k& }7 A清除木马的步骤：
9 q- I2 `; a  W+ H6 W首先准备一张98的启动盘，用它启动后，进入c:windows目录下，用attrib libupd~1.
' v+ B3 o* K+ C9 y$ n0 H) rexe -h
. J' N3 D4 x! N! v% V6 F& d命令让木马程序可见，然后删除它。
抽出软盘后重新启动，进入98下，在注册表里找到：
; A' A4 @0 [# t# g/ RHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
的子键WinLibUpdate = "c:windowslibupdate.exe -hide"
将此子键删除。
# @0 B" u8 s) o7 @2 l# |
, L* Z3 H2 h' d0 w12. Bla v1.0 - 5.03
5 i& ]5 Q; A: H4 T清除木马的步骤：
; [3 \+ f9 D4 S打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Systemdoor = "C:WINDOWSSystemmprdll.exe"
6 I5 l# @( k4 W! F% ~7 h2 j* K! }关闭Regedit，重新启动计算机。
查找到C:WINDOWSSystemmprdll.exe和
C:WINDOWSsystemrundll.exe
注意：不要删除C:WINDOWSRUNDLL.EXE正确文件。
并删除两个文件。
OK
/ ^, M8 T, D. a
& n& X2 ^( Y' K6 `13. BladeRunner
清除木马的步骤：
打开注册表Regedit
0 ^' L" `0 G- [- Z; `8 a点击目录至：
/ k# T5 ~" Z/ R0 D2 R3 FHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
可以找到System-Tray = "c:somethingsomething.exe"
4 H% E3 d/ S5 v3 Y6 X右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。
" v; U, x9 V+ @" q
14. Bobo v1.0 - 2.0
* H1 g1 T; V+ a2 G) R清除木马v1.0
打开注册表Regedit
3 n* H0 G+ H/ V2 ?点击目录至：
( l  \/ D( q- D6 R1 MHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
9 Z6 H* Z$ R2 \. f& Y  ~- R" w删除右边的DirrectLibrarySupport ="C:WINDOWSSYSTEMDllclient.exe"
关闭Regedit，重新启动计算机。
+ h' l* P6 H3 g1 J" A3 T: [DEL C:WindowsSystemDllclient.exe
OK
/ d" N5 {" N; \清除木马v2.0
打开注册表Regedit
$ y- z7 o, E$ S! |5 B3 C7 P0 h: h点击目录至：
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
0 j- R( @: J- u+ s0 ZICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
7 S3 C- B6 q! Q$ Y重新启动计算机。OK
5 P5 o2 ?0 {( i  k9 o+ j
6 W% v' Y6 T9 v# _2 B9 m15. BrainSpy vBeta
# {% a# X' r/ s清除木马的步骤：
打开注册表Regedit
. N+ N% Z; Q0 a, w点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
7 q4 ?8 ?9 c+ F  @2 g8 l右边有 ??? = "C:WINDOWSsystemBRAINSPY .exe"
???标签选是随意改变的。
关闭Regedit，重新启动计算机
查找删除C:WINDOWSsystemBRAINSPY .exe
/ s. r+ q- L8 \6 }# eＯＫ

9 o! {7 h" [% t( E. g% l16. Cain and Abel v1.50 - 1.51
这是一个口令木马
  \. H0 X+ Z! K/ p进入MS-DOS方式
查找到C:windowsmsabel32.exe
并删除它。ＯＫ
! a$ y8 w# S$ [4 p
, a% m/ m9 I3 _  V6 z. N  j17. Canasson
* g! w3 N+ e/ K. |4 ], Q清除木马的步骤：
打开WIN.INI文件
1 A1 l* ?' d# G% D$ M$ A查找c:msie5.exe，删除全部主键
! t1 x  I1 F! `8 L保存win.ini
重新启动计算机
' n1 n3 F8 V, }6 d6 Z' a删除c:msie5.exe木马文件
ＯＫ

18. Chupachbra
清除木马的步骤：
/ i7 R& k; y' h( P8 q打开WIN.INI文件
2 d0 d7 W/ Y7 U2 r& h* W/ ~[Windows]的下面有两个行
run=winprot.exe
load=winprot.exe
删除winprot.exe
run=
0 o+ R4 T, d  \1 p7 W% v" J1 `! Y$ i4 }load=
保存Win.ini，再打开注册表Regedit
+ s8 K  B2 x1 F4 r点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
* k/ Y( }& f# u) z% S3 g删除右边的''System Protect'' = winprot.exe
  i( t( [0 B4 O2 H2 \6 L4 m  @重新启动Windows
查找到C:windowssystem winprot.exe，并删除。
ＯＫ

19. Coma v1.09
清除木马的步骤：
打开注册表Regedit
点击目录至：
8 {% H7 d6 X; ^5 A; y$ s% `HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
& f; E9 O4 f* d7 c删除右边的''RunTime'' = C:windowsmsgsrv36.exe
重新启动Windows
8 {0 a- n6 J' ~  l查找到C:windows msgsrv36.exe，并删除。
ＯＫ

20. Control
& Q- {4 J7 F2 y2 H0 \清除木马的步骤：
5 G; _+ g- A( v" j0 r* ]# q( u8 n7 y打开注册表Regedit
; y+ |, y) z  A. F# ^. c点击目录至：
, g" |& o- `9 cHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
1 v5 x& B6 ]4 r5 P删除右边的Load MSchv Drv = C:windowssystemMSchv.exe
. D" s- i' K% I* n% V, D' w2 b保存Regedit，重新启动Windows
查找到C:windowssystemMSchv.exe，并删除。文字

% q* Q/ x8 d3 b[ Last edited by qwfh on 2005-1-18 at 02:21 AM ]

2005-1-13 11:23 PM               
6 \9 I  R: E7 ~8 Y* @

绝代双椒
2 V8 N9 {1 c0 F5 f! Z4 ?见习版主
: R  n; q+ ^7 y



* f+ v/ Z% r7 f) O; j7 {积分 781
发贴 325
6 ?! o) n7 p8 R" w8 _& q. {* n注册 2004-12-8
% e- `' ?" w6 S* i状态 离线  顶　好
5 r, H' \) D. I& Q; }0 i0 s. z



; k+ V$ E" N; j8 k$ ^6 z$ P

2005-1-13 11:25 PM            
& f9 S" o" S  q# a: l
9 R' u1 [5 c: Z5 b( a  B1 v
qwfh
  E2 [$ o. {) d: r: }8 N, `安全新手－入门级

3 H% Y8 B6 {& y' J) k

- v, @$ c8 P5 D& x2 N3 X" L5 I" L
积分 20
! t4 R% [8 I( C: V, [发贴 20
注册 2005-1-10
状态 离线  21. Dark Shadow
清除木马的步骤：
9 r! c# c: d+ [8 C打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRunServices
删除右边的winfunctions="winfunctions.exe"
保存Regedit，重新启动Windows
查找到C:windowssystem winfunctions.exe，并删除。
ＯＫ
: _$ w! P8 G+ J; \" ?, K
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
: T% q. u  [2 g" Z清除木马的步骤：
( d1 l( P) M& x4 s打开注册表Regedit
. p7 A  j' U1 b' `! E! l点击目录至：
& q, c# R+ E6 r  R1 dHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
版本1.0
2 Q% v: w3 A! s删除右边的项目''System32''=c:windowssystem32.exe
版本2.0-3.1
删除右边的项目''SystemTray'' = ''Systray.exe''
8 ~9 q# T, M0 |7 p1 X5 F% @: H保存Regedit，重新启动Windows
7 c6 C9 K9 \3 W) V9 ?版本1.0删除c:windowssystem32.exe
+ j8 I; @6 Y$ Y% H版本2.0-3.1
3 E2 y( d' ^. q% [4 E" ^" U) |* V删除c:windowssystemsystray.exe
" |+ O1 ?" c4 Z: o" m! r! HＯＫ

% ]7 T/ N. t# c23. Delta Source v0.5 - 0.7
清除木马的步骤：
6 G$ g! H2 I/ W) m( F7 x打开注册表Regedit
9 _& l. U1 a3 \( N7 B点击目录至：
0 o8 N6 p* u2 A; ^! t% rHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
* y& ]5 H8 R/ R& X) x% W& j删除右边的项目：DS admin tool = C:TEMPSERVER.exe
# m* r( @$ [% `0 p" f( W保存Regedit，重新启动Windows
查找到C:TEMPSERVER.exe，并删除它。
6 i' O- N( A9 _; aＯＫ

24. Der Spaeher v3
清除木马的步骤：
打开注册表Regedit
6 `5 U& d% k4 L点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的项目：explore = "c:windowssystemdkbdll.exe "
保存Regedit，重新启动Windows
! q% F, U* I+ L7 P$ o  N% X' b删除c:windowssystemdkbdll.exe木马文件。
ＯＫ

# }( o/ h$ Z+ G0 I6 G/ U--
+ o# p5 D% V# R9 ]4 h
25. Doly v1.1 - v1.7 (SE)
( P# @0 j' T6 e( k清除木马V1.1-V1.5版本：
: B# S6 O0 t, B这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
/ q# b) a8 y" a, h, N! ]# U首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
把下列各项全部删除：
C:WINDOWSSYSTEMtesk.sys
C:WINDOWSStart MenuProgramsStartupmstesk.exe
crogram FilesMStesk.exe
crogram FilesMdm.exe
* O' s" V- \( s重新启动Windows。
3 o. F) _2 ~5 M" q接着，打开win.ini文件
找到[WINDOWS]下面load=c:windowssystemtesk.exe项目，删除路径，改变为load=
8 r4 L  H  m1 b% f+ a; H保存win.ini文件。
最后，修改注册表Regedit
找到以下两个项目并删除它们
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
Ms tesk = "Crogram FilesMStesk.exe"
和
2 E% U6 r3 V- ^5 MHKEY_USER.DefaultSoftwareMicrosoftWindowsCurrentVersionRun
$ {* q) U( A! U& v- A% {1 YMs tesk = "Crogram FilesMStesk.exe"
再寻找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionss
8 I# |7 k: Q& v/ y8 x; u5 }, R- j9 N这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
关闭保存Regedit。
还有打开C:AUTOEXEC.BAT文件，删除
@echo off copy c:sys.lon c:windowsStartMenuStartup Items
( ]7 B# ^: r. n9 mdel c:win.reg
9 a$ z6 \& V" f3 Q3 c+ z关闭保存autoexec.bat。
: b$ \, S  S1 O! B! GＯＫ
清除木马V1.6版本：
; P/ J& h- ^# w, k: m: N# }% R4 u该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但
/ z( z. n$ q" z" M, ?+ D" u是它并不会把木马的EXE文件删除掉。
2．用98或DOS启动盘启动（用RESET键）后，转入C:，编辑AUTOEXEC。BAT，把如下内容
删除：
/ S% l' D; Z. S3 x. ^) C- g' e@echo off copy c:sys.lon c:windowsstartm~1programsstartupmdm.exe
del c:win.reg
保存AUTOEXEC。BAT文件并返回DOS后，在C：根目录下删除木马文件：
( y6 S+ F: s7 Gdel sys.lon
del windowsstartm~1programsstartupmdm.exe
del progra~1mdm.exe
3．抽出软盘重新启动，进入98后，把crogram files目录下的memory manager 目录
删除。
  m2 t  R+ [$ j* r清除木马V1.7版本：
' w3 ?; s/ j0 h% d首先，打开C:AUTOEXEC.BAT文件，删除
@echo off copy c:sys.lon c:windowsstartm~1programsstartupmdm.exe
del c:win.reg
) N* r: H& z$ _0 E3 @: I' j" ~7 s关闭保存autoexec.bat
然后打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
找到c:windowssystemmdm.exe路径并删除这个项目
5 f4 `3 q7 R  @: T% L9 @点击目录至：
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
4 e+ t" n( q/ a% M6 U找到"C:windowssystemkernal32.exe"路径并删除这个项目
$ J+ {( F! M! D: p4 J) u关闭保存Regedit。重新启动Windows。
! }& F; j0 U# b* {# F最后，删除以下木马程序：
+ t! g+ ^0 ~+ ^# E# Sc:sys.lon
+ @4 r7 d+ T9 c* F" I5 ?3 u% }c:iecookie.exe
c:windowsstart menuprogramsstartupmdm.exe
  H8 H2 C2 h, ?5 K# b  I: r9 qcrogram filesmdm.exe
' y. j! m' D: B6 ~5 z- q2 H; P( hc:windowssystemmdm.exe
c:windowssystemkernal32.exe
& l; d) H5 |2 I- q注意：kernal32是Ａ
( C: F7 a* {4 ~) o, h/ ?- V3 D% y, b: }ＯＫ
- J7 K9 R) y. b# J8 p+ K  F
) s/ O8 Q2 B# J; q75. Revenger v1.0 - 1.5
5 S7 D3 p6 N( E* Y清除木马的步骤：
9 M0 T9 \9 Q4 O% a, S. g9 G打开注册表Regedit
点击目录至：
# `6 T9 g2 \( C5 v: a% p7 g- cHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
( K) K: c' v- ]* }$ R删除右边的项目：AppName ="C:...server.exe"
) S( G% f' f! X关闭保存Regedit，重新启动Windows
6 e( A  q4 m6 y7 J4 q" N" c. f在c:windows查找相应的木马程序server.exe，并删除
7 {6 z9 t! @' |. m* _7 aＯＫ
* I/ e7 z' n* W0 ]+ T- O
! a; v  N- q! g: u3 i( J76. Ripper
" M0 Y) k  {3 Q7 x清除木马的步骤：
打开system.ini文件
将shell=explorer.exe sysrunt.exe
改为shell= explorer.exe
" X$ V5 Y7 b& x7 J) G' e关闭保存system.ini，重新启动Windows
1 b$ d% r8 W9 C5 u' p5 Y在c:windows查找相应的木马程序sysrunt.exe，并删除
ＯＫ
# u# ^& n* L1 C) |2 A3 b' D
77. Satans Back Door v1.0
清除木马的步骤：
+ J  [- j; y( {/ L1 n打开注册表Regedit
$ d, l5 y; e! `  d2 e" e. [& J5 F! D点击目录至：
) n' i# ]: J3 E6 ?! a. c4 B6 ZHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的项目：sysprot protection ="C:windowssysprot.exe"
关闭保存Regedit，重新启动Windows
删除C:windowssysprot.exe
6 b( Z, A4 v. P  n, eＯＫ

( V5 z; k! T( @  W' }4 N78. Schwindler v1.82
7 S# C$ d. I' ?. O清除木马的步骤：
3 K! [- Z6 n" u  e. w. u$ i打开注册表Regedit
点击目录至：
% {+ c% k1 Q/ k  L3 r9 ?HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：User.exe = "C:WINDOWSUser.exe"
2 r3 o2 {  c/ l  f关闭保存Regedit，重新启动Windows
删除C:WINDOWSUser.exe
! [, {/ `/ ]4 l4 i" R* ?2 p( }ＯＫ
' a4 Y3 G- Q; \( D# Q
$ |3 Z0 L" M) k6 i; W- R79. Setup Trojan (Sshare) +Mod Small Share
% w$ O9 f8 \9 j/ R9 h' x这个共享隐藏Ｃ盘的木马
清除木马的步骤：
打开注册表Regedit
点击目录至：
$ Q% M( {" ~9 N' K* bHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkLanMan

" H8 w; |- |6 P; i4 `' Z  O选择右边有''C$''的项目，并全部删除
# Q' I2 j% _, K关闭保存Regedit，重新启动Windows
: [  u* A' ?' V  @$ U3 y' q9 jＯＫ

* J. n& Y% h' z. h; y# @$ [, H, z2005-1-13 11:25 PM               
* V4 W" r  J( H- G) o
3 c9 L. ?+ L1 X
qwfh
安全新手－入门级



4 U6 T# \) `( c" P8 n4 v2 B
" |3 v* C: r# z! b0 Z; }积分 20
. W* }; C: u8 K1 q1 g' F发贴 20
" h$ f- g7 {. I: T1 H注册 2005-1-10
. Q9 h) L6 l+ D% R3 \状态 离线  80. ShadowPhyre v2.12.38 - 2.X
清除木马的步骤：
. n& h6 m% Q. j4 ]: y打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：WinZipp = "C:WINDOWSSYSTEMWinZipp.exe /nomsg"
1 e1 W  `7 h& v) m! `或者WinZip = "C:WINDOWSSYSTEMWinZip.exe /nomsg"
9 x# X' ^: D$ g7 v; G2 ?- t) W关闭保存Regedit，重新启动Windows
删除C:WINDOWS WinZipp.exe或者C:WINDOWS WinZip.exe
, ?* U2 x+ ]. EＯＫ
/ g3 a* L0 X! \# v8 I
81. Share All
6 W8 P3 o. K2 n" S清除木马的步骤：
打开注册表Regedit
/ ^$ v. q- O9 O- V9 g$ p1 s% Q点击目录至：
# C; _7 y$ Z& BHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkLanMan

这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。

82. ShitHeap
( L' {3 U+ U+ _7 K5 Y- T. {- h) l" N清除木马的步骤：
0 u0 E, H8 w% Q) R打开注册表Regedit
, ]& ^" R& J) _( ^点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的项目：recycle-bin = "c:windowssystemrecycle-bin.exe"
或者recycle-bin = "c:windowssystem.exe"
6 b3 J! c) ?1 o关闭保存Regedit，重新启动Windows
. a) L% }/ P2 R& W: Q( L* V" @7 \9 C删除c:windowssystemrecycle-bin.exe或者c:windowssystem.exe
ＯＫ
  \. T: k/ w3 ?$ a" g* L; T6 `+ {/ M
' W' Q8 u% ?) ]4 b# X. Z% w83. Snid v1 - 2
清除木马的步骤：
打开注册表Regedit
1 I8 y/ n( w" q点击目录至：
7 a/ L$ c3 ]4 w; `$ nHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
. k& o$ K  s) A  k1 S& q删除右边的项目：System-tray = ''c:windowstemp$01.exe''
关闭保存Regedit，重新启动Windows
, E: T2 f2 r4 U  Z; w, N删除c:windowstemp$01.exe
ＯＫ

84. Softwarst
' l5 |! r/ E/ N4 K+ v/ Z* U清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
4 O7 S. a$ r% a/ p$ D删除右边的项目：NetApp = C:windowssystemwinserv.exe
9 v" |0 v7 [$ x关闭保存Regedit，重新启动Windows
7 v5 [' Z% N% g删除C:windowssystemwinserv.exe
ＯＫ

85. Spirit 2000 Beta - v1.2 (fixed)
' h2 K' z- e9 `清除木马v Beta版本:
打开注册表Regedit
点击目录至：
5 D" d4 B2 v* k7 b3 u% g2 e% H! @HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
9 r7 P7 `0 a/ `8 K# R删除右边的项目：internet = "c:windowsnetip.exe "
+ a3 L  G! Y! f8 y( a- M& ^7 U9 t关闭保存Regedit
打开win.ini文件
( a' ~5 n8 s1 s+ I5 m) i1 @查找到run=c:windowsnetip.exe
6 q& @" O) C. U9 [6 n0 I更改为：run=
关闭保存win.ini，重新启动Windows
删除c:windowsnetip.exe和c:windowsnetip.exe
ＯＫ
清除木马v 1.2版本:
( s& S3 f, R. q% A打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
( l' u" ?: I7 B4 k/ a8 K删除右边的项目：SystemTray = "c:windowswindown.exe "
关闭保存Regedit，重新启动Windows
. L' \# M- v" p. T) {9 @删除c:windowswindown.exe
ＯＫ
. Q( l( d# X8 h, q$ A5 b清除木马v 1.2(fixed)版本:
7 W& m: w" S& b# Q! D打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
# t: ^+ ]/ Z" h; s% X4 b4 ^删除右边的项目：Server 1.2.exe = "c:windowsserver 1.2.exe"
关闭保存Regedit，重新启动Windows
删除c:windowsserver 1.2.exe

* y# {, t2 v+ G! [2005-1-13 11:26 PM               
: _5 \" b0 F! W- |

) d* A  \) C4 V: `5 ~6 Wqwfh
, ~3 t3 j, ?3 l! G$ Z1 M9 l  |安全新手－入门级

5 C. f7 [: G! l1 W1 V- R

5 a( A2 n& q' O( I; a/ L
积分 20
2 S- R, ]( q; w5 d9 g( ~6 X发贴 20
注册 2005-1-10
状态 离线  86. Stealth v2.0 - 2.16
! ]1 `4 `5 I" h( e# b6 u清除木马的步骤：
0 I. w# ?  z, ~' W3 X, {2 h; _打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Winprotect System = "C:WINDOWSwinprotecte.exe
0 q1 w) U+ u; z# @7 w关闭保存Regedit，重新启动Windows
删除C:WINDOWSwinprotecte.exe
" A7 n4 x* J6 n; FＯＫ

87. SubSeven - Introduction
清除木马v1.0 - 1.1：
打开注册表Regedit
点击目录至：
  y* |& H5 f' [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
) C$ o& e9 [: j( A删除右边的项目：SystemTrayIcon = "C:WINDOWSSysTrayIcon.Exe"
/ v- c" G+ r2 X关闭保存Regedit，重新启动Windows
删除C:WINDOWSSysTrayIcon.Exe
& m( P! ]& `4 d+ G: h' {ＯＫ
: ~% H( Z3 K" l( w0 [, F  E3 M" _! z清除木马v1.3 - 1.4 - 1.5：
打开win.ini文件
! d* |7 K! \0 s8 P! ?查找到run=nodll
, ^* [% A4 B! x' I' e. k更改为run=
关闭保存win.ini，重新启动Windows
删除c:windowsnodll.exe
3 V  a- `$ Z  k7 e5 f0 S. gＯＫ
清除木马v1.6：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SystemTray = "SysTray.Exe"
: @8 K& ?- ?) X* l关闭保存Regedit，重新启动Windows
4 r7 j" `8 n9 Z6 R8 x  V7 ^7 k1 l' @删除C:windowssystray.exe
ＯＫ
清除木马v1.7：
; ~' i% G% a% Q" J打开注册表Regedit
点击目录至：
4 E4 d+ n# I! u, r7 U/ VHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
8 M' h) A6 d6 w* Q9 @4 B: x/ d/ `
. d. a$ Z, E8 b4 Q( Q查找到右边的项目：C:windowskernel16.dl，并删除
  {* B" W5 O% |- b关闭保存Regedit，重新启动Windows
删除C:windowskernel16.dl
* N! C5 S5 I/ j: t" c( dＯＫ
, l% `: {  ~/ a& ^+ L2 }# Z: A清除木马v1.8：
! i& J1 J) f2 m' }+ k9 {打开注册表Regedit
7 W# q- }" d- u  K点击目录至：
% i3 h( {+ ]8 f# X) w4 W7 _HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
1 [+ j; c; @1 I1 l7 a9 ?; l
查找到右边的项目：c:windowssystem.ini.，并删除
关闭保存Regedit。
打开win.ini文件
: S' [/ @0 j: W; |' i1 V! G查找到run= kernel16.dl
7 D6 k- o1 e' }1 c更改为run=
6 x0 D  R" [, y关闭保存win.ini。
/ z4 X; M7 ?' z) p  N打开system.ini文件
查找到shell=explorer.exe kernel32.dl
2 u5 K& ^$ j1 q0 a9 ~8 z更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除C:windowskernel16.dl
ＯＫ
清除木马v1.9 - 1.9b：
打开注册表Regedit
# Y' g/ g: \; m7 f! m: W, e点击目录至：
8 V! H8 ?: ^$ n+ ZHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
. s, N% v6 J. B  AHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

删除右边的项目：RegistryScan = "rundll16.exe"
9 C/ ^# M- H& t% t& ]% T2 U% }; `关闭保存Regedit，重新启动Windows
删除C:windowsrundll16.exe
ＯＫ
清除木马v2.0：
打开system.ini文件
+ e/ k; [* R) g0 P' g( s4 E查找到shell=explorer.exe trojanname.exe
更改为shell=explorer.exe
0 j( F! P. k; f: [, t3 F6 P* R' x关闭保存system.ini，重新启动Windows
% M' ]% }% _+ x: X删除c:windowsrundll16.exe
ＯＫ
+ k  K, u$ k& U3 S( l" |6 F清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：
打开注册表Regedit
# @5 z- s" q$ b. F' y3 t/ V; \点击目录至：
3 A' N/ i' ]5 cHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
! A! _1 W7 Y/ K! w. q; _
! ]9 r4 P) l# X4 H; }: j, b% H删除右边的项目：WinLoader = MSREXE.EXE
3 a/ J. r7 V- T+ i0 b6 Rhkey_classes_rootexefileshellopencommand
将右边的项目更改为：@=""%1" %*"
1 |' R+ L: o" o: u0 y) R关闭保存Regedit。
4 W& A0 \6 H! n  h5 T1 t打开win.ini文件
3 k0 N: V2 B5 }( c查找到run=msrexe.exe和
- N! F! K) y' U6 T/ A; l4 {  P( O" Oload=msrexe.exe
更改为run=
load=
关闭保存win.ini。
打开system.ini文件
查找到shell=explore.exe msrexe.exe
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
% h! d0 A* v  L6 e删除C:windows msrexe.exe
C:windowssystemsystray.dll
; U# W/ p' e( ]$ K* a9 JＯＫ
  F3 j5 d0 n( s: k7 N0 ^清除木马v2.2b1：
打开注册表Regedit
点击目录至：
9 w6 |5 t0 T' `3 h$ XHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
删除右边的项目：加载器 = "c:windowssystem***"
注：加载器和文件名是随意改变的
关闭保存Regedit。
打开win.ini文件
0 P$ g( C# }* l1 f8 V6 x0 n更改为run=
' O% L7 Y& d0 T8 `  h9 K关闭保存win.ini。
打开system.ini文件
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
1 w0 ]9 o) x* l9 }, y+ V删除相对应的木马程序
ＯＫ

9 ~7 k* K! j4 h1 O  ?6 v. _88. Telecommando 1.54
9 O1 o) M* G4 H7 o1 R% l+ k清除木马的步骤：
打开注册表Regedit
点击目录至：
& V3 U( ^; q0 |6 I3 m8 p& H+ pHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SystemApp＝"ODBC.EXE"
7 p/ a3 `- A& S( c关闭保存Regedit，重新启动Windows
删除C:windowssystem ODBC.EXE
ＯＫ
- d2 D- m9 y3 W. \! e3 k% b; ]# q--
( B" ?  g' r% E9 x7 E3 l
5 n% a' B" l+ I1 l0 `3 T
89. The Unexplained
清除木马的步骤：
打开注册表Regedit
0 C  ^! U& h2 e  d6 t0 ^/ G7 E) y! v点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
4 `! \+ e3 V, W+ Q删除右边的项目：InetB00st = "C:WINDOWSTEMPINETB00ST.EXE"
关闭保存Regedit，重新启动Windows
8 Q+ c' H/ E. l$ P0 H% t( M删除C:WINDOWSTEMPINETB00ST.EXE
+ I/ h* l9 g! x* G7 oＯＫ

90. Thing v1.00 - 1.60
- D) m- V( V2 ^清除木马v1.00-1.12：
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
% ]/ r; i4 U+ ~. R7 W0 v% ?
2 ^3 L8 z7 [& Q% x) K0 z删除右边的项目：(Default) = "C:somepathherething.exe"
# r+ Q: F% r  D# l也有一些是在：
% `% }+ T) \! U- c. }+ {2 AHKEY_LOCAL_MACHINESystemCurrentControlSetcontrolSessionManagerKnown16DL
Ls
3 ?9 Y( I) r' w2 ?+ n删除右边的项目：wsasrv.exe = "wsasrv.exe"
* e" @. K7 Y. s9 L% k# l9 X& C0 U关闭保存Regedit，重新启动Windows
删除C:somepathherething.exe
! I+ p3 b: }- n; YＯＫ
清除木马v 1.20版本:
; @( F* Z5 b, Y3 S5 R& u* N进入MS_DOS方式：
del winspc13.exe
del ms097.exe
; u2 n' v2 T5 A打开system.ini文件
查找到shell=explorer.exe ms097.exe
更改为：shell=explorer.exe
9 u3 ^3 [( n0 ?9 n& R2 g2 S关闭保存system.ini，重新启动Windows
ＯＫ
清除木马v1.50版本:
( E+ W2 G; a- Y* F  `2 O& [点击目录至：
* K; P: g7 Z7 E7 a5 k* hHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
6 b( r4 _& T! t7 Z- t+ n关闭保存Regedit。
0 c! g" C* v5 y& s) @, f5 W打开system.ini文件
9 _& M( f7 ~0 Q# K( f查找到shell=explorer.exe后面是木马文件
; T; u  Y! _/ X- c6 v更改为：shell=explorer.exe
* m' m: w, K0 z3 R6 @关闭保存system.ini，重新启动Windows
8 L. w+ B6 c" i; n删除相应的木马文件
  P  m, X" `( z& U* c6 fＯＫ
) V! ^7 l+ I6 ^6 L0 Z3 S清除木马v1.50版本:
3 i0 ?5 V& i4 V4 i0 D3 v进入MS_DOS方式：
4 k% T* ~! _  B% m/ R" tdel winspc13.exe
% y" g5 C* i% O; k. Adel ms097.exe
) e0 H$ r: h+ k打开system.ini文件
3 Y- u1 F; b, \# U% p, h5 ]: h查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
+ e6 s% q1 {9 o关闭保存system.ini，重新启动Windows
删除相应的木马文件
ＯＫ

91. Transmission Scount v1.1 - 1.2
清除木马的步骤：
9 c8 r) d" r0 c" z& j7 J$ [打开注册表Regedit
; K8 H0 p( z. g3 P0 ~7 `点击目录至：
; i' r" y7 c( [8 a3 y( J% }- RHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Kernel16" = C:WINDOWSKernel16.exe
5 ?7 K$ |6 ^" m4 B" v3 M关闭保存Regedit，重新启动Windows
删除C:WINDOWSKernel16.exe
ＯＫ
" ~' B' {& n( _' q
92. Trinoo
. i& O" S; e3 V清除木马的步骤：
打开注册表Regedit
2 {  J/ ?& H8 P: }! F* Q' f点击目录至：
( Z: g) ?4 y7 u1 `" \. K9 r" {HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目： System Services = service.exe
关闭保存Regedit，重新启动Windows
0 f: e0 F; p) W7 j删除C:windowssystemservice.exe
0 u/ L8 N8 ~$ ?8 [$ Y! {. g) G: yＯＫ
; W  g7 F! f- f$ ]3 N: H( L
93. Trojan Cow v1.0
清除木马的步骤：
: w& t3 a/ _" d1 K打开注册表Regedit
3 E; r( n! R% |* ~2 D/ ~点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
. m5 f+ |. x8 D6 j' v3 [# b5 H删除右边的项目：SysWindow = "C:WINDOWSSyswindow.exe"
关闭保存Regedit，重新启动Windows
删除C:WINDOWSSyswindow.exe
! m  f  y) r% e' dＯＫ
9 K( o1 u  E& W- T. p4 v
* V1 E4 B2 z5 i9 B/ U" w% I94. TryIt
清除木马的步骤：
打开注册表Regedit
( e4 p" O# J; G( i点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Rc5Dec = Crogram FilesInternet Explorer_.exe -guistart
; u9 w5 n  j8 T' x: Q1 y关闭保存Regedit，重新启动Windows
删除Crogram FilesInternet Explorer_.exe
ＯＫ
1 ?, `' z% z+ e# A1 F! A; L
8 A- ?7 K' s" j' c8 w. `; `95. Vampire v1.0 - 1.2
) g+ \4 }5 Y) W) N/ [. F7 i清除木马的步骤：
2 k8 U5 u+ S& h" A- D, O; i# H打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Sockets ="c:windowssystemSockets.exe"
关闭保存Regedit，重新启动Windows
删除c:windowssystemSockets.exe
ＯＫ
! \! v" f  I$ F, w% s
96. WarTrojan v1.0 - 2.0
  O4 w" y# ^4 h清除木马的步骤：
% T6 I9 r& U4 y# v: u3 ^打开注册表Regedit
9 E. n2 T2 d! d* I0 n8 ^点击目录至：
3 M/ E6 Q; ^) B* X8 H! hHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
. T0 u: C9 t* h( b删除右边的项目：Kernel32 = "C:somepathserver.exe"
! {& \1 K: @3 B: M: P' K- [% z关闭保存Regedit，重新启动Windows
' w# s! l7 v/ P# v" j删除C:somepathserver.exe
; _  b* v" W* Y5 ~ＯＫ

2005-1-13 11:27 PM               
9 E( P+ ~& d5 o- ?$ P! E, Z

qwfh
安全新手－入门级


7 Q8 B+ `+ n2 z# s# G3 b# f

& i/ x& [  {$ Y% E积分 20
# ]8 U* H& t7 Q% r发贴 20
" R% g0 z3 ?) N  z* \注册 2005-1-10
9 t- ]( h% V/ a9 c: b状态 离线  97. wCrat v1.2b
清除木马的步骤：
打开注册表Regedit
点击目录至：
$ P+ ^1 t' }. K1 K3 Z% SHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
* a+ o0 V, |) m% _, Q删除右边的项目：MS Windows System Explorer ="C:WINDOWSsysexplor.exe"
8 s7 l: O+ x3 F8 {9 \- [关闭保存Regedit，重新启动Windows
+ Q2 h; C, j8 ]3 P7 i1 w. s删除C:WINDOWSsysexplor.exe
ＯＫ
, B; @3 C. f" y& ^' P6 x  @& R
98. WebEx (v1.2, 1.3, and 1.4)
/ f( K, W+ {; `$ p- Y* v8 i清除木马的步骤：
打开注册表Regedit
; c, k5 i- w& B5 x0 ^- y; M2 Z点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：RunDl32 = "C:windowssystemtask_bar"
关闭保存Regedit，重新启动Windows
' j) F/ x+ h6 M" D, s删除C:windowssystemtask_bar.exe和c:windowssystemmsinet.ocx
! F* s- w  @2 @: h0 e) }( `# ^ＯＫ
! D8 C& f9 E* d. G
99. WinCrash v2
清除木马的步骤：
打开注册表Regedit
! p  ~( y* s) Q! e2 g; _点击目录至：
9 y5 P5 U$ {( @6 _' c) iHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
( m) Z- Y% F5 z; l% C8 {删除右边的项目：WinManager = "c:windowsserver.exe"
  a; s# {5 G1 |, @# ~3 T关闭保存Regedit
打开win.ini文件
查找到run=c:windowsserver.exe
9 S8 R2 u  b4 Z2 T. U/ d# ?& l更改为：run=
7 B2 @5 D; E0 i9 d( ]% u& k- ?保存关闭win.ini，重新启动Windows
" O' A8 E! x0 v" F& ?' H( v! T删除c:windowsserver.exe
( C( t! k8 t4 h& BＯＫ
) S& v( V9 O& }" b: z9 {7 R2 g
- l2 A0 {! G+ x6 g; Q: S100. WinCrash
0 U  ]' W2 m: H( Y- z! M清除木马的步骤：
% D7 k/ M; Q' G; i  c! ?打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
( v) \3 ?+ G6 N# _% U删除右边的项目：MsManager ="SERVER.EXE"
关闭保存Regedit，重新启动Windows
删除C:windowssystem SERVER.EXE
ＯＫ

101. Xanadu v1.1
清除木马的步骤：
- O7 C0 b/ J8 U& g2 e1 @0 t打开注册表Regedit
' h5 r0 @: a: ?9 |, c* M点击目录至：
$ ?( ]5 C1 v: n/ ]! }HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SETUP = "c:somepathsetup.exe"
关闭保存Regedit，重新启动Windows
/ x5 Y5 D% B1 _: U; Y! o9 p删除c:somepathsetup.exe
; C, h; ~2 L8 F* ~5 I% UＯＫ
& c9 Y4 x' w# V
* J0 q- U& L5 b) s) \( R102. Xplorer v1.20
9 F% g2 h& U( T5 C; }; f' \/ T5 C4 T清除木马的步骤：
! n6 j' y" `  i! @, Z打开注册表Regedit
点击目录至：
- \7 i( g3 N$ FHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
* Y2 W3 Q- Z- S$ h" H) x% r删除右边的项目：PCX = "C:WINDOWSsystemPCX.exe"
# S/ B  M/ R6 l2 W  |/ I3 f关闭保存Regedit，重新启动Windows
删除C:WINDOWSsystemPCX.exe
  z  T; A1 f/ _; _/ [7 ?4 g. FＯＫ
: J2 o# \+ c$ G) u, E1 R
103. Xtcp v2.0 - 2.1
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：msgsv32 = "C:WINDOWSsystemwinmsg32.exe"
/ q6 K& K/ Z* @6 ]1 w  \关闭保存Regedit，重新启动Windows
. n: \9 s4 Y/ r! }( x, d删除C:WINDOWSsystemwinmsg32.exe
ＯＫ

104. YAT
清除木马的步骤：
% Y! m5 U  L- r: o2 e打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
- L  Z( L, {4 z# t3 I1 A删除右边的项目：Batterieanzeige = ''cathnamehereserver.exe /nomsg''
4 D9 I8 t2 T0 ?! M- l' o  h关闭保存Regedit，重新启动Windows
删除cathnamehereserver.exe

罪爱玫瑰

:L看不明白拉