1. 冰河v1.1 v2.2 ,h*N9}xYTi
这是国产最好的木马 作者：黄鑫 %~x?C4L8
ZnRT$ l O
清除木马v1.1 '~Cn+xf 4]
打开注册表Regedit cM3B5Lp
点击目录至： v@tEHRadz
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run eG1V:%3
查找以下的两个路径，并删除 E r%&y
" C:\windows\system\ kernel32.exe" [K$5 Rm5
" C:\windows\system\ sysexplr.exe" `_)H aF>/
关闭Regedit ^)?Wm,{"w
重新启动到MSDOS方式 ;b*qunJ3L
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 tp}/>gU!
重新启动。OK KD ,3U/ 3
P*BRebL :
清除木马v2.2 ^;<d<V}*
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 'mb LK#q
因此，不能明确说明。 %K4M`R|2]
你可以察看注册表，把可疑的文件路径删除。 .FHk1~\%z^
重新启动到MSDOS方式 \.}T_,I
删除于注册表相对应的木马程序 F`m}RL]g
重新启动Windows。OK oG1zPspL
8
E\zjT!#\
2. Acid Battery v1.0 -
[h[
清除木马的步骤： Qgj# k
打开注册表Regedit Z::I3 Q
点击目录至： 'k[qx}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run dh7`eAMY
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" UjQz
关闭Regedit zP%s] >hH
重新启动到MSDOS方式 k\ .9iI'6
删除c:\windows\expiorer.exe木马程序 P0}{xq'k9v
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 qsp.`9!
重新启动。OK wDh]vH[
; & O?4?@4
3. Acid Shiver v1.0 + 1.0Mod + lmacid > v%.q]E6n
清除木马的步骤： u_$4xNmQ
重新启动到MSDOS方式 ?-<lIF Fh
删除C:\windows\MSGSVR16.EXE 1*u]v {JJ(
然后回到Windows系统 xj;:B( i
打开注册表Regedit B223W_0"o
点击目录至： kZz'&xdv'.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run bpwA|H%{M
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" rgzra"u)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices z1B i#/i
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" 5OI.Ka
关闭Regedit *^|\#UIk
重新启动。OK %U S&`BT!
重新启动到MSDOS方式 PiKP.
删除C:\windows\wintour.exe然后回到Windows系统 U_"!\lI_yg
打开注册表Regedit =WT$\KYGv
点击目录至： oL@ -<;zKO
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run C*b[J
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" Ah wi
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices xKSQz
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" y(Gn+
关闭Regedit ^7spXfSAd
重新启动。OK 4tZ *%!I'
kP% hgZ
4. Ambush gUru=p
清除木马的步骤： nU>P%|loXx
打开注册表Regedit _eiq s
点击目录至： xUdGSr50
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ N x&/p$d
删除右边的zka = "zcn32.exe" 5U~K Yy^v
关闭Regedit M9W
zsWM
重新启动到MSDOS方式 Pz2 b
删除C:\Windows\ zcn32.exe w. k9{f
重新启动。OK `HRL .uX
v]V N'H s?
5. AOL Trojan "sN %S's
清除木马的步骤： =o##z5j
K
启动到MSDOS方式 ?.VKVTX^
删除C:\ command.exe（删除前取消文件的隐含属性） <}RI <96
注意：不要删除真的command.com文件。 [n O3%7t@
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） O% T?+1E
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） &|k=mxox\
打开WIN.INI文件 o0R?vnA=
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： V6][* .i!9
run= 5I2,za&e
load= \l:R]:w;ZI
保存WIN.INI f#! +l1GV
还要改正注册表Regedit f=l/Fp}4UH
点击目录至： L\2"1%8Wj
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run MV" n{1B
删除右边的WinProfile = c:\command.exe d&Nnp jH}c
关闭Regedit，重新启动Windows。OK dBXiLrEbs
!XtG6ON=
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 2o?j{K
清除木马的步骤： ~b~Tq
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 i=Qy ?aU?
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 ST?{H SCz
打开system.ini文件 >
ubq{'
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe 5 b} w
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 "b hK %N;
保存退出system.ini uBRlvNJ
打开win.ini文件 R 2Tt6
在[WINDOWS]下面有个run= *-9i<@|(U^
如果你看到=后面有路径文件名，必须把它删除。 wG,"X '1
正确的应该是run=后面什么也没有。 @Y/&qpo$#W
=后面的路径文件名就是木马，把它查找出来，删除。 A'jvm@DvQI
保存退出win.ini。 |jiIx5qr
OK K
";Et
\}jA1oy
7. AttackFTP lJdBUo O
清除木马的步骤： qk<jvha
打开win.ini文件 V~dhTdQ5}
在[WINDOWS]下面有load=wscan.exe &4-;;h\H
删除wscan.exe ，正确是load= <r#FI8P;X
保存退出win.ini。 b-<0\@`Z#
打开注册表Regedit " UTW(~D'
点击目录至： ,H{9`a#+:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run w7@`:W
删除右边的Reminder="wscan.exe /s" ZHNL ~=r}
关闭Regedit，重新启动到MSDOS系统中 H'k}/<%Q
删除C:\windows\system\ wscan.exe @U_ CnhPQq
OK !_ W/p`Tc
Lk !)G'42
8. Back Construction 1.0 - 2.5 f} bq
清除木马的步骤： JVIFpN" `
打开注册表Regedit d1cp= RbC
点击目录至： = cEsv&i
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run EHC7b^|3}
删除右边的"C:\WINDOWS\Cmctl32.exe" | SOLC
关闭Regedit，重新启动到MSDOS系统中 g=t`3X#d
删除C:\WINDOWS\Cmctl32.exe \U$:/#1Oe
OK
5_;-Qw
e Uy*0
9. BackDoor v2.00 - v2.03 VL*KBJ
清除木马的步骤： 1 sHjM %
打开注册表Regedit 5GM-*Ak @
点击目录至： u#Ig!7iUu
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run OyO] ; Yk
删除右边的c:\windows\notpa.exe /o=yes T`E0_ZU;
关闭Regedit，重新启动到MSDOS系统中 4k225~GQ:C
删除c:\windows\notpa.exe w^0hVrws=,
注意：不要删除真正的notepad.exe笔记本程序 _f^6F<!
ＯＫ Rf!v{\
H7Q$k4\l
10. BF Evolution v5.3.12 qx ki
清除木马的步骤： a^%)6E.[,
打开注册表Regedit r-y;"h'
点击目录至： V O0:4{-
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run UQDAql
删除右边的(Default)=" " {5B j*m5
关闭Regedit，再次重新启动计算机。 3Q$ 4`p;
将C:\windows\system\ .exe（空格exe文件） (p5q MP]L
ＯＫ }i8y/CA
, '0#q
11. BioNet v0.84 - 0.92 + 2.21 0#WN2f, <:
0.8X版本是运行在Win95/98 c -k3<|H`
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 67(s\
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 F1.Xk1y%
NT被感染的系统完全一样。 8J Y0]G6
清除木马的步骤： fB+h( 2N~
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. +;~N; BT
exe -h 1b3 a(^^E
命令让木马程序可见，然后删除它。 }[akj8U
抽出软盘后重新启动，进入98下，在注册表里找到： v^JzbO~|gj
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Fl_}Auj{&(
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" Q'n+K5&p
将此子键删除。 D\THe-Vtr
m8L *LB
12. Bla v1.0 - 5.03 `0qjaC
清除木马的步骤： (}39f
打开注册表Regedit }? _KZ)
点击目录至： RxqNgun@
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run r,JQR)l0@V
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" j1;[6XG
关闭Regedit，重新启动计算机。 ;}SGJ7
查找到C:\WINDOWS\System\mprdll.exe和 ` TPIc
C:\WINDOWS\system\rundll.exe bh@Ct nO
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 +KbkdY Z
并删除两个文件。 -W9DH^EL<
OK y n\c;Z
)YAa7\O d
13. BladeRunner dM;\)jm
清除木马的步骤： ym|7i9
打开注册表Regedit f5*qlQJFz\
点击目录至： }!_z\'u
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Q#3}AO
可以找到System-Tray = "c:\something\something.exe" 8lM=v> Xc
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 NVx>^5QV
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 BI?, 3
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 Ef`'r))
)8C`EPe
14. Bobo v1.0 - 2.0 ~-k , $J?7
清除木马v1.0 :%h1Q>F
打开注册表Regedit th73eC'
点击目录至： (B4)L %
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run q'8*bu _
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" "d)Yq Q
关闭Regedit，重新启动计算机。 #$Zx ].[lc
DEL C:\Windows\System\Dllclient.exe MAYb.>X#>
OK "|X'qKS(H{
清除木马v2.0 f,yl'2{
打开注册表Regedit BSMb(EnqX
点击目录至： w8X5kk
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ 2L&c91=wE
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
x\Q}fk?{t
_G'ki.[S7
重新启动计算机。OK 9>4 #I3
dXxf{|gk>
15. BrainSpy vBeta Q$ew. h
清除木马的步骤： Jpduk&u
打开注册表Regedit A{s -g>s
点击目录至： T */I4"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 3g4 =as4w
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" B}TY + @
???标签选是随意改变的。 0 8)f
关闭Regedit，重新启动计算机 e$s&B!qJ
查找删除C:\WINDOWS\system\BRAINSPY .exe _{`Z ?lt
ＯＫ r\"R?P$y|
FXo.f<U
16. Cain and Abel v1.50 - 1.51 t a{24{?M\
这是一个口令木马 {Lal5E4-
进入MS-DOS方式 lO cFF0'
查找到C:\windows\msabel32.exe B]tj0FB`-*
并删除它。ＯＫ !(q@sw(
@ovaOX
17. Canasson {{G3^ysa
清除木马的步骤： 9xbT?$^
打开WIN.INI文件 n>pJ/l%`
查找c:\msie5.exe，删除全部主键 QD0x^v8
保存win.ini G4c@v1#%.
重新启动计算机 5, ,'hAq_
删除c:\msie5.exe木马文件 ,G0"T~
ＯＫ }k t%dDU
SWw!s &lP&
18. Chupachbra }6^5mhsL
清除木马的步骤： K W&m uD
打开WIN.INI文件 JRC2+BU
/
[Windows]的下面有两个行 lt-3 OcC
run=winprot.exe N4;g"k b
load=winprot.exe ?jz\[0)s
删除winprot.exe |aenQA#
run= '1DY5`i{
load= W#U|;@"
保存Win.ini，再打开注册表Regedit FiMM-c|
点击目录至： 4*Hzys[{
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run E+i(p+=4
删除右边的System Protect = winprot.exe /TsXm-g#
重新启动Windows 2'=)ese
查找到C:\windows\system\ winprot.exe，并删除。 Ra5 3M!>]
ＯＫ .'o=J`|
Y `8)`
19. Coma v1.09
}&+,y<>
清除木马的步骤： w tSU43D
打开注册表Regedit JYj*. Q0
点击目录至： mC@v,"
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run \dU.#^ryp
删除右边的RunTime = C:\windows\msgsrv36.exe =c \(]xX
重新启动Windows #Hr'plg
8
查找到C:\windows\ msgsrv36.exe，并删除。 MOh&1]2j5
ＯＫ <_8b AO8\
mf g>69,w
20. Control muXP5MO
清除木马的步骤： 7WH'GoBh
打开注册表Regedit S -mpob)
点击目录至： r'nPP6`
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run vTFG*\Cq
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe 3.Mpd
保存Regedit，重新启动Windows |pZ 7k#%
查找到C:\windows\system\MSchv.exe，并删除。
;UXV!8SM
ＯＫ Lk]|;F- 2i
XK\nOHLS
21. Dark Shadow tvf.K+
清除木马的步骤： F|6"-*[RS
打开注册表Regedit 3mofp`e
点击目录至： U}:+Hz9
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices [)}P{y
[ &
删除右边的winfunctions="winfunctions.exe" p #w8$Qjp
保存Regedit，重新启动Windows ':}9>B3 S
查找到C:\windows\system\ winfunctions.exe，并删除。 %6@) fRw
ＯＫ C3^3<
DjaXJ?'
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) e;~(7/1
清除木马的步骤： JE{ cZ<NNH
打开注册表Regedit $X;OK
点击目录至： ~pp<
T
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 5N>f lQ
版本1.0 %pWJ2J@
删除右边的项目System32=c:\windows\system32.exe =Bc{0p*
版本2.0-3.1 y`$q cEw
删除右边的项目SystemTray = Systray.exe 7;@YR
保存Regedit，重新启动Windows IAkQR0fcN
版本1.0删除c:\windows\system32.exe Ff>X='{
版本2.0-3.1 uPcx6X3]
删除c:\windows\system\systray.exe Uu+ibVM$
ＯＫ jTqJ (M}L
^m D $#
23. Delta Source v0.5 - 0.7 b( mZ/2,B
清除木马的步骤： yn+m,K/
打开注册表Regedit * ;Q#UH
点击目录至： E`HA0/
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run K!(WcoA&2i
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe c99|+i50
保存Regedit，重新启动Windows 4e\w C
查找到C:\TEMPSERVER.exe，并删除它。 _}j>
ＯＫ p cUccQ
lMW6D0^
24. Der Spaeher v3 'bZw-t!M@
清除木马的步骤： HQ=pf >
打开注册表Regedit JcP<@bb>B
点击目录至： ;W+1 H !
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run `ba<eT':
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " ;j;U9-oh
保存Regedit，重新启动Windows X`v6gv5qj
删除c:\windows\system\dkbdll.exe木马文件。 (?uK
ＯＫ SK/}bZ;f
8KP
-- \Q SD*
|@b|Q,
25. Doly v1.1 - v1.7 (SE) d_:tiHw$
清除木马V1.1-V1.5版本： ^cW{%R>XY
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 / L$q8 +
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 #0*I|gfV
把下列各项全部删除： >>R)?24,<
C:\WINDOWS\SYSTEM\tesk.sys v(sS$2J|}
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe 4K;0.W;~|
c:\Program Files\MStesk.exe gQ '=m U
c:\Program Files\Mdm.exe %^I 7=
重新启动Windows。 u0+<[Ia'q
接着，打开win.ini文件 eon(C|S7eK
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= @$QtY(a
保存win.ini文件。 Z'^.H3YvL
最后，修改注册表Regedit R 'mlKe x
找到以下两个项目并删除它们 -xH3}K%
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run bDw\;bnG
Ms tesk = "C:\Program Files\MStesk.exe" m`XaY J
和
`i!-@W N"
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run s5d[ sx
Ms tesk = "C:\Program Files\MStesk.exe" u4=ulgi
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss 2qj0iRH#N<
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 _#P5j#
关闭保存Regedit。 2I4G=jM[
还有打开C:\AUTOEXEC.BAT文件，删除 3@;24X
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ {2|s k9?W
del c:\win.reg ,qgR+]?({
关闭保存autoexec.bat。 [S`F m>,
ＯＫ 5FNf)F
^&c|z3 5F
清除木马V1.6版本： Mr K?,7*Xi
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： X.)1>zk
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 'aZAWY d
是它并不会把木马的EXE文件删除掉。 R&R{I/;i*.
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 }<P% W~
删除： D GAg#jh
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe ~Oj-W6-+&,
del c:\win.reg }W]k1Bsx
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： 3o__tU)B
del sys.lon v[ y|E;B
del windows\startm~1\programs\startup\mdm.exe ^yF2xJ)9-
del progra~1\mdm.exe b WZ X
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 %eqL)pC]
删除。 w+ibY
kObgoMT<[
清除木马V1.7版本： oakm{I|k}
首先，打开C:\AUTOEXEC.BAT文件，删除 } JWk?
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe 2! bE|
del c:\win.reg laFF/g;sRC
关闭保存autoexec.bat pe@/tO&I
然后打开注册表Regedit POUD*(DqNK
点击目录至： =:'a)o
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run .We"j_
}
找到c:\windows\system\mdm.exe路径并删除这个项目 !;C *Ws p}
点击目录至： ~rU{Q>c
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ oG;;=' *
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 bPdbKi{j@
关闭保存Regedit。重新启动Windows。 _\xd]~ELj
最后，删除以下木马程序： ) wY bcH
c:\sys.lon A|U_$!cLZ
c:\iecookie.exe YVLaO*( f
c:\windows\start menu\programs\startup\mdm.exe jG3i
)ALx
c:\program files\mdm.exe NCysYm t
c:\windows\system\mdm.exe Piz PsJ|&
c:\windows\system\kernal32.exe |LDo<pE*V4
注意：kernal32是Ａ Z66@@?`
ＯＫ 3F0:v,+;
H0B"?81
26. Revenger v1.0 - 1.5 ^Ru/7pw 5
清除木马的步骤： 3$`qy|=zO
打开注册表Regedit O8:,XTAN
点击目录至： pYs"Y;%
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ^m:?6y_uw
删除右边的项目：AppName ="C:\...\server.exe" i;>Hy|
关闭保存Regedit，重新启动Windows L~jKx)S%
在c:\windows查找相应的木马程序server.exe，并删除 9f4#b8
ＯＫ ;0 VE *
;2; Kq)j_=
27. Ripper M -df Gk
清除木马的步骤： yVM
1W"Q
打开system.ini文件 1v Qj` F
将shell=explorer.exe sysrunt.exe b |*A%?m
改为shell= explorer.exe )LwB
关闭保存system.ini，重新启动Windows *lIK?" mo
在c:\windows查找相应的木马程序sysrunt.exe，并删除 `?VB)
ＯＫ %G$Kahx V>
#9Z*.
28. Satans Back Door v1.0 Z\y@rp \l
清除木马的步骤： H{P"$zj`l
打开注册表Regedit F3b[L^Km]
点击目录至： {=> <@]N
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ V< @]I v
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" |T9p#) ec2
关闭保存Regedit，重新启动Windows f[!Q R
删除C:\windows\sysprot.exe e}e\* BL
ＯＫ ?K/z`E!xhN
w7"Z @$fs
29. Schwindler v1.82 s]r "-^eS3
清除木马的步骤： 6;GL>))'
打开注册表Regedit m4 *Rr
点击目录至：
M>~jLu0@
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ c)M_&?J! 5
xS,#TU;)Ol
}9Z?UtS
作者： 雨夜晴空 2005-6-22 16:11 回复此发言 pVw)"\S%
Au" [2 cG
`W8GfbL
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" oZ@_o3VG
关闭保存Regedit，重新启动Windows E q.?Ga
删除C:\WINDOWS\User.exe r$6z{Na\[
ＯＫ UtiS?w6
. c+RFX@0
30. Setup Trojan (Sshare) +Mod Small Share pWB)N7x&
这个共享隐藏Ｃ盘的木马 Z|
+/Wl-h
清除木马的步骤： 5Y)!q?#H
打开注册表Regedit ^Y n{Vi2.
点击目录至： v. ,C"^ W
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ 9QI\[lT&
!o& Mw:d
选择右边有C$的项目，并全部删除 q'M-a tE.
关闭保存Regedit，重新启动Windows o_EXbS]C
ＯＫ #Qy*zU#9
z_<
7T4
31. ShadowPhyre v2.12.38 - 2.X )D@1V=9,
清除木马的步骤： iR(A ^
打开注册表Regedit U\
y?P:yy
点击目录至： \A5cM\-
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ W<B8P S$
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" n4ce)N@
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" 3U@ p
关闭保存Regedit，重新启动Windows 2:/'
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe f
7et
ＯＫ xK0VWi
=6q?XOM
Ab-S*| B
32. Share All aM3%Mx?w
清除木马的步骤： qw0tw2|
打开注册表Regedit Wb!%_1dER
点击目录至： ^Q4w<s X'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ _ts0@Z_:
1U~Aup HE
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 7J,W#Ql)5
brNe13d3~"
33. ShitHeap AzN.vA)q
清除木马的步骤： sxO_K^eD
打开注册表Regedit s>"=6 gb
点击目录至： HQaKG4Z
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ \h : Rw |
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" H[<"DP
或者recycle-bin = "c:\windows\system.exe" 8b(UqyV
关闭保存Regedit，重新启动Windows /pFg<
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe )wpBxJ;dB}
ＯＫ <jw`"L[D
Zx55mSfx:
34. Snid v1 - 2 :{LVS
nG
清除木马的步骤： Otn,(j;u
打开注册表Regedit /zuU
点击目录至： {+z+6i
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ KHcf P7
删除右边的项目：System-tray = c:\windows\temp$01.exe (bH " x
关闭保存Regedit，重新启动Windows A]BG*
删除c:\windows\temp$01.exe W8yr06{]
ＯＫ
?O\n!c
11X- X
35. Softwarst z.]t_`KuF9
清除木马的步骤： !F; W#Gc
打开注册表Regedit ;{q7rsE
点击目录至： 0l.+yr}PE
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ N~\1yQT
删除右边的项目：NetApp = C:\windows\system\winserv.exe 5^GUuFt5m
关闭保存Regedit，重新启动Windows u~1[nH:
删除C:\windows\system\winserv.exe %=S^{A
ＯＫ #R305
\ zhT1#O
36. Spirit 2000 Beta - v1.2 (fixed) n9t 8RcJS:
清除木马v Beta版本: @w,-T@nAW
打开注册表Regedit 0RYh4 '=F
点击目录至： e xTpy
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 6;I&{9
删除右边的项目：internet = "c:\windows\netip.exe " K}`.?6O
关闭保存Regedit /ta-jOcRH&
打开win.ini文件 *@cXBav/<
查找到run=c:\windows\netip.exe G 5"UhnOD'
更改为：run= -7' >Rw
关闭保存win.ini，重新启动Windows [% |i
删除c:\windows\netip.exe和c:\windows\netip.exe ]#j ]yGV
ＯＫ W kXa%OZ
清除木马v 1.2版本: o`M7:8G
打开注册表Regedit .FqbX5\p,
点击目录至： 7$Bq.Lc#z
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ) ( PA:j
删除右边的项目：SystemTray = "c:\windows\windown.exe " b0 PF7PEEQ
关闭保存Regedit，重新启动Windows d01bt$8>
删除c:\windows\windown.exe fk#SD "iJ
ＯＫ /XS}<!)%
清除木马v 1.2(fixed)版本: Rl.3p<sX
打开注册表Regedit $MfHA ~^
点击目录至： 1 c3gHc7{t
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Pqo"~&Y|~
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" *S:^3{.m=
关闭保存Regedit，重新启动Windows $ze%! C
删除c:\windows\server 1.2.exe f lR6^6 E
ＯＫ HB||'gIC
v'`C16&^]
37. Stealth v2.0 - 2.16 9y>dDN M\<
清除木马的步骤： X4Q ?]{
打开注册表Regedit pu0I hDMn
点击目录至： Qy J}zwD
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ i`FevAx;[m
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe ? E^ ~z-
关闭保存Regedit，重新启动Windows QuT8(s1Q!
Al5E
:+bQPzL
} NMA($@A
删除C:\WINDOWS\winprotecte.exe SBzJQt@Hs
ＯＫ _o'ii
VDuD
brl( 7_ 2
38. SubSeven - Introduction U rm&4&y
清除木马v1.0 - 1.1： ;8'hvc3i$
打开注册表Regedit 8uP,#D<wZ
点击目录至： ]EnB`g(4;
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 3 i Id>
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" 3yszf Wr
关闭保存Regedit，重新启动Windows Ckj2$c~
删除C:\WINDOWS\SysTrayIcon.Exe d/v{I
ＯＫ M56^p ,
清除木马v1.3 - 1.4 - 1.5： FDbb/6ku
打开win.ini文件 Xx~OZ^t&Vn
查找到run=nodll -= H* (M
更改为run= )^q M%k8
关闭保存win.ini，重新启动Windows zq>pK_WG
删除c:\windows\nodll.exe =3]}87
ＯＫ 9E'fM
清除木马v1.6： E/v.+m
打开注册表Regedit , ;W6 wj
点击目录至： /x c<&
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ UOJx-o!c?
删除右边的项目：SystemTray = "SysTray.Exe" Dq/_^a/1
关闭保存Regedit，重新启动Windows jVC`3 8|
删除C:\windows\systray.exe lr 'h
ＯＫ c@wSv2o$
清除木马v1.7： {_&'t XL
打开注册表Regedit ]v(8i3P84
点击目录至： ![h+ R@_(
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices /{>$E>N;
\ ELf cZfJ
查找到右边的项目：C:\windows\kernel16.dl，并删除 b#`XmB
关闭保存Regedit，重新启动Windows <o@&I "
o
删除C:\windows\kernel16.dl S96H`kedZo
ＯＫ YT'G#U1x~
清除木马v1.8： jd 8` D6|Z
打开注册表Regedit Veo*-sl
点击目录至： Aslh}'$}-
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 - sO[,
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices Dk8
O*B
\ $0$ 'co"
查找到右边的项目：c:\windows\system.ini.，并删除 1/X@~
关闭保存Regedit。 3*)<Y}Tc
打开win.ini文件 5$f
vI#NO<
查找到run= kernel16.dl + Ysm6n '
更改为run= !~Vo'ykwx'
关闭保存win.ini。 K.) ionb
打开system.ini文件 Le;;Yd}f
查找到shell=explorer.exe kernel32.dl 701a%Jq_2
更改为shell=explorer.exe P 4Vi~zMX
关闭保存system.ini，重新启动Windows `EKmp|B_p_
删除C:\windows\kernel16.dl B7 PkCS&X
ＯＫ gZA[Sq
清除木马v1.9 - 1.9b： 1(%9)).K
打开注册表Regedit G>Fk
)
点击目录至： DrI" YX
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 DJ_[{WAV
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 4'3do>!
\ [v47_ 5O
删除右边的项目：RegistryScan = "rundll16.exe" V"Cx5#\7C
关闭保存Regedit，重新启动Windows ],`xd_=]=
删除C:\windows\rundll16.exe r-^FM~Jp
ＯＫ ;f;A"
清除木马v2.0： T_t5Tg~i[N
打开system.ini文件 L& = a(
查找到shell=explorer.exe trojanname.exe 5k:SD7^b
更改为shell=explorer.exe AWaptw_p*
关闭保存system.ini，重新启动Windows 6/ -]
删除c:\windows\rundll16.exe -M]B;[^
ＯＫ sX8d8d`}
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： Z2n
Jw
打开注册表Regedit -e_91W I
点击目录至： )6+Z9 9w
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 d]A.=NAc
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices F} 1 h
\ %G0J]QY{(x
删除右边的项目：WinLoader = MSREXE.EXE { 6
#Qm7s-
hkey_classes_root\exefile\shell\open\command vEy0DHEE
将右边的项目更改为：@="\"%1\" %*" ak,KHA6u
关闭保存Regedit。 0Q7teXRM
打开win.ini文件 J`6I H#54
查找到run=msrexe.exe和 o*MiKgQ&
load=msrexe.exe 9sP;s^#t7U
更改为run= 5)5$h]Nz>
load= ~];r{IU
关闭保存win.ini。 }b5omHUE%
打开system.ini文件 3Pu8IXW
查找到shell=explore.exe msrexe.exe 1NAGGr00
更改为shell=explorer.exe ZLjEH7
关闭保存system.ini，重新启动Windows +3yG8
删除C:\windows\ msrexe.exe gmUXh;aHc
C:\windows\system\systray.dll M)F_$
ICE-
ＯＫ zqH G2:MN"
清除木马v2.2b1： i:a*6b.U@N
打开注册表Regedit 3S 5`I9I
点击目录至： z *a-=w0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 N \~} `({
删除右边的项目：加载器 = "c:\windows\system\***" 6"Ze%:AZZ
注：加载器和文件名是随意改变的 0OXl `V`w
关闭保存Regedit。 YpOcLxFL
打开win.ini文件 PglSQ2P
更改为run= x H\!j
关闭保存win.ini。 (*M* muk
打开system.ini文件 bm*.*A]
更改为shell=explorer.exe |oWl9j]Z
关闭保存system.ini，重新启动Windows l4gF.-.GYF
删除相对应的木马程序 GE8.{P
ＯＫ "ejsz&n
f,|g|&C
39. Telecommando 1.54 3'Hz,qP
清除木马的步骤： Kv9$c(~#
打开注册表Regedit zfD@/kU
点击目录至： fs l
ZJE
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ew \WV "
删除右边的项目：SystemApp＝"ODBC.EXE" ECyG$ j0
关闭保存Regedit，重新启动Windows F pT$D
删除C:\windows\system\ ODBC.EXE 4]HW!J
ＯＫ k:&vW21E
-- soRY M
=]r2;014
A<]
$[2qPj
VbDk44X.W
40. The Unexplained B"sB0NuT/$
清除木马的步骤： NQGa=kXeJ
打开注册表Regedit U(PW$\l
点击目录至： ? 'qyI^m@
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ l^XOW- ;u
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" S
n<X
关闭保存Regedit，重新启动Windows ;PB_ @Zg
删除C:\WINDOWS\TEMPINETB00ST.EXE ^AShy`o^X
ＯＫ QE8 `nMf
bU/4KZ'-^
41. Thing v1.00 - 1.60 UlWm).
b;v
清除木马v1.00-1.12： l}iQ0v@
点击目录至： jJ aMkF;f
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 1S(n3(KRk$
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" )@p?4XsT4J
也有一些是在： ,J '_Vi
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL `rXb:P7m{j
Ls\ ubZJ Um
删除右边的项目：wsasrv.exe = "wsasrv.exe" ?S'aA !/;
关闭保存Regedit，重新启动Windows 1{ 5t.
删除C:\some\path\here\thing.exe oB%_yy+
ＯＫ +0 }_ X
清除木马v 1.20版本: C(9"59>{]y
进入MS_DOS方式： {n&n^`Em
del winspc13.exe }OhSCH'o6
del ms097.exe fdW qc_
打开system.ini文件 z(8G=C
查找到shell=explorer.exe ms097.exe aNs8T`
更改为：shell=explorer.exe s_}6#;
关闭保存system.ini，重新启动Windows ,2 rfN"o
ＯＫ AN6Q~%,
清除木马v1.50版本: xm Eom
点击目录至： L,.AY?)+7
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ByuBZ!m
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 p!~1~q6
关闭保存Regedit。 VM:|I~gJ
打开system.ini文件 dC8}Ttc}
查找到shell=explorer.exe后面是木马文件 ";7xE#jRk
更改为：shell=explorer.exe !yVY[
关闭保存system.ini，重新启动Windows G@`ZDn
删除相应的木马文件 3z, Ci$[
ＯＫ ;BqCjS%`N
清除木马v1.50版本: | ` ?&
进入MS_DOS方式： FF#+d~$z
del winspc13.exe q*4U2_^.
del ms097.exe K9.Gj w
打开system.ini文件 ?pf r^
!@$
查找到shell=explorer.exe后面是木马文件 G&Dl($
更改为：shell=explorer.exe 83I 5n&)
关闭保存system.ini，重新启动Windows cC>Svf[CzK
删除相应的木马文件 yNEU/>]>2
ＯＫ gC7P o
`'^o 45
42. Transmission Scount v1.1 - 1.2 "&/2 @
清除木马的步骤： {l5fKVb\C
打开注册表Regedit HzKY2F (,
点击目录至： xp 'Q >%v
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 8PH4v\tJEK
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe 09anQHa
关闭保存Regedit，重新启动Windows qB,0(I1-!
删除C:\WINDOWS\Kernel16.exe @tY]=pqn_
ＯＫ b}ya9tCl;
7n.Oem
43. Trinoo 1AN$s
清除木马的步骤： /5/gnp C
打开注册表Regedit 23 i 2yT
点击目录至： TwI s _r:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Uavl%Q
删除右边的项目： System Services = service.exe -y$6gC RY
关闭保存Regedit，重新启动Windows CYQ)'v
删除C:\windows\system\service.exe ~Ck OiWC 0
ＯＫ M2|h.+[Q
e2N K7
44. Trojan Cow v1.0 [2Zy~`*y {
清除木马的步骤： /z4c>)fV
打开注册表Regedit V`#2jDz
点击目录至： ; h+~xxu=X
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Tn1V +)
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" vi UJ4Pn
关闭保存Regedit，重新启动Windows [%^sl>,7
删除C:\WINDOWS\Syswindow.exe B+U:=591
ＯＫ @-Q l6k
o.A:29KoU
45. TryIt M1xsGa9h&
清除木马的步骤： oo2 d,
打开注册表Regedit 6Q [
点击目录至： nL/]Q'(5
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Sk>=C0f:
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart p? o[+L<
关闭保存Regedit，重新启动Windows ?@,EGY <
删除C:\Program Files\Internet Explorer\_.exe g ,EDE6`8
ＯＫ bV&9>fC
EG3,TuDH8
46. Vampire v1.0 - 1.2 #8"oqqYi
清除木马的步骤： :t U^
打开注册表Regedit C&H'?0Y@
点击目录至： 0LH6G[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
jb&MC 2
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" Y06^ M?}
关闭保存Regedit，重新启动Windows M=uT8JB
删除c:\windows\system\Sockets.exe iLuC_.'u=
ＯＫ 2vjkThh`I
Uc {m##!
47. WarTrojan v1.0 - 2.0 Ld}?da Pj
清除木马的步骤： ? PMbbqa0
打开注册表Regedit KoNu{TJ
点击目录至： EwN{| 34C
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 8(\}\4G_
删除右边的项目：Kernel32 = "C:\somepath\server.exe" ai sa2#
关闭保存Regedit，重新启动Windows MmjZ q
删除C:\somepath\server.exe K $h\<_V
ＯＫ Dc-K08 c
=eQB-Xe8Y
[A84R 04_%
48. wCrat v1.2b "Bf8mEmp
清除木马的步骤： b+|Jw\k
打开注册表Regedit }OAU5P!rp
点击目录至： MIIl+
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ O68-G
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" tjx8 UgSi
关闭保存Regedit，重新启动Windows 5U47 5&
删除C:\WINDOWS\sysexplor.exe Deh3Dtg/k
ＯＫ S"h;u=5it
xyGwYv>*KO
49. WebEx (v1.2, 1.3, and 1.4) AuXUD9 -
清除木马的步骤： $3HqVqF^R
打开注册表Regedit /Pg)7Zn
点击目录至： ?`U_|Yo
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ f $ Agcy
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" H<_Tn$<zH.
关闭保存Regedit，重新启动Windows -`k>(\Q< d
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx ~{ Iw[,MJ
ＯＫ
pRobx
o7!A(Eu
50. WinCrash v2 =IMmtO vJ
清除木马的步骤： aA|{r/.10K
打开注册表Regedit ,IPt4EH$
点击目录至： TRi#
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ , lR(5ZI
删除右边的项目：WinManager = "c:\windows\server.exe" =Q_1Mr4O
关闭保存Regedit 4P3RRS
打开win.ini文件 lKe jWT`;
查找到run=c:\windows\server.exe .4CDQ&B0K
更改为：run= MT>sRx #
保存关闭win.ini，重新启动Windows ^@V*:n^
删除c:\windows\server.exe l ubsL I
ＯＫ y $R8J:5f
MeBTc&S<
51. WinCrash 2.Vrh@FNRo
清除木马的步骤： +yO) 3
打开注册表Regedit XS &P c
点击目录至： 5<(*
+mP`
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ]"T157F
删除右边的项目：MsManager ="SERVER.EXE" FvT4?7-
关闭保存Regedit，重新启动Windows !}*vM@)1
删除C:\windows\system\ SERVER.EXE u;t<rEC2
ＯＫ |Gz<I
ExO#V9DaW
52. Xanadu v1.1 aE 07#
清除木马的步骤： QIk FX.^
打开注册表Regedit vb~%u;zrC@
点击目录至： ,5c7jZ5H
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ %D iQTg7V,
删除右边的项目：SETUP = "c:\somepath\setup.exe" . \a+m
关闭保存Regedit，重新启动Windows h/\v+xiF
删除c:\somepath\setup.exe mHMsK}=~
ＯＫ _K#7#qp2
Vl1.]'p_
53. Xplorer v1.20 gaXo)o S
清除木马的步骤： zRjbEL
打开注册表Regedit [1(e SH
点击目录至： J0IKI,X.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 8
siP
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" =r/K#hOR\J
关闭保存Regedit，重新启动Windows wBpt
W2jA
删除C:\WINDOWS\system\PCX.exe ZiR }S
ＯＫ LBG`DYR@
n/;{-
54. Xtcp v2.0 - 2.1 @~2k5pa
清除木马的步骤： A/=cGE
打开注册表Regedit jW#dUKS(
点击目录至： g=D]=& H
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ dwB#k$VIOw
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" -aJ(-Np$f
关闭保存Regedit，重新启动Windows <IR@/b!,
删除C:\WINDOWS\system\winmsg32.exe Z6gwAvf<
ＯＫ ;,U@zB;\%(
~*EipxhstJ
55. YAT Z%o.kd"
清除木马的步骤： >
U3 >I^Y
打开注册表Regedit 9Y2u/|!.3
点击目录至： 60 ~*$`
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ MkVv5C
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg }%wP^6G*x\
关闭保存Regedit，重新启动Windows 0*:n<T9
删除c:\pathnamehere\server.exe
