1. 冰河v1.1 v2.2 $dP)8_Z2
这是国产最好的木马 作者:黄鑫 JY2
F-0t)
j''Iai_
清除木马v1.1 ?iX=2-
打开注册表Regedit /;rN/ot2o
点击目录至: \V>%yl{8
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
YBD {l
查找以下的两个路径,并删除 AD\<}/3U
" C:\windows\system\ kernel32.exe" L:M9|/
" C:\windows\system\ sysexplr.exe" .A\ \v6@
关闭Regedit xp&!Cl>C3\
重新启动到MSDOS方式 S=}~I
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 mr!I}I7x&x
重新启动。OK DQ\&5ytP
yj~"C$s
清除木马v2.2 mM}Ukmy
服务器程序、路径用户是可以随意定义,写入注册表的键名也可以自己定义。 !XG&=Rd?
因此,不能明确说明。 pxxFm~"d
你可以察看注册表,把可疑的文件路径删除。 qDM[7q3.
重新启动到MSDOS方式 O ->eg
删除于注册表相对应的木马程序 fmJW d|
重新启动Windows。OK 2&0<$>
mi<D
bnou
2. Acid Battery v1.0 \+3Wd$I
清除木马的步骤: -o_TC
打开注册表Regedit tb0E?&M
点击目录至: CFm1c1%Hg
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Yp]G)}'R
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" Pp_3 nyQ
关闭Regedit nb_^3K]r
重新启动到MSDOS方式 Sx)Il~ x
删除c:\windows\expiorer.exe木马程序 o0G`Xn
注意:不要删除正确的ExpLorer.exe程序,它们之间只有i与L的差别。 9.zQ<