百种木马的清除方法(三)

【作者：翅膀来源：IT世界更新时间：2004-10-19 | 字体：大中小】

　　21. Dark Shadow

　　清除木马的步骤：
　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices
　　删除右边的winfunctions="winfunctions.exe"
　　保存Regedit，重新启动Windows
　　查找到C:\windows\system\ winfunctions.exe，并删除。
　　ＯＫ

　　22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)

　　清除木马的步骤：
　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
　　版本1.0
　　删除右边的项目System32=c:\windows\system32.exe
　　版本2.0-3.1
　　删除右边的项目SystemTray = Systray.exe
　　保存Regedit，重新启动Windows
　　版本1.0删除c:\windows\system32.exe
　　版本2.0-3.1
　　删除c:\windows\system\systray.exe
　　ＯＫ

　　23. Delta Source v0.5 - 0.7

　　清除木马的步骤：
　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
　　删除右边的项目：DS admin tool = C:\TEMPSERVER.exe
　　保存Regedit，重新启动Windows
　　查找到C:\TEMPSERVER.exe，并删除它。
　　ＯＫ

　　24. Der Spaeher v3

　　清除木马的步骤：
　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
　　删除右边的项目：explore = "c:\windows\system\dkbdll.exe "
　　保存Regedit，重新启动Windows
　　删除c:\windows\system\dkbdll.exe木马文件。
　　ＯＫ

　　25. Doly v1.1 - v1.7 (SE)

　　清除木马V1.1-V1.5版本：
　　这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
　　首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
　　把下列各项全部删除：
　　C:\WINDOWS\SYSTEM\tesk.sys
　　C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe
　　c:\Program Files\MStesk.exe
　　c:\Program Files\Mdm.exe
　　重新启动Windows。
　　接着，打开win.ini文件
　　找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load=
　　保存win.ini文件。
　　最后，修改注册表Regedit
　　找到以下两个项目并删除它们
　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
　　Ms tesk = "C:\Program Files\MStesk.exe"
　　和
　　HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run
　　Ms tesk = "C:\Program Files\MStesk.exe"
　　再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss
　　这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
　　关闭保存Regedit。
　　还有打开C:\AUTOEXEC.BAT文件，删除
　　@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\
　　del c:\win.reg
　　关闭保存autoexec.bat。
　　ＯＫ

　　清除木马V1.6版本：
　　该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：

　　1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但是它并不会把木马的EXE文件删除掉。

　　2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容删除：

　　@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
　　del c:\win.reg
　　保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件：
　　del sys.lon
　　del windows\startm~1\programs\startup\mdm.exe
　　del progra~1\mdm.exe

　　3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录删除。

　　清除木马V1.7版本：

　　首先，打开C:\AUTOEXEC.BAT文件，删除
　　@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
　　del c:\win.reg
　　关闭保存autoexec.bat
　　然后打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
　　找到c:\windows\system\mdm.exe路径并删除这个项目
　　点击目录至：
　　HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
　　找到"C:\windows\system\kernal32.exe"路径并删除这个项目
　　关闭保存Regedit。重新启动Windows。
　　最后，删除以下木马程序：
　　c:\sys.lon
　　c:\iecookie.exe
　　c:\windows\start menu\programs\startup\mdm.exe
　　c:\program files\mdm.exe
　　c:\windows\system\mdm.exe
　　c:\windows\system\kernal32.exe
　　注意：kernal32是Ａ
　　ＯＫ

　　{%FY:第二页%}

　　26. Revenger v1.0 - 1.5

　　清除木马的步骤：
　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
　　删除右边的项目：AppName ="C:\...\server.exe"
　　关闭保存Regedit，重新启动Windows
　　在c:\windows查找相应的木马程序server.exe，并删除
　　ＯＫ

　　27. Ripper

　　清除木马的步骤：
　　打开system.ini文件
　　将shell=explorer.exe sysrunt.exe
　　改为shell= explorer.exe
　　关闭保存system.ini，重新启动Windows
　　在c:\windows查找相应的木马程序sysrunt.exe，并删除
　　ＯＫ

　　28. Satans Back Door v1.0

　　清除木马的步骤：
　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
　　删除右边的项目：sysprot protection ="C:\windows\sysprot.exe"
　　关闭保存Regedit，重新启动Windows
　　删除C:\windows\sysprot.exe
　　ＯＫ

　　29. Schwindler v1.82

　　清除木马的步骤：
　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
　　删除右边的项目：User.exe = "C:\WINDOWS\User.exe"
　　关闭保存Regedit，重新启动Windows
　　删除C:\WINDOWS\User.exe
　　ＯＫ

　　30. Setup Trojan (Sshare) +Mod Small Share

　　这个共享隐藏Ｃ盘的木马
　　清除木马的步骤：
　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
　　选择右边有C$的项目，并全部删除
　　关闭保存Regedit，重新启动Windows
　　ＯＫ

收藏此页到 IE收藏夹 POCO网摘 [365Key] [ViVi] 百度藏搜和讯网摘天极网摘狐摘向您的朋友推荐此文章
转载请注明来源：文章大全网址：http://www.itlearner.com/article/
文章关键词：木马
如意搜索搜索更多内容：百种木马的清除方法(三)
特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系我们，我们会尽快予以更正。