104种清除木马的好方法 1

upring

很多新手对安全问题了解比较不多，计算机中了特洛伊木马不知道怎么样来清除。虽然现在有很多的清除特洛伊木马的软件，可以自动清除木马。但你不知道木马是怎样在计算机中运行的，如果你看了这篇文章之后，你就会明白一些木马的原理。
+ m: s8 E/ p) X: K. c
! i& L, n  V) \5 u+ R1. 冰河v1.1 v2.2
# r# o; f! J  D5 f0 g6 ^( T
冰河是国产最好的木马

清除木马v1.1

打开注册表Regedit

点击目录至：
# }6 _5 I! o, K# d
/ f/ D8 d( E- j7 THKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

/ S5 V' Q- x  q9 g& Y1 d( O$ A查找以下的两个路径，并删除
. H( ^% e- @6 b" D' u% W0 l
" C:\windows\system\ kernel32.exe"
+ y! v% H) J8 V! y7 W; _
" C:\windows\system\ sysexplr.exe"
4 t* @( [6 G9 }# R1 `  Q3 d, m
$ R, {  G" S9 m$ h+ j5 n关闭Regedit
9 c* s, @( {' O
重新启动到MSDOS方式
1 z' e/ Z" j1 B
- x. `  k, @4 h' |& R/ ^5 B删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序

; U4 u9 ^; K% Y1 D7 j重新启动。OK
% c- y, Q* g0 T0 K; e
- x2 C( J6 x; e3 W2 {清除木马v2.2

# Y6 m1 G( I5 I6 _% M9 b1 T$ b服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
1 i9 q8 Y9 O. R  M
/ F% s7 z. J$ n5 j% m+ i因此，不能明确说明。
; \& G5 x& v0 t9 J! ]% S- R
你可以察看注册表，把可疑的文件路径删除。

' }; z3 B! @: ], D9 Z0 D0 g重新启动到MSDOS方式
; b9 Q3 d: x) v) z
删除于注册表相对应的木马程序

6 L) a# c7 m7 V, P重新启动Windows。OK

+ A( B' D, `0 K2. Acid Battery v1.0

- D% G5 l# V/ B2 ?& r清除木马的步骤：
# C% H* w0 z+ N' k0 }
0 E+ o, ~, x  O. S( i5 U打开注册表Regedit
9 f, g* R. C0 B" X& r6 |
点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  y+ k2 Z7 v. X2 c
删除右边的Explorer ="C:\WINDOWS\expiorer.exe"
( {& B7 u0 e0 F# a- O- ]
关闭Regedit

重新启动到MSDOS方式

, v$ v/ ~7 O6 v9 ]4 s删除c:\windows\expiorer.exe木马程序
- ~9 U: K+ |1 K' j3 J
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
& e# h( G6 v; w) T+ e  {, F
重新启动。OK

  _1 ~* D- b) E! I) x3. Acid Shiver v1.0 + 1.0Mod + lmacid
9 b! J4 h0 v, p; _
7 Z  Z# ?' T) J* Y清除木马的步骤：
0 z8 {& j" N2 x+ M+ E
- L+ Q3 _9 }* |: T5 S2 a重新启动到MSDOS方式
. e1 o" Y- N7 g3 j" U) G
& ~, m' p* A5 O' u删除C:\windows\MSGSVR16.EXE
2 U' g5 {+ @9 n7 E; L
然后回到Windows系统

打开注册表Regedit

点击目录至：
- m4 K' k9 ~! U- n& ^
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"

8 x* G9 w. ~4 z& L7 @- SHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
; l2 ?, D6 z0 r/ n. ]
. ?$ I" e5 b) U4 ~$ X3 }关闭Regedit

重新启动。OK

重新启动到MSDOS方式

6 I8 f+ m# y% N删除C:\windows\wintour.exe然后回到Windows系统
( Q( ?5 v* M: T5 T
打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

+ e, \6 P& I0 L' K删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"

* ?1 w8 ~2 G. W, J+ \* o; X: ~HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"

关闭Regedit

" q! w- O' c0 W7 F$ C: e( Y( U) o重新启动。OK

1 l9 m/ p9 l" }# A) o: Z0 ?3 z" C4. Ambush

* O; x4 O1 o9 e- A清除木马的步骤：

1 \# d' T/ E6 j8 o0 I打开注册表Regedit

点击目录至：

* g0 p4 F3 f- S1 n3 GHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 h" N0 @5 l1 I1 I, O) [& X, R
删除右边的zka = "zcn32.exe"

- d: J/ J. Y& ]# l- J关闭Regedit

重新启动到MSDOS方式

- S# G+ L# Z0 T删除C:\Windows\ zcn32.exe

& |6 Y6 C2 F) t4 _重新启动。OK
" i4 T/ K" A( p
5. AOL Trojan

清除木马的步骤：

' {* ~3 i' u+ |5 [6 k; f1 W5 _7 Q启动到MSDOS方式

7 v$ H" u) e! n" b  l- t  R( R删除C:\ command.exe（删除前取消文件的隐含属性）
9 `) I; c" s7 H) l$ ]* ?) D- c9 _
, f& O4 Z' s# b- Z9 e  z) ?3 ]+ p注意：不要删除真的command.com文件。

7 n$ K; U* o6 v* ]+ l% X删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性）
7 v( Q, |& m9 C0 Z9 j$ u
; s5 y+ ?$ j0 C' a# c删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性）

% ~. X2 F, o, a% r1 W! `打开WIN.INI文件

7 N$ s' p1 N+ }- i( ?: m在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
0 ^3 b" G) C/ `' _4 \6 y" R
run=

load=

* u% v  Y, A) ]. t' K保存WIN.INI

5 n* `- @* t* {; h- f$ j还要改正注册表Regedit
- z6 ^8 |) |4 }  u5 x' k2 H  A0 K
点击目录至：

5 A1 C7 @( l# E+ U8 z/ X4 Z! iHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
# Z& y$ }+ \5 f5 I3 Y, \. x: d
  Q/ W# Z: h8 a# Y' D删除右边的WinProfile = c:\command.exe

关闭Regedit，重新启动Windows。OK

6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1

清除木马的步骤：

& J. |6 [! q# {1 E& w  i: A+ W注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
( W7 J* Y7 @5 U
( `1 s9 a1 d# [5 t; h. k我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
7 G+ q$ g8 U3 e
打开system.ini文件

# U; y# h" A) H: W6 U( R在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
" F' r9 g- O9 l0 A
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。

保存退出system.ini
' G! k; O( M: |* K6 w( Y& b, ~* \
! Q3 v7 q/ t  X, E$ `# m6 u打开win.ini文件
( U4 Z7 _' U& X1 Y4 j" c0 m
在[WINDOWS]下面有个run=
, y: }. d$ ^- m. t2 H
如果你看到=后面有路径文件名，必须把它删除。

8 m0 U6 L, t+ m1 f正确的应该是run=后面什么也没有。
; H! h& v: e% O, P; ], u( t. t. d
=后面的路径文件名就是木马，把它查找出来，删除。

保存退出win.ini。

OK

$ W+ R# v0 N, E) e2 m8 ?7. AttackFTP

清除木马的步骤：

打开win.ini文件
3 \8 H$ j  Y, e' R# y. m
在[WINDOWS]下面有load=wscan.exe
0 m" A! D1 \" W( l2 h5 b
5 r6 R0 ?) D7 b( P7 H% ^% p2 y删除wscan.exe ，正确是load=
" Z! E7 q' Z: g  B  W
) m: u; w6 P: u. J- o+ m保存退出win.ini。
' {2 j- ^; D; G. G; r
打开注册表Regedit
  R7 N" W9 V/ f  z  g: E
0 m2 L  P" N- ?" M# }: C4 `7 d& v点击目录至：

6 t! e3 b1 E; w, ?6 Z- EHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
, ^6 v# K. {5 e# D+ P- Z  C
删除右边的Reminder="wscan.exe /s"

7 j, I! e5 t* u3 v关闭Regedit，重新启动到MSDOS系统中
* t; o2 `: B+ s- }
4 Q4 d' n7 _: z2 |1 w  ?删除C:\windows\system\ wscan.exe
! @$ `/ N0 \0 ~
OK
- Y/ ~2 v: @* C4 R
: j3 e/ T: l; \: H: Q8. Back Construction 1.0 - 2.5

清除木马的步骤：

打开注册表Regedit
& T; i4 G/ ?2 u# Y
- v' N9 m9 p8 t) L+ b/ c. e5 b/ o点击目录至：
' T7 _) _. a9 r" f+ f" t1 h& |: v
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
3 }8 K9 ]: e' k/ }1 S0 v
9 f! A& Q" k; P- p删除右边的"C:\WINDOWS\Cmctl32.exe"

  x0 }0 e! G* N3 ^% b关闭Regedit，重新启动到MSDOS系统中

1 |, j* G1 s5 [' n; {/ B删除C:\WINDOWS\Cmctl32.exe

OK

/ ~, ]3 _8 D6 y# w) l9 }9. BackDoor v2.00 - v2.03
7 B. b; p" M* |/ K
清除木马的步骤：
% x5 |- M1 ^0 X) l9 k! N
5 P1 e5 b7 {9 q5 d/ R- T打开注册表Regedit
' \' A# F1 [( |& G0 y* a
点击目录至：
# I* }# |+ r! i1 I8 a
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run