Email:Dansnow@21cn.com OICQ:99118 (
仅此一个号码
)
特别邀请
SharkStorm
(www.SharkStorm.net)
管理论坛
论坛名称:
小榕论坛
版主:
小榕
SharkStorm
http://www.netXeyes.com
将文章加入您的收藏夹
将本页发给您的朋友
将本页输出到打印机
文章标题:
关于木马清除~~~~~~
YAT:
打开注册表(REGEDIT是不是多余啊)
在HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNSERVICES\
删除BATTERIEANZEIGE = “c:\PATHNAMEHERE\SERVER.EXE/NOMSG"
重起WIN,删除c:\PATHNAMEHERE\SERVER.EXE
OK!
冰河:
打开注册表
在HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN
删除c:\WINDOWS\SYSTEM\KERNEL32.EXE
c:\WINDOWS\SYSTEM\SYSEXPLR.EXE
重起WIN
删除c:\WINDOWS\SYSTEM\KERNEL32.EXE
c:\WINDOWS\SYSTEM\SYSEXPLR.EXE
OK!
............................
其他的木马也是大同小异,方法差不多,呵呵~~~~~~~~
大概都是这个步骤啊,不过重要的是要知道那个文件是木马!
着需要慢慢找,不过一般在C:\WINDOWS\SYSTEM\下,看一看那个文件可疑!
如:名字和你知道的木马的名字相同;有 .exe 的文件。。。。。。。。。
呵呵~~~~~~~~
大家好好烟酒烟酒,有什么不一样的方法,一定要告诉我哦!!!!
——————————
风儿吹,鸟儿飞
作者:
黑风铃
http://www.top80.net/
时间:2001-01-19.19:30:55 来源: ★★★★★
管理选项:
关闭主题
|
从精华区中移出
|
删除主题
本论坛言论纯属发表者个人意见,与
蓝色巴别塔
立场无关
论坛服务由
蓝色巴别塔
提供 技术支持:
Yuzi工作室