網際論壇 - Powered by Discuz! Board

標題: 懷疑自己的PC安裝了木馬？ [打印本頁]

作者: 布爾喬亞 時間: 2005-9-8 11:06 PM 標題: 懷疑自己的PC安裝了木馬？

懷疑自己的PC安裝了木馬？學學網路安全小指令！

一些基本的指令往往可以在保護網路安全上起到很大的作用，下面幾條指令的作用就非常突出。

檢測網路連接

如果你懷疑自己的電腦上被別人安裝了木馬，或者是中了病毒，但是手裡沒有完善的工具來檢測是不是真有這樣的事情發生，那可以使用Windows自帶的網路指令來看看誰在連接你的電腦。具體的指令格式是：netstat -an這個指令能看到所有和本機電腦建立連接的IP，它包含四個部分——proto(連接方式)、local address(本機連接位址)、foreign address(和本機建立連接的位址)、state(當前連接埠狀態)。通過這個指令的詳細資料，我們就可以完全監控電腦上的連接，從而達到控制電腦的目的。

禁用不明服務

很多朋友在某天系統重新啟動後會發現電腦速度變慢了，不管怎麼最佳化都慢，用殺毒軟體也查不出問題，這個時候很可能是別人通過入侵你的電腦後給你開放了特別的某種服務，比如IIS信息服務等，這樣你的殺毒軟體是查不出來的。但是別急，可以通過「net start」來檢視系統中究竟有什麼服務在開啟，如果發現了不是自己開放的服務，我們就可以有針對性地禁用這個服務了。方法就是直接輸入「net start」來檢視服務，再用「net stop server」來禁止服務。

輕鬆檢查帳戶

很長一段時間，惡意的攻擊者非常喜歡使用複製帳號的方法來控制你的電腦。他們採用的方法就是啟動一個系統中的預設賬戶，但這個賬戶是不經常用的A然後使用工具把這個賬戶提升到管理員權限，從表面上看來這個賬戶還是和原來一樣，但是這個複製的賬戶卻是系統中最大的安全隱患。惡意的攻擊者可以通過這個賬戶任意地控制你的電腦。為了避免這種情況，可以用很簡單的方法對賬戶進行檢測。

首先在指令行下輸入net user，檢視電腦上有些什麼用戶，然後再使用「net user+用戶名」檢視這個用戶是屬於什麼權限的，一般除了Administrator是administrators組的，其他都不是!如果你發現一個系統內裝的用戶是屬於administrators組的，那幾乎肯定你被入侵了，而且別人在你的電腦上複製了賬戶。快使用「net user用戶名/del」來刪掉這個用戶吧！

作者: 布爾喬亞 時間: 2005-9-8 11:10 PM
清除木馬程式軟體暗門的方法

1 打開註冊表Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
搜尋以下的兩個路徑，並刪除 \" C:\\windows\\system\\ kernel32.exe\" \" C:\\windows\\system\\ sysexplr.exe\"
關閉Regedit 重新啟動到MSDOS方式
刪除C:\\windows\\system\\ kernel32.exe和C:\\windows\\system\\ sysexplr.exe木馬程序重新啟動。OK
清除木馬v2.2 服務器程序、路徑使用者是可以隨意定義，寫入註冊表的鍵名也可以自己定義。因此，不能明確說明。你可以察看註冊表，把可疑的文件路徑刪除。重新啟動到MSDOS方式刪除於註冊表相對應的木馬程序重新啟動Windows。OK

作者: 布爾喬亞 時間: 2005-9-8 11:11 PM
2. Acid Battery v1.0
清除木馬的步驟：打開註冊表Regedit 點擊目錄至：
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
刪除右邊的Explorer =\"C:\\WINDOWS\\expiorer.exe\"
關閉Regedit 重新啟動到MSDOS方式
刪除c:\\windows\\expiorer.exe木馬程序
注意：不要刪除正確的ExpLorer.exe程序，它們之間只有i與L的差別。重新啟動。OK

作者: 布爾喬亞 時間: 2005-9-8 11:11 PM
3. Acid Shiver v1.0 + 1.0Mod + lmacid
清除木馬的步驟：重新啟動到MSDOS方式
刪除C:\\windows\\MSGSVR16.EXE 然后回到Windows系統打開註冊表Regedit 點擊目錄至：
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
刪除右邊的Explorer = \"C:\\WINDOWS\\MSGSVR16.EXE\" HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices
刪除右邊的Explorer = \"C:\\WINDOWS\\MSGSVR16.EXE\" 關閉Regedit 重新啟動。OK

重新啟動到MSDOS方式刪除C:\\windows\\wintour.exe然后回到Windows系統打開註冊表Regedit
點擊目錄至： HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
刪除右邊的Wintour = \"C:\\WINDOWS\\WINTOUR.EXE\"
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices
刪除右邊的Wintour = \"C:\\WINDOWS\\WINTOUR.EXE\" 關閉Regedit 重新啟動。OK

作者: 布爾喬亞 時間: 2005-9-8 11:12 PM
4. Ambush
清除木馬的步驟：打開註冊表Regedit 點擊目錄至：
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\
刪除右邊的zka = \"zcn32.exe\"
關閉Regedit 重新啟動到MSDOS方式
刪除C:\\Windows\\ zcn32.exe 重新啟動。OK

5. AOL Trojan
清除木馬的步驟：啟動到MSDOS方式刪除C:\\ command.exe（刪除前取消文件的隱含屬性）
注意：不要刪除真的command.com文件。刪除C:\\ americ~1.0\\buddyl~1.exe
（刪除前取消文件的隱含屬性）刪除C:\\ windows\\system\\norton~1\\regist~1.exe
（刪除前取消文件的隱含屬性）打開WIN.INI文件在[WINDOWS]下面\"run=\"
和\"load=\"都加載者特洛伊木馬程序的路徑，必須清除它們： run= load= 保存WIN.INI
還要改正註冊表Regedit 點擊目錄至：
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
刪除右邊的WinProfile = c:\\command.exe 關閉Regedit，重新啟動Windows。OK

作者: 布爾喬亞 時間: 2005-9-8 11:13 PM
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
清除木馬的步驟：注意：木馬程序預設文件名是wincmp32.exe，然而程序可以隨意改變文件名。
我們可以根據木馬修改的system.ini和win.ini兩個文件來清除木馬。
打開system.ini文件在[BOOT]下面有個\"shell=文件名\"。正確的文件名是explorer.exe
如果不是\"explorer.exe\"，那麼那個文件就是木馬程序，把它搜尋出來，刪除。
保存退出system.ini 打開win.ini文件在[WINDOWS]下面有個run= 如果你看到=後面有路徑文件名，必須把它刪除。正確的應該是run=後面什麼也沒有。 =後面的路徑文件名就是木馬，把它搜尋出來，刪除。保存退出win.ini。 OK

7. AttackFTP
清除木馬的步驟：打開win.ini文件在[WINDOWS]下面有load=wscan.exe
刪除wscan.exe ，正確是load= 保存退出win.ini。打開註冊表Regedit 點擊目錄至：
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
刪除右邊的Reminder=\"wscan.exe /s\" 關閉Regedit，重新啟動到MSDOS系統中
刪除C:\\windows\\system\\ wscan.exe OK

作者: 布爾喬亞 時間: 2005-9-8 11:13 PM
8. Back Construction 1.0 - 2.5
清除木馬的步驟：打開註冊表Regedit 點擊目錄至：
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
刪除右邊的\"C:\\WINDOWS\\Cmctl32.exe\" 關閉Regedit，重新啟動到MSDOS系統中
刪除C:\\WINDOWS\\Cmctl32.exe OK

9. BackDoor v2.00 - v2.03
清除木馬的步驟：打開註冊表Regedit 點擊目錄至：
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
刪除右邊的\′c:\\windows\\notpa.exe /o=yes\′ 關閉Regedit，重新啟動到MSDOS系統中
刪除c:\\windows\\notpa.exe 注意：不要刪除真正的notepad.exe筆記本程序ＯＫ

作者: 布爾喬亞 時間: 2005-9-8 11:14 PM
10. BF Evolution v5.3.12
清除木馬的步驟：打開註冊表Regedit 點擊目錄至：
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
刪除右邊的(Default)=\" \" 關閉Regedit，再次重新啟動電腦。
將C:\\windows\\system\\ .exe（空格exe文件）ＯＫ

11. BioNet v0.84 - 0.92 + 2.21 0.8X版本是運行在Win95/98 0.9X以上版本有運行在Win95/98 和WinNT上兩個軟體客戶－服務器協議是一樣的，因而NT客戶能黑95/98被感染的機器，和Win95/98客戶能黑NT被感染的系統完全一樣。
清除木馬的步驟：首先準備一張98的啟動盤，用它啟動後，進入c:\\windows目錄下，
用attrib libupd~1.exe -h 命令讓木馬程序可見，然後刪除它。抽出軟式磁碟機後重新啟動，
進入98下，在註冊表里找到：
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\ 的
子鍵WinLibUpdate = \"c:\\windows\\libupdate.exe -hide\" 將此子鍵刪除。

作者: 布爾喬亞 時間: 2005-9-8 11:14 PM
12. Bla v1.0 - 5.03
清除木馬的步驟：打開註冊表Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
刪除右邊的Systemdoor = \"C:\\WINDOWS\\System\\mprdll.exe\" 關閉Regedit，重新啟動電腦。
搜尋到C:\\WINDOWS\\System\\mprdll.exe和 C:\\WINDOWS\\system\\rundll.exe
注意：不要刪除C:\\WINDOWS\\RUNDLL.EXE正確文件。並刪除兩個文件。 OK

13. BladeRunner
清除木馬的步驟：打開註冊表Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
可以找到System-Tray = \"c:\\something\\something.exe\" 右邊的路徑可能是任何東西，
這時你不需要刪除它，因為木馬會立即自動加上，你需要的是記下木馬的名字與目錄，
然後退回到MS-DOS下，找到此木馬文件並刪除掉。重新啟動電腦，然後重復第一步，
在註冊表中找到木馬文件並刪除此鍵。

作者: 布爾喬亞 時間: 2005-9-8 11:15 PM
14. Bobo v1.0 - 2.0
清除木馬v1.0 打開註冊表Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
刪除右邊的DirrectLibrarySupport =\"C:\\WINDOWS\\SYSTEM\\Dllclient.exe\" 關閉Regedit，
重新啟動電腦。 DEL C:\\Windows\\System\\Dllclient.exe OK 清除木馬v2.0 打開註冊表Regedit
點擊目錄至： HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ ICQ Accel
是一個“假象“的主鍵，選中ICQ Accel主鍵並把它刪除。重新啟動電腦。OK

15. BrainSpy vBeta
清除木馬的步驟：打開註冊表Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
右邊有 ??? = \"C:\\WINDOWS\\system\\BRAINSPY .exe\" ???標簽選是隨意改變的。
關閉Regedit，重新啟動電腦搜尋刪除C:\\WINDOWS\\system\\BRAINSPY .exe ＯＫ

16. Cain and Abel v1.50 - 1.51 這是一個口令木馬進入MS-DOS方式
搜尋到C:\\windows\\msabel32.exe 並刪除它。ＯＫ

作者: 布爾喬亞 時間: 2005-9-8 11:15 PM
17. Canasson
清除木馬的步驟：打開WIN.INI文件搜尋c:\\msie5.exe，
刪除全部主鍵保存win.ini 重新啟動電腦刪除c:\\msie5.exe木馬文件ＯＫ

18. Chupachbra
清除木馬的步驟：打開WIN.INI文件 [Windows]的下面有兩個行
run=winprot.exe load=winprot.exe 刪除winprot.exe run= load= 保存Win.ini，
再打開註冊表Regedit 點擊目錄至：
HKEY_LOCAL_MACHINE\\SOFTWARE\\MicroSoft\\Windows\\CurrentVersion\\Run
刪除右邊的\′System Protect\′ = winprot.exe 重新啟動Windows
搜尋到C:\\windows\\system\\ winprot.exe，並刪除。ＯＫ

19. Coma v1.09
清除木馬的步驟：打開註冊表Regedit 點擊目錄至：
HKEY_LOCAL_MACHINE\\SOFTWARE\\MicroSoft\\Windows\\CurrentVersion\\Run
刪除右邊的\′RunTime\′ = C:\\windows\\msgsrv36.exe 重新啟動Windows 搜尋到
C:\\windows\\ msgsrv36.exe，並刪除。ＯＫ

20. Control
清除木馬的步驟：打開註冊表Regedit 點擊目錄至：
HKEY_LOCAL_MACHINE\\SOFTWARE\\MicroSoft\\Windows\\CurrentVersion\\Run
刪除右邊的Load MSchv Drv = C:\\windows\\system\\MSchv.exe 保存Regedit，
重新啟動Windows 搜尋到C:\\windows\\system\\MSchv.exe，並刪除。ＯＫ

作者: 布爾喬亞 時間: 2005-9-8 11:16 PM
21. Dark Shadow
清除木馬的步驟：打開註冊表Regedit 點擊目錄至：
HKEY_LOCAL_MACHINE\\SOFTWARE\\MicroSoft\\Windows\\CurrentVersion\\RunServices
刪除右邊的winfunctions=\"winfunctions.exe\" 保存Regedit，重新啟動Windows
搜尋到C:\\windows\\system\\ winfunctions.exe，並刪除。ＯＫ

22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
清除木馬的步驟：打開註冊表Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\\SOFTWARE\\MicroSoft\\Windows\\CurrentVersion\\Run 版本1.0
刪除右邊的項目\′System32\′=c:\\windows\\system32.exe 版本2.0-3.1
刪除右邊的項目\′SystemTray\′ = \′Systray.exe\′ 保存Regedit，重新啟動Windows 版本1.0
刪除c:\\windows\\system32.exe 版本2.0-3.1 刪除c:\\windows\\system\\systray.exe ＯＫ

23. Delta Source v0.5 - 0.7
清除木馬的步驟：打開註冊表Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\\SOFTWARE\\MicroSoft\\Windows\\CurrentVersion\\Run
刪除右邊的項目：DS admin tool = C:\\TEMPSERVER.exe 保存Regedit，
重新啟動Windows 搜尋到C:\\TEMPSERVER.exe，並刪除它。ＯＫ

作者: 布爾喬亞 時間: 2005-9-8 11:16 PM
24. Der Spaeher v3
清除木馬的步驟：打開註冊表Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\\SOFTWARE\\MicroSoft\\Windows\\CurrentVersion\\Run
刪除右邊的項目：explore = \"c:\\windows\\system\\dkbdll.exe \" 保存Regedit，
重新啟動Windows 刪除c:\\windows\\system\\dkbdll.exe木馬文件。ＯＫ

25. Doly v1.1 - v1.7 (SE)
清除木馬V1.1-V1.5版本：這幾個木馬版本的木馬程序放在三處，增加二個注冊項目，
還增加到Win.ini項目。首先，進入MS-DOS方式，刪除三個木馬程序，但V1.35版本多一個木馬文件mdm.exe。把下列各項全部刪除： C:\\WINDOWS\\SYSTEM\\tesk.sys C:\\WINDOWS\\Start Menu\\Programs\\Startup\\mstesk.exe c:\\Program Files\\MStesk.exe c:\\Program Files\\Mdm.exe 重新啟動Windows。接著，打開win.ini文件找到[WINDOWS]下面load=c:\\windows\\system\\tesk.exe項目，刪除路徑，改變為load= 保存win.ini文件。最後，修改註冊表Regedit 找到以下兩個項目並刪除它們 HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run Ms tesk = \"C:\\Program Files\\MStesk.exe\" 和 HKEY_USER\\.Default\\Software\\Microsoft\\Windows\\CurrentVersion\\Run Ms tesk = \"C:\\Program Files\\MStesk.exe\" 再尋找到HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\ss 這個組是木馬的全部參數選擇和設置的服務器，刪除這個ss組的全部項目。關閉保存Regedit。還有打開C:\\AUTOEXEC.BAT文件，刪除 @echo off copy c:\\sys.lon c:\\windows\\StartMenu\\Startup Items\\ del c:\\win.reg 關閉保存autoexec.bat。ＯＫ清除木馬V1.6版本：該木馬運行時，將不能通過98的正常*作關閉，只能RESET鍵。徹底清除步驟如下： 1．打開控制面板--添加刪除程序--刪除memory manager 3.0，這就是木馬程序，但是它並不會把木馬的EXE文件刪除掉。 2．用98或DOS啟動盤啟動（用RESET鍵）後，轉入C:\\，編輯AUTOEXEC。BAT，把如下內容刪除： @echo off copy c:\\sys.lon c:\\windows\\startm~1\\programs\\startup\\mdm.exe del c:\\win.reg 保存AUTOEXEC。BAT文件並返回DOS後，在C：\\根目錄下刪除木馬文件： del sys.lon del windows\\startm~1\\programs\\startup\\mdm.exe del progra~1\\mdm.exe 3．抽出軟式磁碟機重新啟動，進入98後，把c:\\program files\\目錄下的memory manager 目錄刪除。清除木馬V1.7版本：首先，打開C:\\AUTOEXEC.BAT文件，刪除 @echo off copy c:\\sys.lon c:\\windows\\startm~1\\programs\\startup\\mdm.exe del c:\\win.reg 關閉保存autoexec.bat 然後打開註冊表Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\\SOFTWARE\\MicroSoft\\Windows\\CurrentVersion\\Run 找到c:\\windows\\system\\mdm.exe路徑並刪除這個項目點擊目錄至： HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ 找到\"C:\\windows\\system\\kernal32.exe\"路徑並刪除這個項目關閉保存Regedit。重新啟動Windows。最後，刪除以下木馬程序： c:\\sys.lon c:\\iecookie.exe c:\\windows\\start menu\\programs\\startup\\mdm.exe c:\\program files\\mdm.exe c:\\windows\\system\\mdm.exe c:\\windows\\system\\kernal32.exe 注意：kernal32是ＡＯＫ

作者: 布爾喬亞 時間: 2005-9-8 11:17 PM
26. Donald Dick v1.52 - 1.55
清除木馬V1.52-1.53版本：打開註冊表Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\\system\\CurrentControlSet\\Services\\VxD\\VMLDIR\\ 刪除右邊的項目：StaticVxD = \"vmldir.vxd\" 關閉保存Regedit，重新啟動Windows 刪除C:\\WINDOWS\\System\\vmldir.vxd ＯＫ清除木馬V1.54-1.55版本：這兩個版本跟上面的版本只是預設文件名不同，其它都一樣，把vmldir.vxd改為intld.vdx即可。

27. Drat v1.0 - 3.0b
清除木馬的步驟：打開註冊表Regedit 點擊目錄至：hkey_classes_root\\exefile\\shell\\open\\command 找到@=SHELL32 \\\"%1\\\" %*把它更改為@=\"%1\" %* 關閉保存Regedit，重新啟動Windows。搜尋c:\\windows\\下shell32．＊文件，並刪除它。ＯＫ

28. Eclipse 2000
清除木馬的步驟：打開註冊表Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\ 刪除右邊的項目：bybt = \"c:\\windows\\system\\eclipse2000.exe\" 點擊目錄至： HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\ RunServices\\ 刪除右邊的項目：cksys = \"c:\\windows\\system\\ could be anything .exe\" 關閉保存Regedit，重新啟動Windows 搜尋到eclipse2000.exe木馬文件，並刪除

作者: 布爾喬亞 時間: 2005-9-8 11:17 PM
29. Eclypse v1.0
清除木馬的步驟：打開註冊表Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\ 刪除右邊的項目：Rnaapp =\"C:\\WINDOWS\\SYSTEM\\rmaapp.exe\" 關閉保存Regedit，重新啟動Windows 刪除C:\\WINDOWS\\SYSTEM\\rmaapp.exe 注意：不要刪除Rnaapp.exe ＯＫ

30. Executer v1
清除木馬的步驟：打開註冊表Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\ 在右邊的項目搜尋到\"C:\\windows\\sexec.exe\"，並刪除。關閉保存Regedit，重新啟動Windows 相應刪除木馬程序文件。ＯＫ

31. FakeFTP beta
清除木馬的步驟：打開註冊表Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\ 刪除右邊的項目：Rundll32 = rundll3.tww /h 關閉保存Regedit，重新啟動Windows 找到C:\\windows\\文件夾下的三個文件並刪除它們 rundll3.bat - 9x.reg - nt.reg ＯＫ

32. Forced Entry
清除木馬的步驟：打開註冊表Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\ 刪除右邊的項目：MicrosoftRegistration32 = \"C:\\somepath \\trojanhrs.exe\" 關閉保存Regedit，重新啟動Windows 由於路徑容易改變，只要搜尋到trojanhrs.exe，並刪除它。

作者: 布爾喬亞 時間: 2005-9-8 11:18 PM
33. GateCrasher v1.0 - 1.2
清除木馬v1.0：打開註冊表Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\ 刪除右邊的項目：Explore=\′c:\\windows\\explore.exe\′ 關閉保存Regedit，重新啟動Windows 然後，刪除相應的木馬程序。ＯＫ清除木馬v1.1：打開註冊表Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\ 刪除右邊的項目：Inet=\′EXPLORE.EXE\′ 關閉保存Regedit，重新啟動Windows 然後，找到相應的木馬程序，並刪除。ＯＫ清除木馬v1.2：打開註冊表Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\ 刪除右邊的項目：Command = \′c:\\windows\\system.exe\′ 關閉保存Regedit，重新啟動Windows 然後，找到相應的木馬程序，並刪除。ＯＫ

34. Girlfriend v1.3x (Including Patch 1 and 2)
清除木馬的步驟：打開註冊表Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\ 刪除右邊的項目：Windll.exe =\"C:\\windows\\windll.exe\" Regedit里也保存著服務器的資料 HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\General 刪除General項目標題關閉保存Regedit，重新啟動Windows 然後，找到相應的木馬程序，並刪除。ＯＫ

作者: 布爾喬亞 時間: 2005-9-8 11:18 PM
35. Golden Retreiver v1.1b
清除木馬的步驟：打開註冊表Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\ 刪除右邊的項目：Task Manager=\"c:\\mstask.exe\" 關閉保存Regedit，重新啟動Windows 然後，找到相應的木馬程序，並刪除。ＯＫ

36. Hack`a`Tack 1.0 - 2000
清除木馬v1.0-1.2：打開註冊表Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\ 刪除右邊的項目：Explorer32 =\"C:\\windows\\Expl32.exe\" 關閉保存Regedit，重新啟動Windows 然後，找到相應的木馬程序，並刪除。ＯＫ清除木馬v2000：打開註冊表Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\ 刪除右邊的項目：Configuration Wizard = c:\\windows\\cfgwiz32.exe 關閉保存Regedit，重新啟動Windows 刪除c:\\windows\\cfgwiz32.exe ＯＫ

37. Hack99 KeyLogger
清除木馬的步驟：打開註冊表Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\ 刪除右邊的項目：HKeyLog = \"C:\\Windows\\System\\HKeyLog.exe\" 關閉保存Regedit，重新啟動Windows 刪除C:\\Windows\\System\\HKeyLog.exe ＯＫ

作者: 布爾喬亞 時間: 2005-9-8 11:19 PM
38. HostControl v1.0
清除木馬的步驟：打開註冊表Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\ 刪除右邊的項目：RegClean = \"c:\\windows\\inf\\regcle32.exe\" 關閉保存Regedit，重新啟動Windows 刪除c:\\windows\\inf\\regcle32.exe ＯＫ

39. Hvl Rat v5.30
清除木馬的步驟：打開註冊表Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\ 刪除右邊的項目：Explorer = \"C:\\WINDOWS\\system\\MSGSVR16.EXE\" 關閉保存Regedit，重新啟動Windows 刪除C:\\WINDOWS\\system\\MSGSVR16.EXE ＯＫ

40. ik97 v1.2
清除木馬的步驟：打開註冊表Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\\ 刪除右邊的項目：ik = \′c:\\progra~1\\ik\\ik.exe\′ 關閉保存Regedit，重新啟動Windows 刪除C:\\Program Files\\ik\\ik.exe ＯＫ

作者: PTS 時間: 2005-9-9 07:50 AM
☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆
☆♂◢■◣♂◢■◣◢■◣♂◢■◣◢■◣♂◢■◣♀★
☆♀■■■■■■■■■■■■■■■■■■■■■♂★
☆♂◥■■感■■◤◥■■謝■■◤◥■■您■■◤♀★
☆♀☆◥■■■◤☆★◥■■■◤☆★◥■■■◤★♂★
☆♂☆☆◥■◤☆★☆★◥■◤☆★☆★◥■◤★★♀★
☆♀☆☆☆▼☆★☆★☆★▼☆★☆★☆★▼★★★♂★

作者: TCG 時間: 2005-9-9 10:15 AM
感謝無私分享，並歡迎來【軟體使用討論】區互相切磋
按我去【軟體使用討論】區

作者: 心情書店 時間: 2005-9-9 03:29 PM
感謝大大分享!!
受用無窮!!

作者: loning 時間: 2005-9-9 04:50 PM
谢谢
试试

作者: 2020032 時間: 2005-9-10 09:59 AM
感謝分享這個資訊

作者: HUA99 時間: 2005-9-11 05:20 PM
感謝板主精闢詳盡的解說,真是獲益良多,感謝您!!!!

作者: yean 時間: 2005-9-18 04:16 AM
感謝大大的用心分享

作者: TS 時間: 2005-9-27 02:13 PM

作者: soro 時間: 2005-10-12 10:47 AM
資料確實事態豐富了,感謝分享!

作者: cfc27 時間: 2005-10-14 10:21 PM
感謝分享

作者: haly0116 時間: 2005-10-14 11:26 PM
^^~謝謝

作者: l123456789 時間: 2005-10-31 09:36 PM
謝謝分享

作者: sjenator 時間: 2005-11-2 01:26 AM
感謝大大~
最近剛好碰到這種問題

作者: julia2005 時間: 2005-11-9 07:26 PM
不曉得有沒有用~~

先謝過大大分享呵~~

大大辛苦柳~~

作者: bang7124 時間: 2005-11-22 10:02 PM
謝大大分享

作者: 餅乾 時間: 2005-11-23 04:42 PM
說明天的那麼清楚怎能不推呢~
推推`謝謝大大分享經驗~~^^

作者: 黯黑SKY 時間: 2005-11-23 07:17 PM
感謝大大的分享～!!
說明的很詳細
感激不盡

作者: pcseven 時間: 2005-11-25 10:45 AM
感謝分享

作者: qq 時間: 2005-12-2 06:47 PM
網路病毒
直是令人害怕

作者: tjw000 時間: 2005-12-9 01:46 PM
感謝分享~~受教了

作者: hammer_3455 時間: 2005-12-9 07:14 PM
謝謝分享.....要學起來...........

作者: ewing4318 時間: 2005-12-10 12:06 AM
謝謝分享不過我出現一個帳號用del刪不了在
Administrator aspnet Guest 請問這要怎才有辦法弄掉

作者: 牛果 時間: 2005-12-19 01:45 AM
感謝你提供的資料! 收下再慢慢讀，謝謝啦！

作者: clarins 時間: 2005-12-19 07:14 PM 標題: 感恩分享

感恩分享

作者: ysydanny 時間: 2005-12-25 12:03 PM
有點難懂，不過還是謝謝分享

作者: vincent 時間: 2006-1-1 11:06 PM
非常感謝
需時間吸收

作者: andy676 時間: 2006-1-2 12:03 AM
好！好！感謝你的不吝分享！

作者: se205 時間: 2006-1-6 12:50 PM
感謝大大分享!!
受用無窮!!

作者: ycchen45 時間: 2006-1-14 05:47 PM
非常感謝大大無私的分享!!

作者: 森林小蜜蜂 時間: 2006-1-19 06:05 PM
感謝大大分享!!

作者: angelus0325 時間: 2006-1-24 05:59 AM
又增加了不少知識不過要記住這麼多種辦法好像不太容易

作者: zzr4310 時間: 2006-1-25 12:59 AM
感謝分享...

作者: liu.yuncha 時間: 2006-2-7 01:55 PM
感謝您將這麼好的東西分享給大家!

作者: sheujc 時間: 2006-2-7 06:20 PM
非常感謝您的分享 ~_~

作者: ilun0308 時間: 2006-3-18 12:34 AM
哇~版主大大~
你好神~

作者: Hetty 時間: 2006-4-29 10:10 PM
感謝大大~ 說明的非常詳細
最近剛好碰到這種問題

作者: brentchu 時間: 2006-5-3 11:10 AM
感謝分享...................

作者: kentino 時間: 2006-5-3 10:06 PM
哇好多啊....看都看到暈了

作者: news 時間: 2006-5-5 02:29 AM
感謝,學到很多.

作者: 3269lg 時間: 2006-5-7 06:00 PM
謝謝大大的分享

作者: 黃啟華 時間: 2006-5-7 10:57 PM
謝謝收到試用中

作者: samc3 時間: 2006-5-28 07:57 PM
真是詳盡而且淺顯易懂,應是精華中的精華
雖然沒辦法在短期間學會
先COPY再一步步學習
希望不會影響大大的智慧權吧

作者: patrick 時間: 2006-5-29 03:28 AM
感謝分享這個資訊

作者: littleglin 時間: 2006-5-31 05:29 AM
感覺大大實在太專業了
佩服佩服

作者: YAMAHA 時間: 2006-5-31 09:18 PM
說的那麼清楚怎能不推呢~
謝謝分享...
說明的很詳細
感激不盡 ..
3q...3q..

作者: jinny614 時間: 2006-6-5 10:18 PM
感謝大大的完整教學

作者: qt099646 時間: 2006-6-7 04:38 PM
真是...................受益良多呀！！！

作者: x651230 時間: 2006-6-14 04:46 PM
剛殺了一個USER
甘恩

作者: quickeasy 時間: 2006-6-16 11:45 PM
感謝你提供的資料!
希望以後有更好的東西再出現

作者: twn555261 時間: 2006-9-18 12:23 PM
質得建立捷徑保存的好文章.......

作者: 火拳3 時間: 2006-9-19 05:21 AM
感謝啦~~

作者: 冠~ 時間: 2006-9-30 12:31 AM
太厲害了啦~~收益良多!!感謝感謝@@

作者: sonsonson 時間: 2006-9-30 12:06 PM
so details!! thanks for the best lecture to any one
thanks again

good job

作者: yean 時間: 2006-10-2 12:17 PM
大大真是有學問喔.........3Q

作者: 2769231 時間: 2006-11-27 10:32 AM
版主你實在太強ㄌ
佩服佩服..

作者: sun678 時間: 2006-11-30 11:40 PM
太多了.........................謝謝

作者: sme 時間: 2006-12-23 10:07 PM
從登錄檔去移除木馬，需要一定程度的專業素養，另一途徑就像版大如此高人詳細解說、指點，才能竟其功。這些文章價值不斐，很想收藏起來，希望版大不會介意，感謝之至 !!

作者: alenmin2003 時間: 2006-12-25 09:52 PM
太謝謝你了，那麼辛苦的搜集資料!
造福我們這些網民，有你真好!

作者: gn01686597 時間: 2007-1-7 01:33 AM
看完之後，
頭昏昏腦脹脹@@
不過還是謝謝這麼詳細的解說

作者: pk753753 時間: 2007-1-7 09:12 AM
感謝喔..有空去試試......

作者: luntain 時間: 2007-1-15 01:09 AM
net user....可是我打了之後一秒鐘就不見了....
請問是我的系統設定有問題嗎
感謝大大詳盡的解說.....

作者: 惡魔傳說 時間: 2007-3-21 04:19 AM
感謝板主精闢詳盡的解說
還真的滿複雜=.=

作者: arry 時間: 2007-3-27 03:56 PM
感謝大大詳盡的解說,獲益良多

作者: john0614 時間: 2007-3-28 05:11 PM
感謝大大傾囊相授~
受用無窮

作者: tmlt0912 時間: 2007-4-28 08:47 PM
@@卡巴斯基是哪一個啊
都試試看好了= =

作者: roll25up 時間: 2007-5-27 04:39 PM
想必大大是位電腦高手
才能有如此精深的見解
每次拜讀大大的真知灼見
心中總是感謝和佩服

作者: ppspper 時間: 2007-5-29 12:01 AM
大大寫得太詳細啦～～程序還滿複雜的，不過受用無窮。

作者: cc2329 時間: 2007-6-1 06:30 PM
感謝大大的分享~感覺上好像很複雜

作者: eric2004 時間: 2007-6-5 10:10 PM
大大你的用心,實在造福大眾,慢慢研究,先感恩再說!

作者: hcg5316 時間: 2007-6-11 01:29 AM
感謝阿!!!!!
雖然很麻煩!

作者: thomas11603 時間: 2007-10-6 11:36 PM
太厲害嘞，謝謝分享。
不過好像很複雜需要一步步清除？

作者: saab2006 時間: 2007-11-9 09:50 PM
由衷感謝布爾喬亞大大撰寫手動清除木馬的步驟
真是受益匪淺，超值得收藏的教學文章
菜鳥慢慢研究中.........

作者: lusk 時間: 2007-11-10 01:06 AM
3q3q3q3q3q3q3q3q3q

作者: fu97 時間: 2007-12-1 11:48 PM
感謝分享如此棒的軟體
可以讓我預防電腦駭客的入侵

作者: kuochih 時間: 2007-12-2 10:51 PM
真是太感謝了
常常要從灌
下次可以試試這些步驟

作者: sd3395 時間: 2007-12-4 06:39 PM
實在不知該怎麼說你.........太.....太 .....................太感謝你了....

作者: butter159 時間: 2007-12-8 06:21 AM
感謝板主精闢詳盡的解說,真是獲益良多,感謝您

作者: bluerr0102 時間: 2008-10-5 11:03 PM
感謝版主如此用心的準備資料！！

對我們以後下載東西中木馬很實用！

作者: ub001223 時間: 2008-10-7 09:57 AM
這一篇文章值得一看再看，一定要回覆的啦!

作者: minchi0918 時間: 2008-10-11 08:00 PM
挖好複雜喔~~~~不過又多一些認識ㄌ!!

作者: neil333 時間: 2008-10-30 02:39 PM
感謝大大分享
更深入了解 os 殺毒的技巧

作者: id22578 時間: 2008-11-23 09:20 AM
這個對學電腦的我可以增加很多的幫助

作者: Hua1029 時間: 2008-11-30 07:50 PM
大大寫的真是清楚
謝謝大大的分享

作者: 凡赫辛 時間: 2008-12-31 05:22 PM
大大所教的方法真是太酷了
受用無窮耶

作者: 達人奇兵 時間: 2009-1-2 11:34 AM
很棒的一套教學真是受用無窮只是親身去做可能要摸索滿久的

作者: e0982296321 時間: 2009-1-17 12:17 PM
感謝大大的分享~~受益良多

作者: halazone 時間: 2009-1-27 03:47 PM
感謝大大分享!!
受用無窮!!

作者: w3450415 時間: 2009-2-9 06:36 PM
我只能說這位先進真的是造福人群

太棒了！

作者: kikicoco168 時間: 2009-3-9 01:26 PM
非常感謝版主用心提供.讓我獲益良多

作者: nwo39203111 時間: 2009-3-15 11:29 AM
多謝大大分享嚕
感恩
分享如何解決木馬

作者: lusk 時間: 2009-3-23 01:20 AM
3Q3Q3Q3Q3Q3Q3Q3Q

作者: waterworld 時間: 2010-6-16 09:44 PM
謝謝你詳盡ㄉ解說資質較淺ㄉ我先COPY 下慢慢研究謝啦

作者: catfish18 時間: 2010-6-20 09:45 PM
受用不盡！謝謝大大辛苦的解說！

作者: polysaint 時間: 2010-11-10 11:09 PM
真是穫益良多.tks!真是穫益良多.tks!

作者: okboom 時間: 2011-1-6 07:33 PM
感謝大大的用心分享

作者: kiki01815 時間: 2011-2-16 01:33 PM
好清楚好詳細
太感謝版大了

作者: crt8564812 時間: 2011-3-9 10:03 PM
年紀大了.看了眼都花了.不過還是真感謝您.....

歡迎光臨網際論壇 (http://centurys.net/)