104种清除木马的好方法 1

upring

很多新手对安全问题了解比较不多，计算机中了特洛伊木马不知道怎么样来清除。虽然现在有很多的清除特洛伊木马的软件，可以自动清除木马。但你不知道木马是怎样在计算机中运行的，如果你看了这篇文章之后，你就会明白一些木马的原理。
; y9 c' v# j( ]- U. l
0 w+ I4 M5 T9 j1. 冰河v1.1 v2.2
$ f9 ?) F; b' L9 n
7 m2 b9 ~" h& D- |冰河是国产最好的木马

清除木马v1.1

打开注册表Regedit

点击目录至：
9 P' Y0 W6 Q+ t3 c; |/ ~
/ G# t: K: B. A( ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

; ~& h" b3 |! F& R查找以下的两个路径，并删除
+ r7 ?) q8 J2 ]: g+ b; F6 z
" C:\windows\system\ kernel32.exe"

# }% \* d9 O$ z" }  V* x& G/ q4 i" C:\windows\system\ sysexplr.exe"
) t; o9 Z  a8 [! B
关闭Regedit
9 B; `  T" f' c
$ k5 ^) z% E. T9 z7 v重新启动到MSDOS方式

删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序

重新启动。OK
) @, M- M8 k$ j* X. H; D* i; I2 B
2 A$ N$ x6 F6 v清除木马v2.2
/ [$ U+ N5 `1 l. v
1 a. A7 D, {1 E9 z7 j# |( k服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。

2 B$ s9 F! ]8 v) m, ?, m& w因此，不能明确说明。

你可以察看注册表，把可疑的文件路径删除。

重新启动到MSDOS方式
4 r3 U* G3 l! _; A# y0 K9 G
删除于注册表相对应的木马程序

重新启动Windows。OK

2. Acid Battery v1.0

清除木马的步骤：

/ z' \! @& X* M9 U打开注册表Regedit
6 Q* d# I* u: f. F! |
. G4 x3 i' e% [点击目录至：
0 H9 B0 @; O) E* A; i/ ?7 j* V) @
% |$ j* N* S7 C# L# [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

删除右边的Explorer ="C:\WINDOWS\expiorer.exe"
& D, a/ w1 a- D0 O) u, R% p
关闭Regedit

重新启动到MSDOS方式

删除c:\windows\expiorer.exe木马程序

注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。

重新启动。OK

3. Acid Shiver v1.0 + 1.0Mod + lmacid

清除木马的步骤：
0 q5 z; t2 V! E7 x: G, w( ?$ R' Y
重新启动到MSDOS方式
1 b6 k& F& k0 H8 I+ A; U8 K
+ W7 _+ ?! {0 U& l3 j: A删除C:\windows\MSGSVR16.EXE
8 |6 D8 p0 X! ?( n; K
( [( n2 X8 ]  `然后回到Windows系统
5 k5 M7 @* M. _, H
打开注册表Regedit

2 t$ U+ [7 q1 y5 u点击目录至：
* C6 ^5 X7 A) _9 }
. Z  {1 j0 D' V) uHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

% p) V$ s" G: V删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"

5 I! D0 x) Q4 V2 XHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
0 j3 M8 `( [$ x) G, A8 _7 U
8 ?# p8 Y0 ^( `) B. c删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"

关闭Regedit

) L6 R! }( d) b+ O$ p, X( p重新启动。OK
! Q% `% Z% h# H' x
. L  V( I7 D$ r( ?重新启动到MSDOS方式

$ e9 `! N6 ]3 H8 t1 u; u) [删除C:\windows\wintour.exe然后回到Windows系统

打开注册表Regedit

点击目录至：
7 e  Z/ k( |/ \, k5 x
! z+ ~. [5 ^4 U' y% C* ?HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
" ^% o* S! `7 C$ K
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
( O- x% T4 i5 N7 s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

& G4 s+ v6 o! g. B删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"

关闭Regedit

重新启动。OK
: u- z4 D! B+ Q' K
& @5 G, J! X, g4 U$ U& e4 e, `4. Ambush

清除木马的步骤：

1 F" ]7 g% w7 N  ~: t  C打开注册表Regedit
* b4 q' m$ g' d3 A7 m9 t! P
点击目录至：

3 L4 F: g. G( v& JHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的zka = "zcn32.exe"
( ^; Q# c6 ^3 A. }2 ]/ n
关闭Regedit
: ~" h- y' l7 D: V7 J% y; h* p
重新启动到MSDOS方式

删除C:\Windows\ zcn32.exe
7 S. l# [9 t$ S4 p- ~% L8 d
重新启动。OK
8 h0 n# G) D6 @9 E' P) G; P
5. AOL Trojan
1 O+ L: b- I0 ~8 d; c
5 @* y4 m/ ~2 B( h2 @  m清除木马的步骤：

启动到MSDOS方式

删除C:\ command.exe（删除前取消文件的隐含属性）

) N( z. @6 o* ?  Q" f注意：不要删除真的command.com文件。

6 j' |! z! K2 l5 s删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性）

, ^1 r. h+ `: s/ _: i5 {删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性）

打开WIN.INI文件
' R+ ]0 @: e2 Q( U
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：

run=
% ]( ]6 h/ q4 E* F: }
3 q0 }/ q" F1 i5 U2 h% Dload=
3 v8 e6 |8 g& q
" U5 A, g% }0 g9 n! T' A保存WIN.INI
% R8 v8 \: [: I1 w* d
还要改正注册表Regedit

点击目录至：
: V1 K1 w0 E4 c  P
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
/ g& m# _& b- S' r
% \5 m& M& v0 p9 l6 b删除右边的WinProfile = c:\command.exe
) x  P, k" C2 F2 y$ T
' P* s) n3 I7 e% [- A$ g关闭Regedit，重新启动Windows。OK

6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
5 u! T( @- a% h, a/ B
6 L+ @" t2 K. j+ s2 W清除木马的步骤：
. s9 s. o4 X. |+ T' U  s
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
* H  j) h- Z" P- G$ d
( t" P3 B- j/ m( _4 x1 _! S+ p, d我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
4 x" W, a1 @$ t+ _3 e7 j* q- ]. H- X; A- Q
3 {8 i) y$ R, u8 G) @# D打开system.ini文件

在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe

如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。

保存退出system.ini
1 F( `2 |7 k* p5 s; w* ^
打开win.ini文件
! \) G: l- h% M5 e7 r
3 p" U$ m, u. v& T在[WINDOWS]下面有个run=

4 U2 P5 U, q6 g如果你看到=后面有路径文件名，必须把它删除。
! r& S8 a) g1 K
2 t$ w3 X. W5 f% z) A9 n" v7 _正确的应该是run=后面什么也没有。
- a/ s( k3 b9 j" N0 O& L
=后面的路径文件名就是木马，把它查找出来，删除。

' q4 L2 b9 B' {+ A+ r# v( t保存退出win.ini。

OK
0 ]% y3 s1 y. N7 z
7. AttackFTP
! K4 A$ S, I7 _$ c5 L) D! k9 @
清除木马的步骤：
  k4 l+ o$ m- i. X: j* F4 n
打开win.ini文件
2 D! G8 j8 K" g. E/ }* F
; r4 B6 u8 t% f! g. {在[WINDOWS]下面有load=wscan.exe

删除wscan.exe ，正确是load=
, c' b$ w8 u9 u# ^
保存退出win.ini。

打开注册表Regedit
( M. O3 `  b2 _: U% P7 C
点击目录至：

# s: B6 d/ ~1 L& a* f  t, fHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

删除右边的Reminder="wscan.exe /s"
$ P( N' J) T' q! F/ f
1 [5 o, |- }# O( p; V! `关闭Regedit，重新启动到MSDOS系统中
+ a+ O. |& R6 f3 [; ], t
删除C:\windows\system\ wscan.exe
5 a2 l: g9 v) e) a
OK
, ~  t& E; u/ B4 S6 [. x0 {
8. Back Construction 1.0 - 2.5
7 w4 i) D; d& V1 U' n
清除木马的步骤：

! O, C2 R+ a! {. o( \打开注册表Regedit
* B- ^: i/ \% _$ a- ^
- p: ]+ }+ B4 s; c点击目录至：

! ]" _( E) {" y2 kHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
& T2 ~- \5 x3 B; N( l# M' E" |
删除右边的"C:\WINDOWS\Cmctl32.exe"
/ ?' f6 P) |" \+ }' c. C
关闭Regedit，重新启动到MSDOS系统中
- u4 B) i& l- p/ q$ x
删除C:\WINDOWS\Cmctl32.exe

OK

+ [+ c$ H  Z* u/ z2 b) W9. BackDoor v2.00 - v2.03

' i) B6 |; i6 \. F* i/ \' E清除木马的步骤：
' v* D  A) h3 `2 L1 l# K
打开注册表Regedit

7 a! n9 |9 [5 f. G- ~点击目录至：
1 w/ ]# q2 d8 ^
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run