104种清除木马的好方法 1

upring

很多新手对安全问题了解比较不多，计算机中了特洛伊木马不知道怎么样来清除。虽然现在有很多的清除特洛伊木马的软件，可以自动清除木马。但你不知道木马是怎样在计算机中运行的，如果你看了这篇文章之后，你就会明白一些木马的原理。
. U( q5 y, N0 e/ T# N4 d' Y
7 s( l: n. ~, T2 S$ t, K1. 冰河v1.1 v2.2
& j+ q- v# _/ h: n
冰河是国产最好的木马
# ?5 R- \! n5 y# J2 D" q) _$ p
6 l+ X0 f$ A5 S8 z清除木马v1.1
4 k" T! W( K4 f
  {) C4 a+ p' B- H% E5 b打开注册表Regedit
5 u; V5 Z% u5 U
点击目录至：
8 z# H* \# P  h5 E+ ?. N
$ o! @6 b+ G: YHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

7 i5 w- U5 t7 k' u. A查找以下的两个路径，并删除

% y( b: S2 Q: _& [" C:\windows\system\ kernel32.exe"
) P  t% N* _$ u) S+ r: @) ~
9 O3 K# ?! S: o9 ?2 P; }" C:\windows\system\ sysexplr.exe"

关闭Regedit
6 o) L8 B: L; P; l
重新启动到MSDOS方式
+ H+ o) h1 o; n7 ]3 g
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序
' d8 q( e6 g+ H; d% e4 u7 j
重新启动。OK
9 O1 l1 h% i( M8 N3 G" I0 [4 o+ b
清除木马v2.2
& {5 K& w9 X; i4 r0 v( a
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
+ N" G: j7 m5 d0 P+ R1 A/ v
因此，不能明确说明。
/ Z# F0 ]; h8 T! J4 }2 |! P) R
你可以察看注册表，把可疑的文件路径删除。
; P5 p5 z2 Z/ g# C$ o6 N  B
重新启动到MSDOS方式

删除于注册表相对应的木马程序

+ ^6 `4 L4 Z. Q重新启动Windows。OK
+ w8 X- Z, f, A% O* S( g
2 f  C4 V' m/ }2. Acid Battery v1.0
$ |0 i7 W# `1 l, e7 f# V9 U
清除木马的步骤：
! s! S! D' y: ]" w
打开注册表Regedit
- t: U& M! _' q( U& I
点击目录至：

: u; h  @- n5 N& ]! Y1 j7 r' fHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
' p, j8 [; N5 \3 b
删除右边的Explorer ="C:\WINDOWS\expiorer.exe"
$ e- `* S7 ?. n
关闭Regedit

2 A  |% a% I1 }重新启动到MSDOS方式
# [$ e0 J0 q) e) n
; B2 f. p. |  N删除c:\windows\expiorer.exe木马程序
. V1 P# ~2 t, k! w2 W# i
* `) A. q+ D0 @注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。

重新启动。OK

* W/ b8 u; f/ j4 p7 s3. Acid Shiver v1.0 + 1.0Mod + lmacid

清除木马的步骤：
/ R- M3 x( U0 G( T- X
6 L, O/ C* A% s3 Q# ~  ?8 J重新启动到MSDOS方式
9 k3 D! G) z* g2 S% S+ z: O6 c
删除C:\windows\MSGSVR16.EXE

然后回到Windows系统
. o3 [- V* m4 V, }" e
/ z; k% D0 r0 }0 x; \打开注册表Regedit

+ u, }2 o9 F! `" ^" A点击目录至：

3 P. _+ T* G6 mHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
7 d7 V2 \/ ^0 P# {# V( X! E
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
9 p+ X6 F2 V' E+ W; b" {
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

# j8 ?' x% L1 @7 A删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"

关闭Regedit

: M0 n- v( h6 z重新启动。OK

重新启动到MSDOS方式
) s1 M4 `+ b+ p5 R1 z- i  W8 r0 k
* b* t( l2 ~6 X  V删除C:\windows\wintour.exe然后回到Windows系统

$ R5 Z, }, o* O* _) w打开注册表Regedit
. S% W! T4 [2 i& H- N* k
5 a4 a5 I; O0 g% g8 m8 z点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
; E: ~7 G- |1 N8 Y
: a) D# D4 N) J3 p5 o. \删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"

7 ~( ]+ [8 T  E$ ?! \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

  T' a$ n4 D! q& \! A删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
; b! o: E) C- E# u7 S5 E
9 a3 \6 {. n* `% U关闭Regedit
+ M  r- n$ i4 S4 g
( k( z  a) T& ]) n# `重新启动。OK
$ Y9 `, J, ^5 X4 k
' p4 U* @8 i3 p8 p% p0 t5 K& r4. Ambush
5 m; Z8 b" P+ t9 Y
, h# }+ O) S, m, \9 Q清除木马的步骤：

打开注册表Regedit

点击目录至：
9 k. a: g5 {8 d: w/ Q* u
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的zka = "zcn32.exe"
: r- R% W  K: |! X
" y# i8 J2 r% ?7 L+ {2 F关闭Regedit
  z: C7 i  a+ v# u2 Z" t
/ N" h( F! |% z1 x  |9 {9 L重新启动到MSDOS方式
: Y1 E( n( _1 x( f- c% }$ u4 g
删除C:\Windows\ zcn32.exe

重新启动。OK

5. AOL Trojan
& p) d3 z0 a' I  Q8 y' r* B
6 r* S6 X+ s  w: E5 ^. W) _清除木马的步骤：
) X' Y. l5 q0 I' }. T: k$ l; q; K
启动到MSDOS方式
! e2 O$ c1 j8 X3 @" [! q/ t
删除C:\ command.exe（删除前取消文件的隐含属性）
0 }  @9 B* H+ ^* K
8 M& {7 O3 O% A1 A注意：不要删除真的command.com文件。
, N$ {. ], `1 V; M
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性）

删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性）

打开WIN.INI文件
9 A3 A$ j! S5 M1 k
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：

3 s5 c$ D( L; u6 t9 ?1 Urun=

load=
: K) K. b2 L1 R# d  {: u
! v/ c& `$ T2 i1 P' Q保存WIN.INI

还要改正注册表Regedit
) T2 \# d- ?5 y6 Z  G
点击目录至：

% g/ c& c  V) @4 LHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
/ L9 j7 w$ t9 L# O7 l
+ d, G4 L, n0 n; V& {删除右边的WinProfile = c:\command.exe
3 r8 L8 z" ^3 K0 |" A& ~' |! t- o
关闭Regedit，重新启动Windows。OK

0 f- F6 x# E8 W) Z7 V# C+ K) m6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
7 d: V  q1 }! V, E. E2 @6 G4 T
清除木马的步骤：
" s. d) r" T  @' S5 c
, c( M, h% h, m4 c  {- C3 e4 w注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。

我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
9 M6 E" w9 ~) [8 J( f1 W: O
& n  ~" N( H/ q# A: s' o9 {! k1 \打开system.ini文件

在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe

! z, f. T- S* w2 n& [如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。

保存退出system.ini
7 Y0 l4 V6 `* P# L% ?
打开win.ini文件

在[WINDOWS]下面有个run=

如果你看到=后面有路径文件名，必须把它删除。
: J/ b% B7 v) @3 n
正确的应该是run=后面什么也没有。
& n/ x: x& ^8 }  q2 P% U$ o
=后面的路径文件名就是木马，把它查找出来，删除。

保存退出win.ini。

4 e: e: j) t- M( `OK

4 T+ ]& s% J4 d( x9 [: _* K$ {7. AttackFTP

8 T" S0 V: w% c4 y8 ]/ j: |: K) Y清除木马的步骤：
5 C! A1 ^+ T/ `, m1 [+ n
打开win.ini文件
% M' Y  k! e# ?2 Z
4 i7 a$ q, L/ z在[WINDOWS]下面有load=wscan.exe

删除wscan.exe ，正确是load=
" x6 S. f7 h! b/ E# C4 R
4 q; p/ f7 Q7 z% y保存退出win.ini。

打开注册表Regedit
! U# ?- K- Z2 ^: ], P% Q9 m
  w3 Y6 M; ~* H3 V2 m. Z7 N5 e. Z点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

2 F" R" X0 t. P9 a+ j3 ^; L删除右边的Reminder="wscan.exe /s"
5 g2 }  b9 {& J. X9 q' `: h
0 A3 }# b. W% [& l关闭Regedit，重新启动到MSDOS系统中

删除C:\windows\system\ wscan.exe
: p; }, T: i4 @+ f% S+ m
: N8 {5 m8 U: g: tOK
' d  f, L+ {3 A: n, W1 ^
* X' i) t5 V$ _- @& \8. Back Construction 1.0 - 2.5
! }5 [5 U$ c  s
清除木马的步骤：

打开注册表Regedit
, b9 }- S- y& u$ f  \5 `. W$ r: `
+ |: I, H' g5 k7 Y) M+ t/ f. |$ W点击目录至：
  o' r# z! D8 Z. n
3 `0 {3 g7 E6 A# ~HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

" j. o+ W, w% z2 [: G删除右边的"C:\WINDOWS\Cmctl32.exe"

, n" O  _; X% {' a/ U1 J关闭Regedit，重新启动到MSDOS系统中
- c" p% v( w% M& g$ l
删除C:\WINDOWS\Cmctl32.exe
  ]8 B+ Q6 m7 L1 M" o# m/ L
8 H1 e+ d8 _: i% \OK
- D% |/ d) a4 N7 B
8 c' g* C% f2 D$ O) v8 E! r9. BackDoor v2.00 - v2.03
5 w% ~9 b# l2 ^" W; d
清除木马的步骤：
! z5 D* M( s  A. z8 T
2 p- J- d% G3 H% C& Q# L" y打开注册表Regedit

点击目录至：
, q6 |3 P. U3 I& B5 D2 ]( h
( A6 }2 X! K- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- I# ^. \9 B& ~: V! y4 v