• 网站地图|收藏本站|数学学习|学习方法|电脑学习|教学大全|生活常识|句子大全|管理资料下载|范文大全
  • 最新木马知识大全(百余种木马介绍)(一)

    时间:10-27 14:46:21来源:http://www.laixuea.com 电脑安全阅读:8417

    概要:最新木马知识大全(百余种木马介绍)很多电脑新手对安全问题了解不多,计算机中了特洛伊木马不知道怎么样来清除。虽然现在有很多的清除特洛伊木马的软件,可以自动清除木马。但你不知道木马是怎样在计算机中运行的,无法彻底将它清除。所以,要彻底清楚木马,在工作中有效地防范木马,就必须了解一点木马的有关知识,现在我们从许多文章中选出了百余种木马的相关知识,现在一并告诉大家希望对您有所帮助。 1. 冰河v1.1 v2.2 冰河是国产最好的木马 清除木马v1.1 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 查找以下的两个路径,并删除 " C:\windows\system\ kernel32.exe" " C:\windows\system\ sysexplr.exe" 关闭Regedit 重新启动到MSDOS方式 删除C:\windows\system\ ker

    最新木马知识大全(百余种木马介绍)(一),标签:电脑安全知识,个人电脑安全,http://www.laixuea.com

    最新木马知识大全(百余种木马介绍)

     很多电脑新手对安全问题了解不多,计算机中了特洛伊木马不知道怎么样来清除。虽然现在有很多的清除特洛伊木马的软件,可以自动清除木马。但你不知道木马是怎样在计算机中运行的,无法彻底将它清除。所以,要彻底清楚木马,在工作中有效地防范木马,就必须了解一点木马的有关知识,现在我们从许多文章中选出了百余种木马的相关知识,现在一并告诉大家希望对您有所帮助。 

    1. 冰河v1.1 v2.2
    冰河是国产最好的木马
    清除木马v1.1
    打开注册表Regedit
    点击目录至:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    查找以下的两个路径,并删除
    " C:\windows\system\ kernel32.exe"
    " C:\windows\system\ sysexplr.exe"
    关闭Regedit
    重新启动到MSDOS方式
    删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序
    重新启动。OK

    清除木马v2.2
    服务器程序、路径用户是可以随意定义,写入注册表的键名也可以自己定义。
    因此,不能明确说明。
    你可以察看注册表,把可疑的文件路径删除。
    重新启动到MSDOS方式
    删除于注册表相对应的木马程序
    重新启动Windows。OK

    2. Acid Battery v1.0
    清除木马的步骤:

    打开注册表Regedit
    点击目录至:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    删除右边的Explorer ="C:\WINDOWS\expiorer.exe"
    关闭Regedit
    重新启动到MSDOS方式
    删除c:\windows\expiorer.exe木马程序
    注意:不要删除正确的ExpLorer.exe程序,它们之间只有i与L的差别。
    重新启动。OK
    3. Acid Shiver v1.0 + 1.0Mod + lmacid
    清除木马的步骤:

    重新启动到MSDOS方式
    删除C:\windows\MSGSVR16.EXE
    然后回到Windows系统
    打开注册表Regedit
    点击目录至:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
    删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
    关闭Regedit
    重新启动。OK

    重新启动到MSDOS方式
    删除C:\windows\wintour.exe然后回到Windows系统
    打开注册表Regedit
    点击目录至:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
    删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
    关闭Regedit
    重新启动。OK
    4. Ambush
    清除木马的步骤:

    打开注册表Regedit
    点击目录至:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
    删除右边的zka = "zcn32.exe"
    关闭Regedit
    重新启动到MSDOS方式
    删除C:\Windows\ zcn32.exe
    重新启动。OK
    5. AOL Trojan
    清除木马的步骤:

    启动到MSDOS方式
    删除C:\ command.exe(删除前取消文件的隐含属性)
    注意:不要删除真的command.com文件。
    删除C:\ americ~1.0\buddyl~1.exe(删除前取消文件的隐含属性)
    删除C:\ windows\system\norton~1\regist~1.exe(删除前取消文件的隐含属性)

    打开WIN.INI文件
    在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径,必须清除它们:
    run=
    load=
    保存WIN.INI

    还要改正注册表Regedit
    点击目录至:

    [1] [2]  下一页


    Tag:电脑安全电脑安全知识,个人电脑安全电脑学习 - 电脑安全