木马的防治

5.8　木马的防治

1）冰河v1.1（v2.2）

冰河是国产最好的木马

清除木马v1.1

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

查找以下的两个路径，并删除

″C：＼windows＼system＼kernel32.exe″

″C：＼windows＼system＼sysexplr.exe″

关闭Regedit

重新启动到MS－DOS方式

删除C：＼windows＼system＼kernel32.exe和C：＼windows＼system＼sysexplr.exe木马程序

重新启动。

清除木马v2.2

服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。

因此，不能明确说明。

你可以察看注册表，把可疑的文件路径删除。

重新启动到MS－DOS方式

删除于注册表相对应的木马程序

重新启动Windows。

2）Acid Battery v1.0

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的Explorer＝″C：＼WINDOWS＼explorer.exe″

关闭Regedit

重新启动到MS－DOS方式

删除c：＼windows＼explorer.exe木马程序

注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。

重新启动。

3）Acid Shiver v1.0＋1.0Mod＋lmacid

清除木马的步骤：

重新启动到MS－DOS方式

删除C：＼windowsMSGSVR16.EXE

然后回到Windows系统

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的Explorer＝″C：＼WINDOWS＼MSGSVR16.EXE″

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run＼Services

删除右边的Explorer＝″C：＼WINDOWS＼MSGSVR16.EXE″

关闭Regedit

重新启动。

重新启动到MS－DOS方式

删除C：＼windows＼wintour.exe然后回到Windows系统

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的Wintour＝″C：＼WINDOWS＼WINTOUR.EXE″

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run＼Services

删除右边的Wintour＝″C：＼WINDOWS＼WINTOUR.EXE″

关闭Regedit

重新启动。

4）Ambush

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的zka＝″zcn32.exe″

关闭Regedit

重新启动到MS－DOS方式

删除C：＼Windows＼zcn32.exe

重新启动。

5）AOL Trojan

清除木马的步骤：

启动到MS－DOS方式

删除C：＼command.exe（删除前取消文件的隐含属性）

注意：不要删除真的command.com文件。

删除C：＼americ～1.0buddyl～1.exe（删除前取消文件的隐含属性）

删除C：＼windows＼system＼norton～1regist～1.exe（删除前取消文件的隐含属性）

打开WIN.INI文件

在［WINDOWS］下面″run＝″和″load＝″都加载者特洛伊木马程序的路径，必须清除它们：

run＝

load＝

保存WIN.INI

还要改正注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的WinProfile＝c：＼command.exe

关闭Regedit，重新启动Windows。

6）Asylum v0.1，0.1.1，0.1.2，0.1.3＋Mini 1.0，1.1

清除木马的步骤：

注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。

我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。

打开system.ini文件

在［BOOT］下面有个″shell＝文件名″。正确的文件名是explorer.exe

如果不是″explorer.exe″，那么那个文件就是木马程序，把它查找出来，删除。

保存退出system.ini

打开win.ini文件

在［WINDOWS］下面有个run＝

如果你看到＝后面有路径文件名，必须把它删除。

正确的应该是run＝后面什么也没有。

＝后面的路径文件名就是木马，把它查找出来，删除。

保存退出win.ini。

7）AttackFTP

清除木马的步骤：

打开win.ini文件

在［WINDOWS］下面有load＝wscan.exe

删除wscan.exe，正确是load＝

保存退出win.ini。

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的Reminder＝″wscan.exe／s″

关闭Regedit，重新启动到MSDOS系统中

删除C：＼windows＼system＼wscan.exe

8）Back Construction 1.0～2.5

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的″C：＼WINDOWS＼Cmctl32.exe″

关闭Regedit，重新启动到MSDOS系统中

删除C：＼WINDOWS＼Cmctl32.exe

9）BackDoor v2.00～v2.03

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的″c：＼windows＼notpa.exe／o＝yes″

关闭Regedit，重新启动到MSDOS系统中

删除c：＼windows＼notpa.exe

注意：不要删除真正的notepad.exe笔记本程序

10）BF Evolution v5.3.12

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的（Default）＝“”

关闭Regedit，再次重新启动计算机。

将C：＼windows＼system.exe（空格exe文件）

11）BioNet v0.84～0.92＋2.21

0.8X版本是运行在Win95／98

0.9X以上版本有运行在Win95／98和WinNT上两个软件

客户－服务器协议是一样的，因而NT客户能控制95／98被感染的机器，和Win95／98客户能黑NT被感染的系统完全一样。

清除木马的步骤：

首先准备一张98的启动盘，用它启动后，进入c：＼windows目录下，用attrib libupd～1.exe－h

命令让木马程序可见，然后删除它。

抽出软盘后重新启动，进入98下，在注册表里找到：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

的子键WinLibUpdate＝″c：＼windows＼libupdate.exe－hide″

将此子键删除。

12）Bla v1.0～5.03

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的Systemdoor＝″C：＼WINDOWS＼System＼mprdll.exe″

关闭Regedit，重新启动计算机。

查找到C：＼WINDOWS＼System＼mprdll.exe和

C：＼WINDOWS＼system＼rundll.exe

注意：不要删除C：＼WINDOWS＼RUNDLL.EXE正确文件。

并删除两个文件。

13）BladeRunner

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

可以找到System－Tray＝″c：＼something＼something.exe″

右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是记下木马的名字与目录，然后退回到MS－DOS下，找到此木马文件并删除掉。

重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。

14）Bobo v1.0～2.0

清除木马v1.0

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的DirrectLibrarySupport＝″C：＼WINDOWS＼SYSTEM＼Dllclient.exe″

关闭Regedit，重新启动计算机。

DEL C：＼Windows＼System＼Dllclient.exe

清除木马v2.0

打开注册表Regedit

点击目录至：

HKEY＿USER＼.Default＼Software＼Mirabilis＼ICQ＼Agent＼Apps＼ICQ Accel

ICQ Accel是一个“假象”的主键，选中ICQ Accel主键并把它删除。

重新启动计算机。

15）BrainSpy vBeta

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

右边有？？？＝″C：＼WINDOWS＼system＼BRAINSPY.exe″

？？？标签选是随意改变的。

关闭Regedit，重新启动计算机

查找删除C：＼WINDOWS＼system＼BRAINSPY.exe

16）Cain and Abel v1.50～1.51

这是一个口令木马

进入MS－DOS方式

查找到C：＼windows＼msabel32.exe

并删除它。

17）Canasson

清除木马的步骤：

打开WIN.INI文件

查找c：＼msie5.exe，删除全部主键

保存win.ini

重新启动计算机

删除c：＼msie5.exe木马文件

18）Chupachbra

清除木马的步骤：

打开WIN.INI文件

［Windows］的下面有两个行

run＝winprot.exe

load＝winprot.exe

删除winprot.exe

run＝

load＝

保存Win.ini，再打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼MicroSoft＼Windows＼CurrentVersion＼Run

删除右边的′System Protect′＝winprot.exe

重新启动Windows

查找到C：＼windows＼system＼winprot.exe，并删除。

19）Coma v1.09

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼MicroSoft＼Windows＼CurrentVersion＼Run

删除右边的′RunTime′＝C：＼windows＼msgsrv36.exe

重新启动Windows

查找到C：＼windows＼msgsrv36.exe，并删除。

20）Control

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼MicroSoft＼Windows＼CurrentVersion＼Run

删除右边的Load MSchv Drv＝C：＼windows＼system＼MSchv.exe

保存Regedit，重新启动Windows

查找到C：＼windows＼system＼MSchv.exe，并删除。

21）Dark Shadow

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼MicroSoft＼Windows＼CurrentVersion＼Run＼Services

删除右边的winfunctions＝″winfunctions.exe″

保存Regedit，重新启动Windows

查找到C：＼windows＼system＼winfunctions.exe，并删除。

22）DeepThroat v1.0～3.1＋Mod（Foreplay）

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼MicroSoft＼Windows＼CurrentVersion＼Run

版本1.0

删除右边的项目′System32′＝c：＼windows＼system32.exe

版本2.0－3.1

删除右边的项目′SystemTray′＝′Systray.exe′

保存Regedit，重新启动Windows

版本1.0删除c：＼windows＼system32.exe

版本2.0－3.1

删除c：＼windows＼system＼systray.exe

23）Delta Source v0.5～0.7

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼MicroSoft＼Windows＼CurrentVersion＼Run

删除右边的项目：DS admin tool＝C：＼TEMPSERVER.exe

保存Regedit，重新启动Windows

查找到C：＼TEMPSERVER.exe，并删除它。

24）Der Spaeher v3

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼MicroSoft＼Windows＼CurrentVersion＼Run

删除右边的项目：explore＝″c：＼windows＼system＼dkbdll.exe″

保存Regedit，重新启动Windows

删除c：＼windows＼system＼dkbdll.exe木马文件。

25）Doly v1.1～v1.7（SE）

清除木马V1.1～V1.5版本：

这几个木马版本的木马程序放在3处，增加两个注册项目，还增加到Win.ini项目。

首先，进入MS－DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。

把下列各项全部删除：

C：＼WINDOWS＼SYSTEM＼tesk.sys

C：＼WINDOWS＼Start Menu＼Programs＼Startup＼mstesk.exe

crogram FilesMStesk.exe

crogram FilesMdm.exe

重新启动Windows。

接着，打开win.ini文件

找到［WINDOWS］下面load＝c：＼windows＼system＼tesk.exe项目，删除路径，改变为load＝

保存win.ini文件。

最后，修改注册表Regedit

找到以下两个项目并删除它们

HKEY＿CURRENT＿USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Run

Ms tesk＝″Crogram FilesMStesk.exe″

和

HKEY＿USER＼.DefaultSoftware＼Microsoft＼Windows＼CurrentVersion＼Run

Ms tesk＝″Crogram FilesMStesk.exe″

再寻找到HKEY＿CURRENT＿USER＼Software＼Microsoft＼Windows＼CurrentVersionss

这个组是木马的全部参数选择和设置的服务器，删除这个组的全部项目。

关闭保存Regedit。

还有打开C：＼AUTOEXEC.BAT文件，删除

@echo off copy c：sys.lon c：windowsStartMenuStartup Items

del c：win.reg

关闭保存autoexec.bat。

清除木马V1.6版本：

该木马运行时，将不能通过Windows 98的正常操作关闭，只能Reset键。彻底清除步骤如下：

（1）打开控制面板———添加删除程序———删除memory manager 3.0，这就是木马程序，但是它并不会把木马的EXE文件删除掉。

（2）用Windows 98或DOS启动盘启动（用RESET键）后，转入C：＼，编辑AUTOEXEC.BAT，把如下内容删除：

@echo off copy c：sys.lon c：windowsstartm～1programsstartupmdm.exe

del c：win.reg

保存AUTOEXEC.BAT文件并返回DOS后，在C根目录下删除木马文件：

del sys.lon

del windowsstartm～1programsstartupmdm.exe

del progra～1mdm.exe

（3）抽出软盘重新启动，进入98后，把c：＼program files目录下的memory manager目录删除。

清除木马V1.7版本：

首先，打开C：AUTOEXEC.BAT文件，删除

@echo off copy c：sys.lon c：windowsstartm～1programsstartupmdm.exe

del c：win.reg

关闭保存autoexec.bat

然后打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼MicroSoft＼Windows＼CurrentVersion＼Run

找到c：＼windows＼system＼mdm.exe路径并删除这个项目

点击目录至：

HKEY＿USER＼.Default＼Software＼Marabilis＼ICQ＼Agent＼Apps

找到“C：＼windows＼system＼kernal32.exe”路径并删除这个项目

关闭保存Regedit。重新启动Windows。

最后，删除以下木马程序：

C：＼sys.lon

C：＼iecookie.exe

C：＼windowsstart menuprogramsstartupmdm.exe

C：＼program filesmdm.exe

C：＼windowssystemmdm.exe

C：＼windowssystemkernal32.exe

注意：kernal32是A

26）Donald Dick v1.52～1.55

清除木马V1.52～1.53版本：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼system＼Current＼ControlSet＼ServicesVxDVMLDIR

删除右边的项目：StaticVxD＝″vmldir.vxd″

关闭保存Regedit，重新启动Windows

删除C：＼WINDOWS＼System＼vmldir.vxd

27）清除木马V1.54～1.55版本

这两个版本跟上面的版本只是默认文件名不同，其他都一样，

把vmldir.vxd改为intld.vdx即可。

28）Drat v1.0～3.0b

清除木马的步骤：

打开注册表Regedit

点击目录至：hkey＿classes＿rootexefileshellopencommand

找到@＝SHELL32″%1″%＊把它更改为@＝″%1″%＊

关闭保存Regedit，重新启动Windows。

查找c：＼windows下shell32.＊文件，并删除它。

29）Eclipse 2000

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的项目：bybt＝″c：＼windows＼system＼eclipse2000.exe″

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run＼Services

删除右边的项目：cksys＝″c：＼windows＼system＼could be anything.exe″

关闭保存Regedit，重新启动Windows

查找到eclipse2000.exe木马文件，并删除

30）Eclypse v1.0

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的项目：Rnaapp＝″C：＼WINDOWS＼SYSTEM＼rmaapp.exe″

关闭保存Regedit，重新启动Windows

删除C：＼WINDOWS＼SYSTEM＼rmaapp.exe

注意：不要删除Rnaapp.exe

31）Executer v1

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

在右边的项目查找到″C：＼windows＼sexec.exe″，并删除。

关闭保存Regedit，重新启动Windows

相应删除木马程序文件。

32）FakeFTP beta

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的项目：Rundll32＝rundll3.tww／h

关闭保存Regedit，重新启动Windows

找到C：＼windows文件夹下的三个文件并删除它们

rundll3.bat－9x.reg－nt.reg

33）Forced Entry

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的项目：MicrosoftRegistration32＝″C：＼somepath trojanhrs.exe″

关闭保存Regedit，重新启动Windows

由于路径容易改变，只要查找到trojanhrs.exe，并删除它。

34）GateCrasher v1.0～1.2

清除木马v1.0：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的项目：Explore＝′c：＼windowsexplore.exe′

关闭保存Regedit，重新启动Windows

然后，删除相应的木马程序。

清除木马v1.1：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的项目：Inet＝′EXPLORE.EXE′

关闭保存Regedit，重新启动Windows

然后，找到相应的木马程序，并删除。

清除木马v1.2：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的项目：Command＝′c：＼windowssystem.exe′

关闭保存Regedit，重新启动Windows

然后，找到相应的木马程序，并删除。

35）Girlfriend v1.3x（Including Patch 1and 2）

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的项目：Windll.exe＝″C：＼windowswindll.exe″

Regedit里也保存着服务器的数据

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼General

删除General项目标题

关闭保存Regedit，重新启动Windows

然后，找到相应的木马程序，并删除。

36）Golden Retreiver v1.1b

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的项目：Task Manager＝″c：＼mstask.exe″

关闭保存Regedit，重新启动Windows

然后，找到相应的木马程序，并删除。

37）HackaTack 1.0～2000

清除木马v1.0～1.2：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的项目：Explorer32＝″C：＼windowsExpl32.exe″

关闭保存Regedit，重新启动Windows

然后，找到相应的木马程序，并删除。

清除木马v2000：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的项目：Configuration Wizard＝c：＼windowscfgwiz32.exe

关闭保存Regedit，重新启动Windows

删除c：＼windows＼cfgwiz32.exe

38）Hack99KeyLogger

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的项目：HKeyLog＝″C：＼WindowsSystemHKeyLog.exe″

关闭保存Regedit，重新启动Windows

删除C：＼Windows＼System＼HKeyLog.exe

39）HostControl v1.0

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的项目：RegClean＝″c：＼windowsinfregcle32.exe″

关闭保存Regedit，重新启动Windows

删除c：＼windows＼infregcle32.exe

40）Hvl Rat v5.30

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的项目：Explorer＝″C：＼WINDOWS＼system＼MSGSVR16.EXE″

关闭保存Regedit，重新启动Windows

删除C：＼WINDOWS＼system＼MSGSVR16.EXE

41）ik97v1.2

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的项目：ik＝′c：＼progra～1ikik.exe′

关闭保存Regedit，重新启动Windows

删除Crogram Filesikik.exe

42）InCommand v1.0～1.5

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

找到右边的项目：AdvancedSettings＝＊

注意：＊表示就是木马的存放路径与文件名，记下后删除此键。

关闭保存Regedit，重新启动Windows

按照刚才记下的木马路径与文件名删除木马程序。

43）IndocTrination v0.1～v0.11

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run＼Services

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run＼Once

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run＼Services＼Once

每项标题都包括Msgsrv16＝″Msgsrv16″项目

删除每个项目

关闭保存Regedit，重新启动Windows

删除C：＼windows＼system＼msgserv16.exe

44）inet v2.0～2.0n

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的项目：Explorer＝″C：＼WINDOWS＼system＼inet.exe″

关闭保存Regedit，重新启动Windows

删除″C：＼WINDOWS＼system＼inet.exe″

删除″C：＼WINDOWS＼system＼inet.dll″

45）Infector v1.0～1.42

清除木马的步骤：

打开system.ini文件

找到shell＝explorer.exe c：pathtotrojan.exe项目

改为：shell＝explorer.exe

保存关闭system.ini文件，重新启动Windows

删除c：＼pathtotrojan.exe

46）iniKiller v1.2～3.2Pro

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的项目：Explore＝″C：＼windowsbad.exe″

关闭保存Regedit，重新启动Windows

删除C：＼windowsbad.exe

47）Intruder

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的项目：PPModule1＝′ppmod1.sys′

关闭保存Regedit，重新启动Windows

删除C：＼windows＼system＼ppmod1.sys

删除C：＼windows＼system＼ppmod2.sys

48）IRC3

清除木马的步骤：

打开win.ini文件

找到load＝closew项目，更改为：load＝

保存关闭win.ini，重新启动Windows

查找这两个文件“rundlls.exe”、“closew.bat”

并删除它们。

49）Kaos v1.1～1.3

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的项目：Sys＝″c：＼windows＼shell32.exe″

关闭保存Regedit，重新启动Windows

删除c：＼windows＼shell32.exe

50）Khe Sanh v2.0

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的项目：TBoot0001＝″c：＼windows＼system＼trjp.exe″

关闭保存Regedit，重新启动Windows

删除c：＼windows＼system＼trjp.exe

51）Kuang logger

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的项目：K2logas.task＝″C：＼WINDOWS＼SYSTEM＼K2logas.exe″

关闭保存Regedit，重新启动Windows

删除C：＼WINDOWS＼SYSTEM＼K2logas.exe

52）Kuang v Original～0.34

清除木马v Original版本：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的项目：TempMYM1.task＝″c：＼windows＼system＼tempMYM1.exe″

清除木马v 0.20～0.21版本：

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的项目：K2PS.task＝″c：＼windows＼system＼k2ps.exe″

清除木马v 0.30～0.34版本：

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的项目：K2PS＿full.task＝″c：＼windows＼system＼k2ps＿full.exe″

关闭保存Regedit，重新启动Windows

查找相对应的木马程序，并删除。

53）Logger

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的项目：？？？＝″C：＼windows＼system＼logged.exe″

关闭保存Regedit，重新启动Windows

删除C：＼WINDOWS＼SYSTEM＼logged.exe

54）Magic Horse

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的项目：SpoolerService＝″c：＼windows＼spoolsrv.exe″

关闭保存Regedit，重新启动Windows

删除c：＼windows＼spoolsrv.exe

55）Malicious

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿USERS＼.Default＼Software＼Microsoft＼Windows＼Current＼Version＼Policies

删除右边的五个项目：DisableRegistryTools，NoRun，NoFind，NoDesktop，NoClose

关闭保存Regedit，重新启动Windows

56）Masters Paradise

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run

删除右边的项目：SYSEDIT＝c：＼windows＼sysedit.exe

HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run＼Services

删除右边的项目：Explorer＝c：＼......agent.exe

关闭保存Regedit，重新启动Windows

查找到木马程序，并删除它们。

注意：c：＼windows＼system下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染，删除它。