注册
登录
| 关键词： Windows Regedit 木马 CurrentVersion exe Microsoft 注册表 SOFTWARE 右边 SYSTEM |
80. ShadowPhyre v2.12.38 - 2.X清除木马的步骤：打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg"或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg"关闭保存Regedit，重新启动Windows删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exeＯＫ81. Share All清除木马的步骤：打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。82. ShitHeap清除木马的步骤：打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe"或者recycle-bin = "c:\windows\system.exe"关闭保存Regedit，重新启动Windows删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exeＯＫ83. Snid v1 - 2清除木马的步骤：打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\删除右边的项目：System-tray = ‘c:\windows\temp$01.exe‘关闭保存Regedit，重新启动Windows删除c:\windows\temp$01.exeＯＫ84. Softwarst清除木马的步骤：打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\删除右边的项目：NetApp = C:\windows\system\winserv.exe关闭保存Regedit，重新启动Windows删除C:\windows\system\winserv.exeＯＫ85. Spirit 2000 Beta - v1.2 (fixed)清除木马v Beta版本:打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\删除右边的项目：internet = "c:\windows\netip.exe "关闭保存Regedit打开win.ini文件查找到run=c:\windows\netip.exe更改为：run=关闭保存win.ini，重新启动Windows删除c:\windows\netip.exe和c:\windows\netip.exeＯＫ清除木马v 1.2版本:打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\删除右边的项目：SystemTray = "c:\windows\windown.exe "关闭保存Regedit，重新启动Windows删除c:\windows\windown.exeＯＫ清除木马v 1.2(fixed)版本:打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe"关闭保存Regedit，重新启动Windows删除c:\windows\server 1.2.exeＯＫ86. Stealth v2.0 - 2.16清除木马的步骤：打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe关闭保存Regedit，重新启动Windows删除C:\WINDOWS\winprotecte.exeＯＫ87. SubSeven - Introduction清除木马v1.0 - 1.1：打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"关闭保存Regedit，重新启动Windows删除C:\WINDOWS\SysTrayIcon.ExeＯＫ清除木马v1.3 - 1.4 - 1.5：打开win.ini文件查找到run=nodll更改为run=关闭保存win.ini，重新启动Windows删除c:\windows\nodll.exeＯＫ清除木马v1.6：打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\删除右边的项目：SystemTray = "SysTray.Exe"关闭保存Regedit，重新启动Windows删除C:\windows\systray.exeＯＫ清除木马v1.7：打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\查找到右边的项目：C:\windows\kernel16.dl，并删除关闭保存Regedit，重新启动Windows删除C:\windows\kernel16.dlＯＫ清除木马v1.8：打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\查找到右边的项目：c:\windows\system.ini.，并删除关闭保存Regedit。打开win.ini文件查找到run= kernel16.dl更改为run=关闭保存win.ini。打开system.ini文件查找到shell=explorer.exe kernel32.dl更改为shell=explorer.exe关闭保存system.ini，重新启动Windows删除C:\windows\kernel16.dlＯＫ清除木马v1.9 - 1.9b：打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\删除右边的项目：RegistryScan = "rundll16.exe"关闭保存Regedit，重新启动Windows删除C:\windows\rundll16.exeＯＫ清除木马v2.0：打开system.ini文件查找到shell=explorer.exe trojanname.exe更改为shell=explorer.exe关闭保存system.ini，重新启动Windows删除c:\windows\rundll16.exeＯＫ清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\删除右边的项目：WinLoader = MSREXE.EXEhkey_classes_root\exefile\shell\open\command将右边的项目更改为：@="\"%1\" %*"关闭保存Regedit。打开win.ini文件查找到run=msrexe.exe和load=msrexe.exe更改为run=load=关闭保存win.ini。打开system.ini文件查找到shell=explore.exe msrexe.exe更改为shell=explorer.exe关闭保存system.ini，重新启动Windows删除C:\windows\ msrexe.exeC:\windows\system\systray.dllＯＫ清除木马v2.2b1：打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和删除右边的项目：加载器 = "c:\windows\system\***"注：加载器和文件名是随意改变的关闭保存Regedit。打开win.ini文件更改为run=关闭保存win.ini。打开system.ini文件更改为shell=explorer.exe关闭保存system.ini，重新启动Windows删除相对应的木马程序ＯＫ88. Telecommando 1.54清除木马的步骤：打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\删除右边的项目：SystemApp＝"ODBC.EXE"关闭保存Regedit，重新启动Windows删除C:\windows\system\ ODBC.EXEＯＫ89. The Unexplained清除木马的步骤：打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE"关闭保存Regedit，重新启动Windows删除C:\WINDOWS\TEMPINETB00ST.EXEＯＫ90. Thing v1.00 - 1.60清除木马v1.00-1.12：点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\删除右边的项目：(Default) = "C:\some\path\here\thing.exe"也有一些是在：HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DLLs\删除右边的项目：wsasrv.exe = "wsasrv.exe"关闭保存Regedit，重新启动Windows删除C:\some\path\here\thing.exeＯＫ清除木马v 1.20版本:进入MS_DOS方式：del winspc13.exedel ms097.exe打开system.ini文件查找到shell=explorer.exe ms097.exe更改为：shell=explorer.exe关闭保存system.ini，重新启动WindowsＯＫ清除木马v1.50版本:点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。关闭保存Regedit。打开system.ini文件查找到shell=explorer.exe后面是木马文件更改为：shell=explorer.exe关闭保存system.ini，重新启动Windows删除相应的木马文件ＯＫ清除木马v1.50版本:进入MS_DOS方式：del winspc13.exedel ms097.exe打开system.ini文件查找到shell=explorer.exe后面是木马文件更改为：shell=explorer.exe关闭保存system.ini，重新启动Windows删除相应的木马文件ＯＫ91. Transmission Scount v1.1 - 1.2清除木马的步骤：打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe关闭保存Regedit，重新启动Windows删除C:\WINDOWS\Kernel16.exeＯＫ92. Trinoo清除木马的步骤：打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\删除右边的项目： System Services = service.exe关闭保存Regedit，重新启动Windows删除C:\windows\system\service.exeＯＫ93. Trojan Cow v1.0清除木马的步骤：打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe"关闭保存Regedit，重新启动Windows删除C:\WINDOWS\Syswindow.exeＯＫ94. TryIt清除木马的步骤：打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart关闭保存Regedit，重新启动Windows删除C:\Program Files\Internet Explorer\_.exeＯＫ95. Vampire v1.0 - 1.2清除木马的步骤：打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\删除右边的项目：Sockets ="c:\windows\system\Sockets.exe"关闭保存Regedit，重新启动Windows删除c:\windows\system\Sockets.exeＯＫ96. WarTrojan v1.0 - 2.0清除木马的步骤：打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\删除右边的项目：Kernel32 = "C:\somepath\server.exe"关闭保存Regedit，重新启动Windows删除C:\somepath\server.exeＯＫ97. wCrat v1.2b清除木马的步骤：打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe"关闭保存Regedit，重新启动Windows删除C:\WINDOWS\sysexplor.exeＯＫ98. WebEx (v1.2, 1.3, and 1.4)清除木马的步骤：打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\删除右边的项目：RunDl32 = "C:\windows\system\task_bar"关闭保存Regedit，重新启动Windows删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocxＯＫ99. WinCrash v2清除木马的步骤：打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\删除右边的项目：WinManager = "c:\windows\server.exe"关闭保存Regedit打开win.ini文件查找到run=c:\windows\server.exe更改为：run=保存关闭win.ini，重新启动Windows删除c:\windows\server.exeＯＫ100. WinCrash清除木马的步骤：打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\删除右边的项目：MsManager ="SERVER.EXE"关闭保存Regedit，重新启动Windows删除C:\windows\system\ SERVER.EXEＯＫ101. Xanadu v1.1清除木马的步骤：打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\删除右边的项目：SETUP = "c:\somepath\setup.exe"关闭保存Regedit，重新启动Windows删除c:\somepath\setup.exeＯＫ102. Xplorer v1.20清除木马的步骤：打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe"关闭保存Regedit，重新启动Windows删除C:\WINDOWS\system\PCX.exeＯＫ103. Xtcp v2.0 - 2.1清除木马的步骤：打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe"关闭保存Regedit，重新启动Windows删除C:\WINDOWS\system\winmsg32.exeＯＫ104. YAT清除木马的步骤：打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\删除右边的项目：Batterieanzeige = ‘c:\pathnamehere\server.exe /nomsg‘关闭保存Regedit，重新启动Windows删除c:\pathnamehere\server.exeＯＫ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
