科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道104种木马的手动清除方法(4)

104种木马的手动清除方法(4)

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

虽然现在有很多的清除特洛伊木马的软件,可以自动清除木马。但你不知道木马是怎样在计算机中运行的,如果你看了这篇文章之后,你就会明白一些木马的原理。
  • 评论
  • 分享微博
  • 分享邮件

  删除右边的项目:explore = "c:windowssystemdkbdll.exe "

  保存Regedit,重新启动Windows

  删除c:windowssystemdkbdll.exe木马文件。

  OK

  25. Doly v1.1 - v1.7 (SE)

  清除木马V1.1-V1.5版本:

  这几个木马版本的木马程序放在三处,增加二个注册项目,还增加到Win.ini项目。

  首先,进入MS-DOS方式,删除三个木马程序,但V1.35版本多一个木马文件mdm.exe。

  把下列各项全部删除:

  C:WINDOWSSYSTEM  esk.sys

  C:WINDOWSStart MenuProgramsStartupmstesk.exe

  c:Program FilesMStesk.exe

  c:Program FilesMdm.exe

  重新启动Windows。

  接着,打开win.ini文件

  找到[WINDOWS]下面load=c:windowssystem  esk.exe项目,删除路径,改变为load=

  保存win.ini文件。

  最后,修改注册表Regedit

  找到以下两个项目并删除它们

  HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun

  Ms tesk = "C:Program FilesMStesk.exe"

  和

  HKEY_USER.DefaultSoftwareMicrosoftWindowsCurrentVersionRun

  Ms tesk = "C:Program FilesMStesk.exe"

  再寻找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionss

  这个组是木马的全部参数选择和设置的服务器,删除这个ss组的全部项目。

  关闭保存Regedit。

  还有打开C:AUTOEXEC.BAT文件,删除

  del c:win.reg

  关闭保存autoexec.bat。

  OK

  清除木马V1.6版本:

  该木马运行时,将不能通过98的正常操作关闭,只能RESET键。彻底清除步骤如下:

  1.打开控制面板——添加删除程序——删除memory manager 3.0,这就是木马程序,但是它并不会把木马的EXE文件删除掉。

  2.用98或DOS启动盘启动(用RESET键)后,转入C:,编辑AUTOEXEC。BAT,把如下内容删除:

  @echo off copy c:sys.lon c:windowsstartm~1programsstartupmdm.exe

  del c:win.reg

  保存AUTOEXEC。BAT文件并返回DOS后,在C:根目录下删除木马文件:

  del sys.lon

  del windowsstartm~1programsstartupmdm.exe

  del progra~1mdm.exe

  3.抽出软盘重新启动,进入98后,把c:program files目录下的memory manager 目录删除。

  清除木马V1.7版本:

  首先,打开C:AUTOEXEC.BAT文件,删除

  @echo off copy c:sys.lon c:windowsstartm~1programsstartupmdm.exe

  del c:win.reg

  关闭保存autoexec.bat

  然后打开注册表Regedit

  目录至:

  HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun

  找到c:windowssystemmdm.exe路径并删除这个项目

  点击目录至:

  HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/

  找到"C:windowssystemkernal32.exe"路径并删除这个项目

  关闭保存Regedit。重新启动Windows。

  最后,删除以下木马程序:

  c:sys.lon

  c:iecookie.exe

  c:windowsstart menuprogramsstartupmdm.exe

  HKEY_LOCAL_MACHINEsystemCurrentControlSetServicesVxDVMLDIR

  删除右边的项目:StaticVxD = "vmldir.vxd"

  关闭保存Regedit,重新启动Windows

  删除C:WINDOWSSystemvmldir.vxd

  OK

  清除木马V1.54-1.55版本:

  这两个版本跟上面的版本只是默认文件名不同,其它都一样,

  把vmldir.vxd改为intld.vdx即可。

  27. Drat v1.0 - 3.0b

  清除木马的步骤:

  打开注册表Regedit

  点击目录至:hkey_classes_rootexefileshellopencommand

  找到@=SHELL32 "%1" %*把它更改为@="%1" %*

  关闭保存Regedit,重新启动Windows。

  查找c:windows下shell32.*文件,并删除它。

  OK

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章