5.8 木马的防治
1）冰河v1.1（v2.2）
冰河是国产最好的木马
清除木马v1.1
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
查找以下的两个路径，并删除
″C：＼windows＼system＼kernel32.exe″
″C：＼windows＼system＼sysexplr.exe″
关闭Regedit
重新启动到MS－DOS方式
删除C：＼windows＼system＼kernel32.exe和C：＼windows＼system＼sysexplr.exe木马程序
重新启动。
清除木马v2.2
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
因此，不能明确说明。
你可以察看注册表，把可疑的文件路径删除。
重新启动到MS－DOS方式
删除于注册表相对应的木马程序
重新启动Windows。
2）Acid Battery v1.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的Explorer＝″C：＼WINDOWS＼explorer.exe″
关闭Regedit
重新启动到MS－DOS方式
删除c：＼windows＼explorer.exe木马程序
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
重新启动。
3）Acid Shiver v1.0＋1.0Mod＋lmacid
清除木马的步骤：
重新启动到MS－DOS方式
删除C：＼windowsMSGSVR16.EXE
然后回到Windows系统
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的Explorer＝″C：＼WINDOWS＼MSGSVR16.EXE″
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run＼Services
删除右边的Explorer＝″C：＼WINDOWS＼MSGSVR16.EXE″
关闭Regedit
重新启动。
重新启动到MS－DOS方式
删除C：＼windows＼wintour.exe然后回到Windows系统
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的Wintour＝″C：＼WINDOWS＼WINTOUR.EXE″
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run＼Services
删除右边的Wintour＝″C：＼WINDOWS＼WINTOUR.EXE″
关闭Regedit
重新启动。
4）Ambush
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的zka＝″zcn32.exe″
关闭Regedit
重新启动到MS－DOS方式
删除C：＼Windows＼zcn32.exe
重新启动。
5）AOL Trojan
清除木马的步骤：
启动到MS－DOS方式
删除C：＼command.exe（删除前取消文件的隐含属性）
注意：不要删除真的command.com文件。
删除C：＼americ～1.0buddyl～1.exe（删除前取消文件的隐含属性）
删除C：＼windows＼system＼norton～1regist～1.exe（删除前取消文件的隐含属性）
打开WIN.INI文件
在［WINDOWS］下面″run＝″和″load＝″都加载者特洛伊木马程序的路径，必须清除它们：
run＝
load＝
保存WIN.INI
还要改正注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的WinProfile＝c：＼command.exe
关闭Regedit，重新启动Windows。
6）Asylum v0.1，0.1.1，0.1.2，0.1.3＋Mini 1.0，1.1
清除木马的步骤：
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
打开system.ini文件
在［BOOT］下面有个″shell＝文件名″。正确的文件名是explorer.exe
如果不是″explorer.exe″，那么那个文件就是木马程序，把它查找出来，删除。
保存退出system.ini
打开win.ini文件
在［WINDOWS］下面有个run＝
如果你看到＝后面有路径文件名，必须把它删除。
正确的应该是run＝后面什么也没有。
＝后面的路径文件名就是木马，把它查找出来，删除。
保存退出win.ini。
7）AttackFTP
清除木马的步骤：
打开win.ini文件
在［WINDOWS］下面有load＝wscan.exe
删除wscan.exe，正确是load＝
保存退出win.ini。
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的Reminder＝″wscan.exe／s″
关闭Regedit，重新启动到MSDOS系统中
删除C：＼windows＼system＼wscan.exe
8）Back Construction 1.0～2.5
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的″C：＼WINDOWS＼Cmctl32.exe″
关闭Regedit，重新启动到MSDOS系统中
删除C：＼WINDOWS＼Cmctl32.exe
9）BackDoor v2.00～v2.03
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的″c：＼windows＼notpa.exe／o＝yes″
关闭Regedit，重新启动到MSDOS系统中
删除c：＼windows＼notpa.exe
注意：不要删除真正的notepad.exe笔记本程序
10）BF Evolution v5.3.12
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的（Default）＝“”
关闭Regedit，再次重新启动计算机。
将C：＼windows＼system.exe（空格exe文件）
11）BioNet v0.84～0.92＋2.21
0.8X版本是运行在Win95／98
0.9X以上版本有运行在Win95／98和WinNT上两个软件
客户－服务器协议是一样的，因而NT客户能控制95／98被感染的机器，和Win95／98客户能黑NT被感染的系统完全一样。
清除木马的步骤：
首先准备一张98的启动盘，用它启动后，进入c：＼windows目录下，用attrib libupd～1.exe－h
命令让木马程序可见，然后删除它。
抽出软盘后重新启动，进入98下，在注册表里找到：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
的子键WinLibUpdate＝″c：＼windows＼libupdate.exe－hide″
将此子键删除。
12）Bla v1.0～5.03
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的Systemdoor＝″C：＼WINDOWS＼System＼mprdll.exe″
关闭Regedit，重新启动计算机。
查找到C：＼WINDOWS＼System＼mprdll.exe和
C：＼WINDOWS＼system＼rundll.exe
注意：不要删除C：＼WINDOWS＼RUNDLL.EXE正确文件。
并删除两个文件。
13）BladeRunner
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
可以找到System－Tray＝″c：＼something＼something.exe″
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是记下木马的名字与目录，然后退回到MS－DOS下，找到此木马文件并删除掉。
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。
14）Bobo v1.0～2.0
清除木马v1.0
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的DirrectLibrarySupport＝″C：＼WINDOWS＼SYSTEM＼Dllclient.exe″
关闭Regedit，重新启动计算机。
DEL C：＼Windows＼System＼Dllclient.exe
清除木马v2.0
打开注册表Regedit
点击目录至：
HKEY＿USER＼.Default＼Software＼Mirabilis＼ICQ＼Agent＼Apps＼ICQ Accel
ICQ Accel是一个“假象”的主键，选中ICQ Accel主键并把它删除。
重新启动计算机。
15）BrainSpy vBeta
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
右边有？？？＝″C：＼WINDOWS＼system＼BRAINSPY.exe″
？？？标签选是随意改变的。
关闭Regedit，重新启动计算机
查找删除C：＼WINDOWS＼system＼BRAINSPY.exe
16）Cain and Abel v1.50～1.51
这是一个口令木马
进入MS－DOS方式
查找到C：＼windows＼msabel32.exe
并删除它。
17）Canasson
清除木马的步骤：
打开WIN.INI文件
查找c：＼msie5.exe，删除全部主键
保存win.ini
重新启动计算机
删除c：＼msie5.exe木马文件
18）Chupachbra
清除木马的步骤：
打开WIN.INI文件
［Windows］的下面有两个行
run＝winprot.exe
load＝winprot.exe
删除winprot.exe
run＝
load＝
保存Win.ini，再打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼MicroSoft＼Windows＼CurrentVersion＼Run
删除右边的′System Protect′＝winprot.exe
重新启动Windows
查找到C：＼windows＼system＼winprot.exe，并删除。
19）Coma v1.09
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼MicroSoft＼Windows＼CurrentVersion＼Run
删除右边的′RunTime′＝C：＼windows＼msgsrv36.exe
重新启动Windows
查找到C：＼windows＼msgsrv36.exe，并删除。
20）Control
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼MicroSoft＼Windows＼CurrentVersion＼Run
删除右边的Load MSchv Drv＝C：＼windows＼system＼MSchv.exe
保存Regedit，重新启动Windows
查找到C：＼windows＼system＼MSchv.exe，并删除。
21）Dark Shadow
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼MicroSoft＼Windows＼CurrentVersion＼Run＼Services
删除右边的winfunctions＝″winfunctions.exe″
保存Regedit，重新启动Windows
查找到C：＼windows＼system＼winfunctions.exe，并删除。
22）DeepThroat v1.0～3.1＋Mod（Foreplay）
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼MicroSoft＼Windows＼CurrentVersion＼Run
版本1.0
删除右边的项目′System32′＝c：＼windows＼system32.exe
版本2.0－3.1
删除右边的项目′SystemTray′＝′Systray.exe′
保存Regedit，重新启动Windows
版本1.0删除c：＼windows＼system32.exe
版本2.0－3.1
删除c：＼windows＼system＼systray.exe
23）Delta Source v0.5～0.7
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼MicroSoft＼Windows＼CurrentVersion＼Run
删除右边的项目：DS admin tool＝C：＼TEMPSERVER.exe
保存Regedit，重新启动Windows
查找到C：＼TEMPSERVER.exe，并删除它。
24）Der Spaeher v3
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼MicroSoft＼Windows＼CurrentVersion＼Run
删除右边的项目：explore＝″c：＼windows＼system＼dkbdll.exe″
保存Regedit，重新启动Windows
删除c：＼windows＼system＼dkbdll.exe木马文件。
25）Doly v1.1～v1.7（SE）
清除木马V1.1～V1.5版本：
这几个木马版本的木马程序放在3处，增加两个注册项目，还增加到Win.ini项目。
首先，进入MS－DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
把下列各项全部删除：
C：＼WINDOWS＼SYSTEM＼tesk.sys
C：＼WINDOWS＼Start Menu＼Programs＼Startup＼mstesk.exe
crogram FilesMStesk.exe
crogram FilesMdm.exe
重新启动Windows。
接着，打开win.ini文件
找到［WINDOWS］下面load＝c：＼windows＼system＼tesk.exe项目，删除路径，改变为load＝
保存win.ini文件。
最后，修改注册表Regedit
找到以下两个项目并删除它们
HKEY＿CURRENT＿USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Run
Ms tesk＝″Crogram FilesMStesk.exe″
和
HKEY＿USER＼.DefaultSoftware＼Microsoft＼Windows＼CurrentVersion＼Run
Ms tesk＝″Crogram FilesMStesk.exe″
再寻找到HKEY＿CURRENT＿USER＼Software＼Microsoft＼Windows＼CurrentVersionss
这个组是木马的全部参数选择和设置的服务器，删除这个组的全部项目。
关闭保存Regedit。
还有打开C：＼AUTOEXEC.BAT文件，删除
@echo off copy c：sys.lon c：windowsStartMenuStartup Items
del c：win.reg
关闭保存autoexec.bat。
清除木马V1.6版本：
该木马运行时，将不能通过Windows 98的正常操作关闭，只能Reset键。彻底清除步骤如下：
（1）打开控制面板———添加删除程序———删除memory manager 3.0，这就是木马程序，但是它并不会把木马的EXE文件删除掉。
（2）用Windows 98或DOS启动盘启动（用RESET键）后，转入C：＼，编辑AUTOEXEC.BAT，把如下内容删除：
@echo off copy c：sys.lon c：windowsstartm～1programsstartupmdm.exe
del c：win.reg
保存AUTOEXEC.BAT文件并返回DOS后，在C根目录下删除木马文件：
del sys.lon
del windowsstartm～1programsstartupmdm.exe
del progra～1mdm.exe
（3）抽出软盘重新启动，进入98后，把c：＼program files目录下的memory manager目录删除。
清除木马V1.7版本：
首先，打开C：AUTOEXEC.BAT文件，删除
@echo off copy c：sys.lon c：windowsstartm～1programsstartupmdm.exe
del c：win.reg
关闭保存autoexec.bat
然后打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼MicroSoft＼Windows＼CurrentVersion＼Run
找到c：＼windows＼system＼mdm.exe路径并删除这个项目
点击目录至：
HKEY＿USER＼.Default＼Software＼Marabilis＼ICQ＼Agent＼Apps
找到“C：＼windows＼system＼kernal32.exe”路径并删除这个项目
关闭保存Regedit。重新启动Windows。
最后，删除以下木马程序：
C：＼sys.lon
C：＼iecookie.exe
C：＼windowsstart menuprogramsstartupmdm.exe
C：＼program filesmdm.exe
C：＼windowssystemmdm.exe
C：＼windowssystemkernal32.exe
注意：kernal32是A
26）Donald Dick v1.52～1.55
清除木马V1.52～1.53版本：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼system＼Current＼ControlSet＼ServicesVxDVMLDIR
删除右边的项目：StaticVxD＝″vmldir.vxd″
关闭保存Regedit，重新启动Windows
删除C：＼WINDOWS＼System＼vmldir.vxd
27）清除木马V1.54～1.55版本
这两个版本跟上面的版本只是默认文件名不同，其他都一样，
把vmldir.vxd改为intld.vdx即可。
28）Drat v1.0～3.0b
清除木马的步骤：
打开注册表Regedit
点击目录至：hkey＿classes＿rootexefileshellopencommand
找到@＝SHELL32″%1″%＊把它更改为@＝″%1″%＊
关闭保存Regedit，重新启动Windows。
查找c：＼windows下shell32.＊文件，并删除它。
29）Eclipse 2000
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的项目：bybt＝″c：＼windows＼system＼eclipse2000.exe″
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run＼Services
删除右边的项目：cksys＝″c：＼windows＼system＼could be anything.exe″
关闭保存Regedit，重新启动Windows
查找到eclipse2000.exe木马文件，并删除
30）Eclypse v1.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的项目：Rnaapp＝″C：＼WINDOWS＼SYSTEM＼rmaapp.exe″
关闭保存Regedit，重新启动Windows
删除C：＼WINDOWS＼SYSTEM＼rmaapp.exe
注意：不要删除Rnaapp.exe
31）Executer v1
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
在右边的项目查找到″C：＼windows＼sexec.exe″，并删除。
关闭保存Regedit，重新启动Windows
相应删除木马程序文件。
32）FakeFTP beta
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的项目：Rundll32＝rundll3.tww／h
关闭保存Regedit，重新启动Windows
找到C：＼windows文件夹下的三个文件并删除它们
rundll3.bat－9x.reg－nt.reg
33）Forced Entry
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的项目：MicrosoftRegistration32＝″C：＼somepath trojanhrs.exe″
关闭保存Regedit，重新启动Windows
由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
34）GateCrasher v1.0～1.2
清除木马v1.0：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的项目：Explore＝′c：＼windowsexplore.exe′
关闭保存Regedit，重新启动Windows
然后，删除相应的木马程序。
清除木马v1.1：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的项目：Inet＝′EXPLORE.EXE′
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
清除木马v1.2：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的项目：Command＝′c：＼windowssystem.exe′
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
35）Girlfriend v1.3x（Including Patch 1and 2）
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的项目：Windll.exe＝″C：＼windowswindll.exe″
Regedit里也保存着服务器的数据
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼General
删除General项目标题
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
36）Golden Retreiver v1.1b
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的项目：Task Manager＝″c：＼mstask.exe″
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
37）HackaTack 1.0～2000
清除木马v1.0～1.2：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的项目：Explorer32＝″C：＼windowsExpl32.exe″
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
清除木马v2000：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的项目：Configuration Wizard＝c：＼windowscfgwiz32.exe
关闭保存Regedit，重新启动Windows
删除c：＼windows＼cfgwiz32.exe
38）Hack99KeyLogger
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的项目：HKeyLog＝″C：＼WindowsSystemHKeyLog.exe″
关闭保存Regedit，重新启动Windows
删除C：＼Windows＼System＼HKeyLog.exe
39）HostControl v1.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的项目：RegClean＝″c：＼windowsinfregcle32.exe″
关闭保存Regedit，重新启动Windows
删除c：＼windows＼infregcle32.exe
40）Hvl Rat v5.30
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的项目：Explorer＝″C：＼WINDOWS＼system＼MSGSVR16.EXE″
关闭保存Regedit，重新启动Windows
删除C：＼WINDOWS＼system＼MSGSVR16.EXE
41）ik97v1.2
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的项目：ik＝′c：＼progra～1ikik.exe′
关闭保存Regedit，重新启动Windows
删除Crogram Filesikik.exe
42）InCommand v1.0～1.5
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
找到右边的项目：AdvancedSettings＝＊
注意：＊表示就是木马的存放路径与文件名，记下后删除此键。
关闭保存Regedit，重新启动Windows
按照刚才记下的木马路径与文件名删除木马程序。
43）IndocTrination v0.1～v0.11
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run＼Services
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run＼Once
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run＼Services＼Once
每项标题都包括Msgsrv16＝″Msgsrv16″项目
删除每个项目
关闭保存Regedit，重新启动Windows
删除C：＼windows＼system＼msgserv16.exe
44）inet v2.0～2.0n
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的项目：Explorer＝″C：＼WINDOWS＼system＼inet.exe″
关闭保存Regedit，重新启动Windows
删除″C：＼WINDOWS＼system＼inet.exe″
删除″C：＼WINDOWS＼system＼inet.dll″
45）Infector v1.0～1.42
清除木马的步骤：
打开system.ini文件
找到shell＝explorer.exe c：pathtotrojan.exe项目
改为：shell＝explorer.exe
保存关闭system.ini文件，重新启动Windows
删除c：＼pathtotrojan.exe
46）iniKiller v1.2～3.2Pro
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的项目：Explore＝″C：＼windowsbad.exe″
关闭保存Regedit，重新启动Windows
删除C：＼windowsbad.exe
47）Intruder
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的项目：PPModule1＝′ppmod1.sys′
关闭保存Regedit，重新启动Windows
删除C：＼windows＼system＼ppmod1.sys
删除C：＼windows＼system＼ppmod2.sys
48）IRC3
清除木马的步骤：
打开win.ini文件
找到load＝closew项目，更改为：load＝
保存关闭win.ini，重新启动Windows
查找这两个文件“rundlls.exe”、“closew.bat”
并删除它们。
49）Kaos v1.1～1.3
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的项目：Sys＝″c：＼windows＼shell32.exe″
关闭保存Regedit，重新启动Windows
删除c：＼windows＼shell32.exe
50）Khe Sanh v2.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的项目：TBoot0001＝″c：＼windows＼system＼trjp.exe″
关闭保存Regedit，重新启动Windows
删除c：＼windows＼system＼trjp.exe
51）Kuang logger
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的项目：K2logas.task＝″C：＼WINDOWS＼SYSTEM＼K2logas.exe″
关闭保存Regedit，重新启动Windows
删除C：＼WINDOWS＼SYSTEM＼K2logas.exe
52）Kuang v Original～0.34
清除木马v Original版本：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的项目：TempMYM1.task＝″c：＼windows＼system＼tempMYM1.exe″
清除木马v 0.20～0.21版本：
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的项目：K2PS.task＝″c：＼windows＼system＼k2ps.exe″
清除木马v 0.30～0.34版本：
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的项目：K2PS＿full.task＝″c：＼windows＼system＼k2ps＿full.exe″
关闭保存Regedit，重新启动Windows
查找相对应的木马程序，并删除。
53）Logger
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的项目：？？？＝″C：＼windows＼system＼logged.exe″
关闭保存Regedit，重新启动Windows
删除C：＼WINDOWS＼SYSTEM＼logged.exe
54）Magic Horse
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的项目：SpoolerService＝″c：＼windows＼spoolsrv.exe″
关闭保存Regedit，重新启动Windows
删除c：＼windows＼spoolsrv.exe
55）Malicious
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿USERS＼.Default＼Software＼Microsoft＼Windows＼Current＼Version＼Policies
删除右边的五个项目：DisableRegistryTools，NoRun，NoFind，NoDesktop，NoClose
关闭保存Regedit，重新启动Windows
56）Masters Paradise
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run
删除右边的项目：SYSEDIT＝c：＼windows＼sysedit.exe
HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run＼Services
删除右边的项目：Explorer＝c：＼......agent.exe
关闭保存Regedit，重新启动Windows
查找到木马程序，并删除它们。
注意：c：＼windows＼system下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染，删除它。
免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。
