百度一下 藏锋者 就能快速找到本站! 每日资讯归档 下载藏锋者到桌面一键访问

当前位置:主页 > 网络安全 > 8种古老病毒的手工清理方法

8种古老病毒的手工清理方法

所在栏目:网络安全 时间:05-27 06:38 分享:

为了方便大家及时快捷地查杀你电脑中的现有木马,现向大家介绍几款木马病毒的查杀方法。

1)BackOrifice(BO)

只要检查注册表\HEKY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices中有无.exe键值。如有,则将其删除,并进入MS-DOS方式,将\Windows\System中的.exe文件删除(可运用开始菜单中的“搜索”程序帮助你进行查找这一文件)。

2)BackOrifice2000(BO2000)

只要检查注册表\HEKY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices中有无Umgr32.exe的键值,如有,则将其删除。重新启动电脑,并将\Windows\System中的Umgr32.exe删除。

3)Netspy

检查注册表\HEKY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run中有无键值Spynotify.exe和Netspy.exe。如有将其删除,重新启动电脑后将\Windows\System中的相应文件删除。

4)Happy99

此程序首次运行时,会在电脑屏幕上开启一个名为“Happynewyear1999”的窗口,显示美丽的烟花,此时该程序就会将自身复制到Windows9598的System目录下,更名为Ska.exe,创建文件Ska.dll,并修改Wsock32.dll,将修改前的文件备份为Wsock32.ska,并修改注册表。用户可以检查注册表\HEKY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce中有无键值Ska.exe。如有,将其删除,并删除\Windows\System中的Ska.exe和Ska.dll两个文件,将Wsock32.ska更名为Wscok32.dll。

5)Picture

检查Win.ini系统配置文件中“load=”是否指向一个可疑程序,清除该项。

重新启动电脑,将指向的程序删除即可。

6)Netbus

用“Netstat-an”查看12345端口是否开启,在注册表相应位置中是否有可疑文件。首先清除注册表中的Netbus的主键,然后重新启动电脑,删除可执行文件即可。

7)冰河

用纯DOS启动进入系统(以防木马的自动恢复),删除你安装的windows下的system\kernel32.exe和system\sysexplr.exe两个木马文件,注意如果系统提示你不能删除它们,则因为木马程序自动设置了这两个文件的属性,我们只需要打开它们的隐藏、只读属性,方法是键入如下命令:Attribahrkernel32.exe或sysexplr.exe即可。

删除后进入windows系统注册表中,找到[HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]和[HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]两项,然后查找kernel32.exe和sysexplr.exe两个键值。再找到[HKEY-CLASSES-ROOT\txtfile\open\command],看在键值中是不是已改为“sysexplr.exe%1”,如是改回“notepad.exe%1”。

8)Asylum

这个木马程序是修改了system.ini,win.ini两个文件,先查一下system.ini文件下面的[BOOT]项,是否是“shell=explorer.exe”,如不是则删除它,用回上面的设置,并记下原来的文件名以便回过头去在纯DOS下删除它。再打开win.ini文件,看在[windows]项下的“run=”是不是有什么文件名,一般情况下是没有任何加载值的,如有记下它以便回过头在纯DOS下删除相应的文件名。

  

8种古老病毒的手工清理方法 免费邮件订阅: 邮件订阅

图片推荐

热点排行榜

CopyRight? 2013 www.cangfengzhe.com All rights reserved