20CN网络安全小组论坛 - 菜鸟乐园 - 各位大虾：我的机子中了冰河3.3版怎么办呀

论坛: 菜鸟乐园标题: 各位大虾：我的机子中了冰河3.3版怎么办呀

复制本贴地址

作者: ab02030659 [ab02030659]

论坛用户

请问怎么清楚冰河3.3版呀！请给小弟指条明路好吗？

地主发表时间: 03/23 21:26

回复: xiaojun [xiaojun]

剑客

   1.下载相应版本的冰河，利用控制端来卸载服务端。方法如下：
   启动控制端，在添加主机里添加127.0.0.1(就是脱机状态下的默认IP地址)，按应用。
   如果链接成功，在命令控制台→控制类命令→系统控制→自动卸载冰河，把冰河成功卸载。
   如果状态栏显示口令错误，无法链接(这是因为在你电脑植入冰河木马的人加了密码，有密码才能链接)，可以试试下面的万能密码：
　　2.2版：Can you speak Chinese?
　　2.2版：05181977
　　3.0版：yzkzero!
　　4.0版：05181977
　　3.0版：yzkzero.51.net
　　3.3版：******?*(*号代表空格)
　　3.0版：yzkzero!
　　3.1-netbug版密码: 123456!@
　　2.2杀手专版：05181977
　　2.2杀手专版：dzq20000!
　　如果成功了就按上面的方法卸载冰河！

   2.使用木马克星
   木马克星是一款国产查杀木马软件，特别是对国产木马的查杀堪称NO.1。目前最新版本为5.32，可运行在各种平台下。木马克星可以查杀5021种国际木马，112种电子邮件木马，保证查杀冰河类文件关联木马，QQ类寄生木马，ICMP类幽灵木马，网络神偷类反弹木马；并且内置木马防火墙，任何黑客试图与本机建立连接，都需要木马克星确认，不仅可以查杀木马，更可以查黑客。该软件是动态监视网络与静态特征字扫描的完美结合，可以查杀木马种类非常多，尤为难得的是对国产木马的查杀效果非常好，对新木马的反映速度非常快！并且占用系统资源也不多。
    木马克星的下载地址：http://www.luosoft.com

[此贴被三尺云(xiaojun) 在 3月23日22时41分编辑过]

B1层发表时间: 3/23 22:37

回复: sksy [sksy]

论坛用户

手工清除也可以!

B2层发表时间: 11/23 16:14

回复: sgpeng [sgpeng]

论坛用户

双手赞成！

B3层发表时间: 11/24 00:09

回复: nothing [eson]

论坛用户

剑客说的好。。

B4层发表时间: 11/24 11:54

回复: opa [opa]

论坛用户

好象很多病毒软件对冰河不起什么大的作用，我尝试过，一台主机中了冰河后病毒软件可以发现提示可以删除木马，但不能控制冰河的自我恢复，第二次开机后冰河又会启动而病毒程序只有在木马活跃时才会再次发现，并继续这样的循环！！
更何况有的时候（比如在玩一些大的游戏时）为了减少资源占用和影响运行速度，一般人会关闭一些常驻内存的程序，比如就是病毒防火墙，这个时候就给木马的控制端有可乘之机了！！

B5层发表时间: 11/27 04:18