20CN网络安全小组论坛 - 菜鸟乐园 - 104种木马的清除方法（2）

论坛: 菜鸟乐园标题: 104种木马的清除方法（2）

作者: hacker521 [hacker521]

论坛用户

　　31. FakeFTP beta
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Rundll32 = rundll3.tww /h
　　关闭保存Regedit，重新启动Windows
　　找到C:\windows\文件夹下的三个文件并删除它们
　　rundll3.bat - 9x.reg - nt.reg
　　ＯＫ

　　
　　32. Forced Entry
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"
　　关闭保存Regedit，重新启动Windows
　　由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
　　ＯＫ

　　
　　33. GateCrasher v1.0 - 1.2
　　清除木马v1.0：
　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Explore=''c:\windows\explore.exe''
　　关闭保存Regedit，重新启动Windows
　　然后，删除相应的木马程序。
　　ＯＫ

　　清除木马v1.1：
　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Inet=''EXPLORE.EXE''
　　关闭保存Regedit，重新启动Windows
　　然后，找到相应的木马程序，并删除。
　　ＯＫ

　　清除木马v1.2：
　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Command = ''c:\windows\system.exe''

　　关闭保存Regedit，重新启动Windows
　　然后，找到相应的木马程序，并删除。
　　ＯＫ

　　34. Girlfriend v1.3x (Including Patch 1 and 2)
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Windll.exe ="C:\windows\windll.exe"
　　Regedit里也保存着服务器的数据
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General
　　删除General项目标题
　　关闭保存Regedit，重新启动Windows
　　然后，找到相应的木马程序，并删除。
　　ＯＫ

　　35. Golden Retreiver v1.1b
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Task Manager="c:\mstask.exe"
　　关闭保存Regedit，重新启动Windows
　　然后，找到相应的木马程序，并删除。
　　ＯＫ

　　
　　36. Hack`a`Tack 1.0 �C 2000
　　清除木马v1.0-1.2：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Explorer32 ="C:\windows\Expl32.exe"
　　关闭保存Regedit，重新启动Windows
　　然后，找到相应的木马程序，并删除。
　　ＯＫ

　　清除木马v2000：
　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Configuration Wizard = c:\windows\cfgwiz32.exe
　　关闭保存Regedit，重新启动Windows
　　删除c:\windows\cfgwiz32.exe
　　ＯＫ

　　
　　37. Hack99 KeyLogger
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：HKeyLog = "C:\Windows\System\HKeyLog.exe"
　　关闭保存Regedit，重新启动Windows
　　删除C:\Windows\System\HKeyLog.exe
　　ＯＫ

　　
　　38. HostControl v1.0
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：RegClean = "c:\windows\inf\regcle32.exe"
　　关闭保存Regedit，重新启动Windows
　　删除c:\windows\inf\regcle32.exe
　　ＯＫ

　　
　　39. Hvl Rat v5.30
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"
　　关闭保存Regedit，重新启动Windows
　　删除C:\WINDOWS\system\MSGSVR16.EXE
　　ＯＫ

　　
　　40. ik97 v1.2
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：ik = ''c:\progra~1\ik\ik.exe''
　　关闭保存Regedit，重新启动Windows
　　删除C:\Program Files\ik\ik.exe
　　ＯＫ

　　
　　41. InCommand v1.0 - 1.5
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run找到右边的项
　　目：AdvancedSettings = *
　　注意：*表示就是木马的存放路径与文件名，记下后删除此键。
　　关闭保存Regedit，重新启动Windows
　　按照刚才记下的木马路径与文件名删除木马程序。
　　ＯＫ

　　
　　42. IndocTrination v0.1 - v0.11
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MA
　　CHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesHKEY_LOCAL_MACHINE
　　\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceHKEY_LOCAL_MACHINE\SOFTWARE
　　\Microsoft\Windows\CurrentVersion\RunServicesOnce每项标题都包括Msgsrv16
　　="Msgsrv16"项目
　　删除每个项目
　　关闭保存Regedit，重新启动Windows
　　删除C:\windows\system\msgserv16.exe
　　ＯＫ

　　
　　43. inet v2.0 - 2.0n
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Explorer = "C:\WINDOWS\system\inet.exe"
　　关闭保存Regedit，重新启动Windows
　　删除"C:\WINDOWS\system\inet.exe"
　　删除"C:\WINDOWS\system\inet.dll"
　　ＯＫ

　　
　　44. Infector v1.0 - 1.42
　　清除木马的步骤：

　　打开system.ini文件
　　找到shell=explorer.exe c:\path\to\trojan.exe项目
　　改为：shell=explorer.exe
　　保存关闭system.ini文件，重新启动Windows
　　删除c:\path\to\trojan.exe
　　ＯＫ

　　
　　45. iniKiller v1.2 - 3.2 Pro
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Explore="C:\windows\bad.exe "
　　关闭保存Regedit，重新启动Windows
　　删除C:\windows\bad.exe
　　ＯＫ

　　
　　46. Intruder
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：PPModule1 = ''ppmod1.sys''
　　关闭保存Regedit，重新启动Windows
　　删除C:\windows\system\ ppmod1.sys
　　删除C:\windows\system\ ppmod2.sys
　　ＯＫ

　　
　　47. IRC3
　　清除木马的步骤：

　　打开win.ini文件
　　找到load=closew项目，更改为：load=
　　保存关闭win.ini，重新启动Windows
　　查找这两个文件''rundlls.exe'' 、''closew.bat''
　　并删除它们。
　　ＯＫ

　　
　　48. Kaos v1.1 - 1.3
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Sys="c:\windows\shell32.exe"
　　关闭保存Regedit，重新启动Windows
　　删除c:\windows\shell32.exe
　　ＯＫ

　　
　　49. Khe Sanh v2.0
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：TBoot0001="c:\windows\system\trjp.exe"
　　关闭保存Regedit，重新启动Windows
　　删除c:\windows\system\trjp.exe
　　ＯＫ

　　50. Kuang logger
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"
　　关闭保存Regedit，重新启动Windows
　　删除C:\WINDOWS\SYSTEM\K2logas.exe
　　ＯＫ

　　
　　51. Kuang Original - 0.34
　　清除木马v Original版本：
　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Temp$1.task = "c:\windows\system\temp$1.exe"
　　清除木马v 0.20-0.21版本：
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：K2PS.task = "c:\windows\system\k2ps.exe"
　　清除木马v 0.30-0.34版本：
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：K2PS_full.task = "c:\windows\system\k2ps_full.exe"

　　关闭保存Regedit，重新启动Windows
　　查找相对应的木马程序，并删除。
　　ＯＫ

　　
　　52. Logger
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：??? = "C:\windows\system\logged.exe"
　　关闭保存Regedit，重新启动Windows
　　删除C:\WINDOWS\SYSTEM\ logged.exe
　　ＯＫ

　　
　　53. Magic Horse
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：SpoolerService="c:\windows\spoolsrv.exe"
　　关闭保存Regedit，重新启动Windows
　　删除c:\windows\spoolsrv.exe
　　ＯＫ

　　
　　54. Malicious
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Policies删除右
　　边的五个项目：DisableRegistryTools NoRun NoFind NoDesktop NoClose
　　关闭保存Regedit，重新启动Windows
　　OK
　　55. Masters Paradise
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：SYSEDIT = c:\windows\ sysedit.exe
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
　　删除右边的项目：Explorer = c:\......\agent.exe
　　关闭保存Regedit，重新启动Windows
　　查找到木马程序，并删除它们。
　　注意：c:\windows\system\下面的sysedit.exe文件是不是19KB，如果不是说明以被木马
　　感染，删除它。
　　ＯＫ

　　
　　56. Matrix v1.0 - 2.0
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：??? ="C:\WINDOWS\Wincfg.exe"
　　关闭保存Regedit，重新启动Windows
　　删除C:\WINDOWS\Wincfg.exe
　　ＯＫ

　　
　　57. MBK
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run查找并删除右
　　边的项目：Explorer =" "后面是"mbt.exe"
　　关闭保存Regedit，重新启动Windows
　　查找mbt.exe并删除
　　ＯＫ

　　
　　58. Millenium v1.0 - 2.0
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Millenium = "C:\windows\system\reg66.exe "
　　关闭保存Regedit，重新启动Windows
　　删除C:\windows\system\reg66.exe
　　ＯＫ

　　
　　59. Mine
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目： Windows = ''c:\msdos98.exe''
　　关闭保存Regedit，重新启动Windows
　　删除c:\msdos98.exe
　　打开win.ini文件
　　查找到run=c:\windows\uninstallms.exe
　　更改为：run=
　　关闭保存win.ini，重新启动Windows
　　del c:\msdos98.exe
　　del c:\windows\uninst~1.exe
　　del c:\windows\system\mine.exe
　　ＯＫ

　　
　　60. MoSucker
　　清除木马的步骤：

　　打开system.ini文件
　　查找到shell=Explorer.exe unin0686.exe
　　更改为：shell= Explorer.exe
　　关闭保存system.ini，重新启动Windows
　　删除C:\windows\unin0686.exe
　　ＯＫ

　　
　　61. Naebi v2.12 - 2.40
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\ICQ
　　v2.12删除右边的项目：path= "C:\windows\msramgr.exe "
　　v2.15删除右边的项目：path= "C:\windows\ msdll32.exe "
　　v2.19删除右边的项目：path= "C:\windows\ naebi219.exe "
　　v2.xx删除右边的项目：path= "C:\windows\ naebi219.exe "文件名可能还是naebi.exe
　　, ns220.exe, ns227, ns231, ns234
　　关闭保存Regedit
　　v2.34和上面相同，但它在win.ini增加了启动
　　打开win.ini文件
　　把run=后面的路径删除
　　关闭保存win.ini，重新启动Windows
　　查找相应的木马程序，并删除
　　ＯＫ

　　
　　62. NetController v1.08
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：System = ''c:\windows\system.exe''
　　关闭保存Regedit，重新启动Windows
　　删除c:\windows\system.exe
　　ＯＫ

　　
　　63. NetRaider v0.0
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Rsrcnrs = ''C:\windows\rsrcnrs.exe''
　　关闭保存Regedit，重新启动Windows
　　删除C:\windows\rsrcnrs.exe
　　ＯＫ

　　
　　64. NetSphere v1.0 - 1.31337
　　清除木马v1.0-1.30：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：NSSX ="C:\WINDOWS\system\nssx.exe"
　　HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　　HKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run
　　删除项目同上。
　　关闭保存Regedit，重新启动Windows
　　删除C:\WINDOWS\system\nssx.exe
　　ＯＫ

　　
　　清除木马v1.30-1.31337：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：ExecPowerProfile ="C:\WINDOWS\system\epp32.exe"
　　关闭保存Regedit，重新启动Windows
　　删除C:\WINDOWS\system\epp32.exe
　　ＯＫ

　　
　　65. NetSpy v1.0 - 2.0
　　清除木马v1.0：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：SysProtect = "c:\windows\system\system.exe"
　　关闭保存Regedit，重新启动Windows
　　删除c:\windows\system\system.exe
　　ＯＫ

　　
　　清除木马v2.0：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Netspy = "netspy.exe"
　　关闭保存Regedit，重新启动Windows
　　查找到netspy.exe，并删除
　　ＯＫ

　　
　　66. NetTrojan v1.0
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：*** = "C:\WINDOWS\System\glide16.exe"
　　关闭保存Regedit
　　打开win.ini文件
　　查找到run=c:\windows\fxp.exe
　　把run=后面的路径删除
　　关闭保存win.ini，重新启动Windows
　　查找相应的木马程序，并删除
　　ＯＫ

　　
　　67. Nirvana / VisualKiller v1.94 - 1.95
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：TheDoor = ''c:\windows\fonts\ariel.exe''
　　关闭保存Regedit，重新启动Windows
　　删除c:\windows\fonts\ariel.exe
　　ＯＫ

　　
　　68. Phaze Zero v1.0b + 1.1
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：MsgServ = "msgsvr32.exe"
　　关闭保存Regedit，重新启动Windows
　　查找相应的木马程序，并删除
　　ＯＫ

　　69. Prayer v1.2 - 1.5
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
　　HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项目
　　：SysFiles = "C:\WINDOWS\System\dlls32.exe"
　　关闭保存Regedit，重新启动Windows
　　删除C:\WINDOWS\System\dlls32.exe
　　ＯＫ

　　
　　70. PRIORITY (Beta)
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Services
　　删除右边的项目："PServer"= C:\Windows\System\PServer.exe
　　关闭保存Regedit，重新启动Windows
　　删除C:\Windows\System\PServer.exe

地主发表时间: 04-01-02 11:25

论坛: 菜鸟乐园