1. 冰河v1.1 v2.2 #iKPp0`K*
这是国产最好的木马 作者：黄鑫 ?edf$-"z/
p* j>s \
清除木马v1.1 0q4P hxR`e
打开注册表Regedit sYhHh$mwA
点击目录至： Gb C@ |
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run BG6.,'~7o
查找以下的两个路径，并删除 -5oYGLS$y3
" C:\windows\system\ kernel32.exe" /X]gm\x7s
" C:\windows\system\ sysexplr.exe" w@"Zjb s`
关闭Regedit 3$?nzKTW\
重新启动到MSDOS方式 0bpGPG's&
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 #<~oR5ddlb
重新启动。OK * > /w,E]
Lv?jg ?$
清除木马v2.2 Y qmsL<
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 We++ DWp
因此，不能明确说明。 1N_T/I8_F
你可以察看注册表，把可疑的文件路径删除。 O{7 rIy
重新启动到MSDOS方式
7 }I';>QH
删除于注册表相对应的木马程序 6j8\3H~
重新启动Windows。OK e*}*3kw)T
Sp6==(:.
2. Acid Battery v1.0 MDQ:6Ri
清除木马的步骤： <BIQc,)2}
打开注册表Regedit ;m7~!m)
点击目录至： ?0'e_s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run *LMzq9n3o
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" =0L%<@yA
关闭Regedit `YUeVz>q?
重新启动到MSDOS方式 *8Su:=*b
删除c:\windows\expiorer.exe木马程序 &zd@cr 1
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 [p' A?-
重新启动。OK oxBTm |j7
VX *+:
3. Acid Shiver v1.0 + 1.0Mod + lmacid 9@ 4]t6h[
清除木马的步骤： x+DETRLP
重新启动到MSDOS方式 ub!l Hl
删除C:\windows\MSGSVR16.EXE VDro(?p8Z
然后回到Windows系统 y #C9@C
打开注册表Regedit H,W8JNPs
点击目录至： <)pPq+
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ^rs{1S
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" OLtXk
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices mU(v9Jpf7
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" rizjH+
关闭Regedit ]#[4eaCg
重新启动。OK |)xWQ KzA
重新启动到MSDOS方式 bo/<3gR
删除C:\windows\wintour.exe然后回到Windows系统 o~9sO=-O
打开注册表Regedit 7IFZK\V
点击目录至： f[vm ]1#
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Y} xM&%
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" 7NT0]j(w-
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 0i"2s}^+_
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" {\`y)k 7
关闭Regedit V FM!K$_
重新启动。OK ~Ad2L*5S
!4`:(G59
4. Ambush }z#M!~
清除木马的步骤： auB
93 1|
打开注册表Regedit *|j4>W\J
点击目录至： w#hg_RK(Jr
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ *- ~GVe
删除右边的zka = "zcn32.exe" +8W5amk.P|
关闭Regedit R>Dr1fc}
重新启动到MSDOS方式 vz#-uw,O:
删除C:\Windows\ zcn32.exe .%dGSDru
重新启动。OK pacD7'1{
Pr>05lg
5. AOL Trojan 5Ok3y| cEx
清除木马的步骤： x4 PzP
启动到MSDOS方式 ]%I\FefT
删除C:\ command.exe（删除前取消文件的隐含属性） #?+[|RS|
注意：不要删除真的command.com文件。 FZ}^)u}o
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） N34-z|"q
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） 4DDBf j
打开WIN.INI文件 u Fw1%
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： XZ {rKf2
run= CJh,-w{wJ"
load= 8ki3>"!A
保存WIN.INI mR|5$1[b
还要改正注册表Regedit
0Gc:+c7{
点击目录至： YM#MfL#
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
qo u\4YZ
删除右边的WinProfile = c:\command.exe ]'?U e7
关闭Regedit，重新启动Windows。OK #AP;GoIf"j
Z m%,L$F*L
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 OiXO <1'$
清除木马的步骤： .gGO+8[N*
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 7QnWw0
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 oH&@F@r:+
打开system.ini文件 O9- `e
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe aeI0;u
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 -"S94<Y
保存退出system.ini 0:71X m
打开win.ini文件 0:n"A,-p
在[WINDOWS]下面有个run= "f<gZsb
如果你看到=后面有路径文件名，必须把它删除。 R2?s
NlF
正确的应该是run=后面什么也没有。 TBrw ir
=后面的路径文件名就是木马，把它查找出来，删除。 D
vvi)/<
保存退出win.ini。 4X*U~}
OK }apno|W&
k H<C9z2=
7. AttackFTP 9_d# F'#F
清除木马的步骤： U,p'<rmS
打开win.ini文件 [0105 l5
在[WINDOWS]下面有load=wscan.exe ~4Gc~ "
删除wscan.exe ，正确是load= jUKMDl H
保存退出win.ini。 :*h1ik4t
打开注册表Regedit t2 vm&jk
点击目录至： Y>/_A%vQU
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run x7<NaMK\
删除右边的Reminder="wscan.exe /s" [ `1` E1X
关闭Regedit，重新启动到MSDOS系统中 ;-JF b$m
删除C:\windows\system\ wscan.exe !ht2*8$lQ
OK Wu<;QY($5
&*'^uCna
8. Back Construction 1.0 - 2.5 Fbu4GRgJ3
清除木马的步骤： Mh2b!B
打开注册表Regedit =H8FV09x}
点击目录至： hu} vYA7ZH
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run :j .:t
删除右边的"C:\WINDOWS\Cmctl32.exe" tY]? 2u%)
关闭Regedit，重新启动到MSDOS系统中 Q0 Do B
删除C:\WINDOWS\Cmctl32.exe bo Ci*]
OK 1kpw*$P0
5,oLl {S'
9. BackDoor v2.00 - v2.03 A?lR[`'u\
清除木马的步骤： 7FPSBvU#/
打开注册表Regedit 4)OOj14-V
点击目录至： *P9" 1K +
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 0,)2\`99#k
删除右边的c:\windows\notpa.exe /o=yes %XeN_
V
关闭Regedit，重新启动到MSDOS系统中 <uS/8MP{
删除c:\windows\notpa.exe 3Mm_xYDud
注意：不要删除真正的notepad.exe笔记本程序 P(Rl/e yRM
ＯＫ W|Sab $h
ilVi
10. BF Evolution v5.3.12 jSHF Y]2
清除木马的步骤： WkE="E}
打开注册表Regedit Li|~% E1
点击目录至： ?!jJxhK<h
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run YkMFU'?[
删除右边的(Default)=" " 0Fon`3(^\
关闭Regedit，再次重新启动计算机。 :L+ xEL
将C:\windows\system\ .exe（空格exe文件） Rc{ R^5B
ＯＫ D iOd!8Y
GVA%iE.
11. BioNet v0.84 - 0.92 + 2.21 z9OpMA
0.8X版本是运行在Win95/98 w'
J`$=
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 !ry+{ v+A
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 p&V64L:V
NT被感染的系统完全一样。
s@"| o3BX
清除木马的步骤： \b $p H
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. Ssz;d&93
exe -h %L]sQq,
命令让木马程序可见，然后删除它。 YaSBIq{z
抽出软盘后重新启动，进入98下，在注册表里找到： ~+0IFJ `}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ #_S]\=N(
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" 6'N_bNW
将此子键删除。 QtG6v<A
[pp |*@1T
12. Bla v1.0 - 5.03 C7vBa<a
清除木马的步骤： (pv}>1
打开注册表Regedit XD8 I.q
点击目录至： f 42F@M(:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ~7KH/%Z-
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" w G7>2*(
关闭Regedit，重新启动计算机。 =v::N\&
查找到C:\WINDOWS\System\mprdll.exe和 .TdFI"Yn
C:\WINDOWS\system\rundll.exe Ri`6X_x U
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 Mb[4_Dc
并删除两个文件。 @$^4Av-
OK Z ] G#:
XC~"T6F
13. BladeRunner 1aIGC9xQ`
清除木马的步骤： o$;&q
*
打开注册表Regedit 3{~(_
点击目录至： Spx%`O<
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run r9N ?z2X
可以找到System-Tray = "c:\something\something.exe" v!ai_d^
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 fU
;H
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 c CDT27 @
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 CP; <B1
WHv6E!^\_
14. Bobo v1.0 - 2.0 @{fwM;me]P
清除木马v1.0 #[x*0K-h
打开注册表Regedit J|^XD<Y
点击目录至： D6?h
6`J
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run U7j Dm>I
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" ]ne bL{}5
关闭Regedit，重新启动计算机。 }T\.;$f
DEL C:\Windows\System\Dllclient.exe v@ GhwL
OK -(WR hBpw
清除木马v2.0 .'H$|"( v
打开注册表Regedit [sk n9$
点击目录至： ({C[RsY=6
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ p.8
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 !lFNG:&`
`i(b%$|^&Z
重新启动计算机。OK nXhP ME
NkNFx<9T
15. BrainSpy vBeta z\UXn RL
清除木马的步骤： .-T P 1C
打开注册表Regedit |:#Ug
点击目录至： GXD<X_[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run sUc[!S:/
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" R\7r!38
???标签选是随意改变的。 j} /).O
关闭Regedit，重新启动计算机 %>9L}OA m
查找删除C:\WINDOWS\system\BRAINSPY .exe [QQM/ ?
ＯＫ _oG%bNM
hg0{x/Dgny
16. Cain and Abel v1.50 - 1.51 x`C"Z7t
这是一个口令木马 :/5G Hfyj
进入MS-DOS方式 B/@LE{qUn
查找到C:\windows\msabel32.exe XgnNYy6W
并删除它。ＯＫ 2SlL`hN>Z
G }l9 [lE
17. Canasson l(_|CkcZ
清除木马的步骤： F7b%
x7b
打开WIN.INI文件 =X5w=(&
查找c:\msie5.exe，删除全部主键 wN%lc3[/z2
保存win.ini (G./P@/[
重新启动计算机 sm{0o$\Z
删除c:\msie5.exe木马文件 A_E2v{*n
ＯＫ FCwE/ 2,
Xr8fmJtg'
18. Chupachbra 3J
5,V
清除木马的步骤： T*#M'H7LSQ
打开WIN.INI文件 0nD?X+ u
[Windows]的下面有两个行 D4hT Hh
run=winprot.exe U* yOe* >
load=winprot.exe | Z7 j
s"
删除winprot.exe ]v>[r?X#V
run= 6qTMHRI
load= T!9AEG
保存Win.ini，再打开注册表Regedit =$y J66e
点击目录至： )nj fqg
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run zvq}7,
删除右边的System Protect = winprot.exe OS<GAA0
重新启动Windows _e>N3fT
查找到C:\windows\system\ winprot.exe，并删除。 @VIY=qh
ＯＫ Pn9;&`t
|1A0YjOD
19. Coma v1.09 D {\o*\TN
清除木马的步骤： |X XO0
打开注册表Regedit 2- Q5l*
点击目录至： z d$?2y8
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run SYsO>`/ )
删除右边的RunTime = C:\windows\msgsrv36.exe C<T6l'S{?
重新启动Windows LdOme [C1
查找到C:\windows\ msgsrv36.exe，并删除。 *!
:j$n;
ＯＫ 0$ -|Th:o
z x]r.V
20. Control D8~\*0->
清除木马的步骤： )h0>e9z>Y
打开注册表Regedit z<fd!g+^
点击目录至： 2TB'HNTFx
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run |"%OI~^%
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe 4 Cd5-I
保存Regedit，重新启动Windows C<9GdN
查找到C:\windows\system\MSchv.exe，并删除。 <{;'0> ToM
ＯＫ r 9M3rj]
QbSLSMoL
21. Dark Shadow I Ij:3HP
清除木马的步骤： hPG@iX|V
打开注册表Regedit )l
m7ly8a|
点击目录至： 45[,LJaMd
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices <Dgf'Gr J
删除右边的winfunctions="winfunctions.exe" gq*W 0S
保存Regedit，重新启动Windows T@P~A)>yo
查找到C:\windows\system\ winfunctions.exe，并删除。 tg 'g R
ＯＫ Dmy=_j?ej
_!,2"dS
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) [9 :9<#?o^
清除木马的步骤： z ULH gG
打开注册表Regedit PcZ<JJ16F$
点击目录至： ? -3G5yy
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run Ce}m$ k
版本1.0 ~ rjK*_3/
删除右边的项目System32=c:\windows\system32.exe Yuf+d-%
版本2.0-3.1 E'mT%@M OM
删除右边的项目SystemTray = Systray.exe wxJ"{(;
保存Regedit，重新启动Windows [hH>BEtm
版本1.0删除c:\windows\system32.exe %1#|>^
版本2.0-3.1 dD39? K/
删除c:\windows\system\systray.exe 8tjWVo
ＯＫ m*iSW]&
u^^jt(j
23. Delta Source v0.5 - 0.7 `.pd %\
清除木马的步骤： nwfu@h0G
打开注册表Regedit SCMvq?9
点击目录至： %q;y74
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run )
d'H&c3
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe daSx^/$R
保存Regedit，重新启动Windows u^]Gc p
查找到C:\TEMPSERVER.exe，并删除它。 0i8\Lu6
ＯＫ #pW!(tfN^a
~~"U[G1
24. Der Spaeher v3 Oi~Dio_?
清除木马的步骤： W;!V_- :
打开注册表Regedit P <[)
qq@;
点击目录至： kt_O=
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run \Jc}Hzug
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " %cDTq&Q
保存Regedit，重新启动Windows ume70ap}m
删除c:\windows\system\dkbdll.exe木马文件。 T\4>4eX-
ＯＫ _^RN$4.R>
O#J7GbrHO
-- %$)Sz[=
LB$0'dZU
25. Doly v1.1 - v1.7 (SE)
zZ51jA9x
清除木马V1.1-V1.5版本： qJl DQc-
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 J%q)6&
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 "9Q_lVI|Q
把下列各项全部删除： E;4d lL`*
C:\WINDOWS\SYSTEM\tesk.sys A4d3hF~ l`
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe mrG#ox4$
c:\Program Files\MStesk.exe ]0(ZlpT
c:\Program Files\Mdm.exe wpQp1){%Q
重新启动Windows。 ?=_w5D.3J
接着，打开win.ini文件 kDR xu!/
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= @_c&lToj_
保存win.ini文件。 g.;2N 9
最后，修改注册表Regedit &F[N$6:v
找到以下两个项目并删除它们 N(J#<;!yb
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run wNFx1u^/)
Ms tesk = "C:\Program Files\MStesk.exe" >XuPg(Ow
和 }9z$72;Qdq
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run u9c^YC BM
Ms tesk = "C:\Program Files\MStesk.exe" t(.vX
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss l`X ?C~JhJ
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 x2b
t^!t.
关闭保存Regedit。 Ag(J SVY
还有打开C:\AUTOEXEC.BAT文件，删除 \7$"i5
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ `GY]JVW
del c:\win.reg B
' d@ms
关闭保存autoexec.bat。 OQg}E@LZ
ＯＫ 4 s9^%K\8{
S @!z '$&
清除木马V1.6版本： 7N v RZ!
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： !VudZ]Sg
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 Aq'~'hS`1
是它并不会把木马的EXE文件删除掉。 kxA T
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 U
=g&c
`
删除： A+\rGVNH'S
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe e!C,<W&B\
del c:\win.reg *U8,Q]gS
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： wA,-!m
del sys.lon &g*1 If
del windows\startm~1\programs\startup\mdm.exe .]<iRf[\[
del progra~1\mdm.exe Gcxz$.(
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 w'xPKO$bzR
删除。 JH2-'
]D2 d=\
清除木马V1.7版本： fv*
$=m
首先，打开C:\AUTOEXEC.BAT文件，删除 p>T
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe 1[a#blL6W
del c:\win.reg *9F{+)A
关闭保存autoexec.bat awQB0ow'$P
然后打开注册表Regedit CA$|3m9)NM
点击目录至： X6r< #n|l
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run zY4y]k8D*
找到c:\windows\system\mdm.exe路径并删除这个项目 Fy6Lz.baB
点击目录至： ?g *.7Wc
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ wI F '|"
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 n7n-uc
关闭保存Regedit。重新启动Windows。 n{m[
j+UG
最后，删除以下木马程序： sVnpO $
c:\sys.lon =6fJUy^M\
c:\iecookie.exe H:z<]Rc
c:\windows\start menu\programs\startup\mdm.exe UhU+vy6)/
c:\program files\mdm.exe -"2%+S{
c:\windows\system\mdm.exe a`C2:Z23(#
c:\windows\system\kernal32.exe c,G[R k
注意：kernal32是Ａ
VIod 6Vk
ＯＫ K[9P {0hA
{e[~ 1]j3
26. Revenger v1.0 - 1.5 NVf_#p "h
清除木马的步骤： c47.,oTo
打开注册表Regedit CX5>/
点击目录至： ^p%3@)&
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ BGu<1$ G
删除右边的项目：AppName ="C:\...\server.exe" z<. 6jx@
关闭保存Regedit，重新启动Windows uS xldc
在c:\windows查找相应的木马程序server.exe，并删除 >pq=5Ha&
ＯＫ zx?|5=+!
z rC1/%T
27. Ripper hb)83mH}
清除木马的步骤： u+pZ<Bb
打开system.ini文件 kidv^`.H$w
将shell=explorer.exe sysrunt.exe /Hq#!2)
改为shell= explorer.exe 5'wFZ=>vMt
关闭保存system.ini，重新启动Windows ZNDjk
在c:\windows查找相应的木马程序sysrunt.exe，并删除 QbWeQ[V{
ＯＫ )fke;Y0
i>pUTT
_[
28. Satans Back Door v1.0 mJVru0
清除木马的步骤： ]qk`Yi
打开注册表Regedit a5`9mR)Y$'
点击目录至： Qg o| \=
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ X#MC|Fzy@
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" uxW<Eh4H*
关闭保存Regedit，重新启动Windows )@ .0ai
删除C:\windows\sysprot.exe U[ogtfv`m
ＯＫ qvJQbo[.9P
Y)AHM0;g
29. Schwindler v1.82 > IZ$ .-
清除木马的步骤： `n`HwDo;i
打开注册表Regedit ,!^;<UR:
点击目录至： -e+im (2D=
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {]7 lh#M
7;sF0oB5e
^|cax| >
作者： 雨夜晴空 2005-6-22 16:11 回复此发言 EM'#'fBZ>Y
}$3pS:_N~
\LM{.g zT
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" S<w? ,Z
关闭保存Regedit，重新启动Windows k& ]I;Aq
删除C:\WINDOWS\User.exe u6*0%
Km
ＯＫ ~(.&nysZ-
"3Ckc"G@
30. Setup Trojan (Sshare) +Mod Small Share R\u5!M$::
这个共享隐藏Ｃ盘的木马 0 \o5+
清除木马的步骤： qcBamf
打开注册表Regedit *OY
Nx4 k
点击目录至： +3R/g @n
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ _U~~[I
&&sm7F%
选择右边有C$的项目，并全部删除 S$GWY^5}{
关闭保存Regedit，重新启动Windows H5A7EZq}`
ＯＫ q9$K.=_5
(^)(#CxO
31. ShadowPhyre v2.12.38 - 2.X };>~P%u32
清除木马的步骤： 'W p~8}i@
打开注册表Regedit mbIHzzW>
点击目录至： (+bt{Ma
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ hx}X=7w
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" , #(k|Zztc
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" Tnnj8I1v
关闭保存Regedit，重新启动Windows {_jbFJ
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe s`dUie}y<
ＯＫ l+^ 4y_
Qf@ha
!<0 `c
32. Share All ,GF(pCZzG
清除木马的步骤： )JR&
打开注册表Regedit =$< .:b
点击目录至： }I~)o!N%7
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ R'B-$:u
BIjkW.uf
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 p!`S]\XEB
D+4$l+\u
33. ShitHeap G ,@ Jo[e
清除木马的步骤： [T2!,D.
打开注册表Regedit F<2qwP
点击目录至： `M,Gsy1h
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ >ti)m >f
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" (U|WP%IM'
或者recycle-bin = "c:\windows\system.exe" Ap<j;s4`
关闭保存Regedit，重新启动Windows !=v d:,
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe 7@ !3.u1B
ＯＫ B[7Fq[.mh
@F!oRm5
34. Snid v1 - 2 _Q\<|~
清除木马的步骤： Q.l3 F 3;
打开注册表Regedit <s (o?U
点击目录至： %VO>6iVn
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 9G{#a#Z.
删除右边的项目：System-tray = c:\windows\temp$01.exe V6^=[s R
关闭保存Regedit，重新启动Windows cx*$GaMk
删除c:\windows\temp$01.exe 5Ln !>,
ＯＫ qo:t"x ^
7k#0EhN 1>
35. Softwarst UH7FIM7kX
清除木马的步骤： LcmZ"M 6
打开注册表Regedit VP6_}9:9
点击目录至： ,egbU (:l
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ?H21Ru>:*
删除右边的项目：NetApp = C:\windows\system\winserv.exe $gaGaB
关闭保存Regedit，重新启动Windows srd\Mf_Ej
删除C:\windows\system\winserv.exe HurF4IsHk
ＯＫ `_< O _
8MBvp*
36. Spirit 2000 Beta - v1.2 (fixed) ?l ](RI
清除木马v Beta版本: xPP]Ro PR
打开注册表Regedit tx}=c5
点击目录至： 3q0S}<h al
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ #i-b|J+%
删除右边的项目：internet = "c:\windows\netip.exe " U{8x.CJ]
关闭保存Regedit .|2[! 7CXH
打开win.ini文件 z_nY>_L83*
查找到run=c:\windows\netip.exe IMHt#M`
更改为：run= x UT lM
关闭保存win.ini，重新启动Windows KzLkT7,y+
删除c:\windows\netip.exe和c:\windows\netip.exe l#3 jJn
ＯＫ #}C6}};
清除木马v 1.2版本: ME'LZ"VT
打开注册表Regedit 94u~:'t>V
点击目录至：
xnC5WF7
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 'OsRQ)E
删除右边的项目：SystemTray = "c:\windows\windown.exe " - @mcu{&
关闭保存Regedit，重新启动Windows Md>9Daa~
删除c:\windows\windown.exe XOPiwrg%p
ＯＫ ]?0]K!7Ea
清除木马v 1.2(fixed)版本: n<DZb`/uHZ
打开注册表Regedit J?qikE&
点击目录至： !'kr:r}gg
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ;^ YpQP
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" }n?D#Pk,
关闭保存Regedit，重新启动Windows 88A,ll %
删除c:\windows\server 1.2.exe q$jwH]
.
ＯＫ opon "{
)S|&3\
37. Stealth v2.0 - 2.16 #++D|oE
清除木马的步骤： X ="]q|Z
打开注册表Regedit + pbP;zu
点击目录至： GT-ONwVDq
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ B8?j"AF
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe ~f?brQ ?
关闭保存Regedit，重新启动Windows dIk9C|-.
ZtX \E+mC
jluv} *If
5ih5=qX
删除C:\WINDOWS\winprotecte.exe $!\Z_ :
ＯＫ 9K=K,6
b
4+F@ BxpB
38. SubSeven - Introduction C@@PL sMg
清除木马v1.0 - 1.1： ;H"OZRQ
打开注册表Regedit _ IlRZ} f
点击目录至： zTfl#%
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ D fVSG1g
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" 4\14HcTcK
关闭保存Regedit，重新启动Windows I \('b9"*
删除C:\WINDOWS\SysTrayIcon.Exe fs8C ^Ik>~
ＯＫ "VA'W/yv!
清除木马v1.3 - 1.4 - 1.5： Q@cYHFi~+
打开win.ini文件 ho}G]y
查找到run=nodll [.nkNda5)v
更改为run= (O'O #A D
关闭保存win.ini，重新启动Windows zz- X5PFn
删除c:\windows\nodll.exe 8n/[oDc ]
ＯＫ Nd**":i$
清除木马v1.6： =Kt!+^\")
打开注册表Regedit UW-`k1
点击目录至： \1#~]1~
s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ FES0lw{G#
删除右边的项目：SystemTray = "SysTray.Exe" r-& * `Jh
关闭保存Regedit，重新启动Windows o> yo9n%t
删除C:\windows\systray.exe M0woJt[&
ＯＫ q`HK4~i,
清除木马v1.7： __)"-\w-_(
打开注册表Regedit ,~XAV ;+
点击目录至： G+K`FUNA
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 0D}k ^W
\ g\@zQ^O?
查找到右边的项目：C:\windows\kernel16.dl，并删除 >UV?n XP}
关闭保存Regedit，重新启动Windows /5Xt<7vm8
删除C:\windows\kernel16.dl L}>ts(!q&
ＯＫ phy:G}F6%
清除木马v1.8： Ss'Dto35Q
打开注册表Regedit |kqRhR(Ei
点击目录至： (YHK,aC>u
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 eyG[1EEU
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices @Pf['BF"
\ aa\?k\h'7X
查找到右边的项目：c:\windows\system.ini.，并删除 CjLiLB
关闭保存Regedit。 6' 9zpe@`
打开win.ini文件 (b +o$C
查找到run= kernel16.dl D1cnf"y^
更改为run= *.+N?%sAP)
关闭保存win.ini。 jgT *=/GH2
打开system.ini文件 K#]FUUnj=
查找到shell=explorer.exe kernel32.dl ]9hhAT44
更改为shell=explorer.exe /rv=ml pRL
关闭保存system.ini，重新启动Windows >S:+&VN`M
删除C:\windows\kernel16.dl TR!7@Mu 3
ＯＫ RHuc#b0
清除木马v1.9 - 1.9b： Enqs|fkbN
打开注册表Regedit #6n uiSF
点击目录至： {$v>3FG
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 ?cgb3^R'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 29f4[V X
\ /^, /o
删除右边的项目：RegistryScan = "rundll16.exe" |/!RN[<
关闭保存Regedit，重新启动Windows 7'R7J"sY`|
删除C:\windows\rundll16.exe gHVD,Jr
ＯＫ
Ol*|J
清除木马v2.0： =${ImMwj
打开system.ini文件 #
0/,teJ k
查找到shell=explorer.exe trojanname.exe 6R!AIOD>
更改为shell=explorer.exe MG74,D.f
关闭保存system.ini，重新启动Windows T@Th?
删除c:\windows\rundll16.exe BU=Ta$#BZ
ＯＫ qino:_g
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： Q$~_'I7~Mz
打开注册表Regedit ?wMS[Kj
点击目录至： "qw.{{:tf
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 #;<dtw
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices S5wkBdr{
\ ZnD(RM
删除右边的项目：WinLoader = MSREXE.EXE i{k v$ir!
hkey_classes_root\exefile\shell\open\command 1f0maN
将右边的项目更改为：@="\"%1\" %*" %DhLU~VX
关闭保存Regedit。 tdn| mX#
打开win.ini文件 l"9$lF}
查找到run=msrexe.exe和 uar[D|DcD"
load=msrexe.exe -FQS5Zb.!
更改为run= poXT)2^)
load= '! ~ s=
关闭保存win.ini。 ilFS9A3P
打开system.ini文件 tj[-|h
查找到shell=explore.exe msrexe.exe ,w7ZsI4:[
更改为shell=explorer.exe d6~ d)E
关闭保存system.ini，重新启动Windows 0mI4hy
删除C:\windows\ msrexe.exe I.)9:7
C:\windows\system\systray.dll i&JI"Dd7
ＯＫ z=DK(b;$z
清除木马v2.2b1： M.KXDD#O
打开注册表Regedit Ir3|PehB
点击目录至： \,yg@ R
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 9a{9|p>L
删除右边的项目：加载器 = "c:\windows\system\***" (h% xqXs
注：加载器和文件名是随意改变的 ib~EQ?u{
关闭保存Regedit。 fx/If
打开win.ini文件 ^Rmrre`uU
更改为run= N1X;&qZDd
关闭保存win.ini。 eLk:">kj
打开system.ini文件 +<f !#4T
更改为shell=explorer.exe p *GAs
C
关闭保存system.ini，重新启动Windows q:G3y[ P
删除相对应的木马程序 +!"7=?}
ＯＫ g
(V_&Y
RH&}'4JE:
39. Telecommando 1.54 BmCBC,j<v>
清除木马的步骤： qi m |=
打开注册表Regedit 5S&^mj -9
点击目录至： uN(N2m
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ k:CSH{ s5{
删除右边的项目：SystemApp＝"ODBC.EXE" :6}cczQE|O
关闭保存Regedit，重新启动Windows ^tl&FWF
删除C:\windows\system\ ODBC.EXE 1:Xg&4s
ＯＫ !4m AZF
b
-- *+<H4.W
H
?/24-n
_OR[RGy
09Y:(2Qri
40. The Unexplained /{nZ I_v#
清除木马的步骤： r }Nq"s<
打开注册表Regedit wI2fCq(a0
点击目录至： \`WAG>'l5
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ )-S;j)(+
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" T% 1Kh'92
关闭保存Regedit，重新启动Windows H^8 t/h
删除C:\WINDOWS\TEMPINETB00ST.EXE
Ox+}JB
[
ＯＫ ( ALsc@K
6>- Gi
41. Thing v1.00 - 1.60 zjwo"6c>
清除木马v1.00-1.12： x DX_s:A
点击目录至： R5' _il
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ k1M?6TW &
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" t: qPW<wc
也有一些是在： R|dSjE s
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL Z%I9:(
Ls\ E0"DHjR
删除右边的项目：wsasrv.exe = "wsasrv.exe" X e\,:~
关闭保存Regedit，重新启动Windows D }EH9d
删除C:\some\path\here\thing.exe v{TI SgZ
ＯＫ o@:u:n+.
清除木马v 1.20版本: RUlJP
进入MS_DOS方式： f`_6X~
p
del winspc13.exe }#9 |au`
del ms097.exe `pYL/[5
打开system.ini文件 3Tr}t.mt
查找到shell=explorer.exe ms097.exe ,:"c"
更改为：shell=explorer.exe KPs
@v@5M
关闭保存system.ini，重新启动Windows )\,hc$<= m
ＯＫ d,%@*v]S
清除木马v1.50版本: cUM#|K#6
点击目录至： Fj0h-7L
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ }}~ t! /x
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 z;[Z'_B
关闭保存Regedit。 3|.KEJC"
打开system.ini文件 SLI358]$<
查找到shell=explorer.exe后面是木马文件 iVb#X#
更改为：shell=explorer.exe Ix'GP7-m_
关闭保存system.ini，重新启动Windows S:xG:[N@
删除相应的木马文件 5 }F6s
ＯＫ )J!=X`b
清除木马v1.50版本: / S)&d N`
进入MS_DOS方式： i@`T_&6l
del winspc13.exe y{1|@?ii
del ms097.exe sK`pV8&xq
打开system.ini文件 HH,G3~EBF
查找到shell=explorer.exe后面是木马文件 qVmG"et'J
更改为：shell=explorer.exe iC\t@BVS
关闭保存system.ini，重新启动Windows 2[$` ]{U
删除相应的木马文件 < t4l5nr#
ＯＫ Wy,Tf*[
<=7^D
42. Transmission Scount v1.1 - 1.2 vxx7aP jC
清除木马的步骤： ' C|yUsBC
打开注册表Regedit a+{95"4
点击目录至： K>fY9`Whm
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ O{`r.H1',
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe CF+:9PG
关闭保存Regedit，重新启动Windows .=-K 7.X.)
删除C:\WINDOWS\Kernel16.exe @X*r5hjc
ＯＫ L~xzf O
bLi>jE.%.
43. Trinoo p3(&9 ~ s
清除木马的步骤： }9ZcO\M
打开注册表Regedit 5T ;,wQ<
点击目录至： mbRN W
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ B$cx
'_zF
删除右边的项目： System Services = service.exe sy.U] QG
关闭保存Regedit，重新启动Windows NX4}o&mDwn
删除C:\windows\system\service.exe 9b*1-1 "
ＯＫ aj*%$!SU+
zMQ|j_ l9E
44. Trojan Cow v1.0 Qr
l> A*
清除木马的步骤： _w> 9Z>PR
打开注册表Regedit /4n :!6rt
点击目录至： D V!) n 6
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ d ;W(Vm6
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" 5UHxB"`C
关闭保存Regedit，重新启动Windows 7lz" ^
删除C:\WINDOWS\Syswindow.exe :X;AmLf`2u
ＯＫ U
i ~*]
l+1GA0'JP
45. TryIt ,ZL g=
清除木马的步骤： 7`f',ZK%
打开注册表Regedit y-c2tF@'v
点击目录至： &D 4Ci _6k
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ _ GK3]F0
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart kGSB6
关闭保存Regedit，重新启动Windows @}cZxF Q!C
删除C:\Program Files\Internet Explorer\_.exe `Dco!ih
ＯＫ k f<5`8
* F T )`
46. Vampire v1.0 - 1.2 bqDHLoB\1
清除木马的步骤： Hc{0 O7
打开注册表Regedit qSWnv`hL
点击目录至： W} U-u{Z
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ W+0VrH
0F
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" e-#!3j!'
关闭保存Regedit，重新启动Windows 7}<05 7Xn'
删除c:\windows\system\Sockets.exe e .|_=Gd2/
ＯＫ Sy<s/x^`
4W ''j[Y/
47. WarTrojan v1.0 - 2.0 ,,>b=r_r&
清除木马的步骤： Lh5d2}tcO
打开注册表Regedit kWgZIkY
点击目录至： %CP:rAd`M.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ \VX~'pkrd/
删除右边的项目：Kernel32 = "C:\somepath\server.exe" w&7-:."1i
关闭保存Regedit，重新启动Windows 8f<[Bu ze
删除C:\somepath\server.exe uE6;;Ir#mF
ＯＫ WurpHOJt+
@ 0RB.-
z U9G: jH
48. wCrat v1.2b kG7q4jFwP
清除木马的步骤： Z) zWfv}
打开注册表Regedit ~agzp`!M
点击目录至： ^{T3lQvt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ )c#m<_^
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" ]jz%])SzH
关闭保存Regedit，重新启动Windows [1Y x#t
删除C:\WINDOWS\sysexplor.exe -PSI^%TR#
ＯＫ w8Mi: ;6
m b\}F9
49. WebEx (v1.2, 1.3, and 1.4) zW_V)U Ne
清除木马的步骤： /i]!=~\qFs
打开注册表Regedit VzR (O B
点击目录至： o0p %j4vac
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ t1)b2 6;
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" 0UmK S\P
关闭保存Regedit，重新启动Windows c2z%|\q
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx 'V5^ D<1P
ＯＫ MhNDf[W>
_Z|s!~wdz
50. WinCrash v2 PL#8~e;'
清除木马的步骤： \1 [I(u
打开注册表Regedit X p=Y<`dX
点击目录至： 64^dy V,;
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ J2`b:%[
删除右边的项目：WinManager = "c:\windows\server.exe" XL K#=YTI
关闭保存Regedit -T4{PM
打开win.ini文件 lMX 2O2 o
查找到run=c:\windows\server.exe
7)IB IlV
更改为：run= V6,D ~7
保存关闭win.ini，重新启动Windows nz|;6?LCLY
删除c:\windows\server.exe NW`.RGLI<
ＯＫ x P.B,1\X
u":D{+wC |
51. WinCrash ^IxT.g
清除木马的步骤： B8^tIq
打开注册表Regedit oVsj
Q
点击目录至： s7C oUd2
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ \]U@=w
删除右边的项目：MsManager ="SERVER.EXE" )*I=>v.Jq
关闭保存Regedit，重新启动Windows %6}S'yL
删除C:\windows\system\ SERVER.EXE mN^92@eebC
ＯＫ {6v|d{V+e
/vl]Oa&U
52. Xanadu v1.1 !<! sB)
清除木马的步骤： z^Nnt
打开注册表Regedit :5G3 uN+\
点击目录至： xQ62V11R 6
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ q!k
F
删除右边的项目：SETUP = "c:\somepath\setup.exe" .$DB\jJXjV
关闭保存Regedit，重新启动Windows 6u3DxFiTm
删除c:\somepath\setup.exe xa`&/W >
ＯＫ eB78z@
@.gT&Hq
53. Xplorer v1.20 _F^k>Lq& d
清除木马的步骤： _7YAF,@vT
打开注册表Regedit C|Bk'<MI
点击目录至： zYdSg<[^
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ~F*pV*
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" sB_o
HUMH6
关闭保存Regedit，重新启动Windows !Zb NW4rIP
删除C:\WINDOWS\system\PCX.exe n37C"qJ/i
ＯＫ ]<q{0.
$V~r*#$.
54. Xtcp v2.0 - 2.1 GA{>=Q _~
清除木马的步骤： $EbxV" b+
打开注册表Regedit z 12[vN
点击目录至： pr\yc
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ kL^;^!Nt
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" 5n r}5bum
关闭保存Regedit，重新启动Windows lnW/T --
删除C:\WINDOWS\system\winmsg32.exe Dn _D6H
ＯＫ !W/O g 5n
$Trkow%F]
55. YAT J={$q1@lq
清除木马的步骤： -9/Y S
打开注册表Regedit -Q;5A;sr2
点击目录至： 6rL'hB!!]*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ j4l e../N
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg ?6B)Ek,'X?
关闭保存Regedit，重新启动Windows M}}9
删除c:\pathnamehere\server.exe
