1. 冰河v1.1 v2.2 nW+YOX|+
这是国产最好的木马 作者：黄鑫 >J= <bhR
jko"MfJ
清除木马v1.1 7@PIM5h
打开注册表Regedit RiO="tX'
点击目录至： oh#>
5cA8
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 7W9~1
.SC
查找以下的两个路径，并删除 ArI]`h'W
" C:\windows\system\ kernel32.exe" vtMJ@!MN;
" C:\windows\system\ sysexplr.exe" a}d6o;li
关闭Regedit PK&2h,Cu+
重新启动到MSDOS方式 l #@&~f [
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 \N X Q
重新启动。OK QMk+RM8U
>!9h6BoGV
清除木马v2.2 f]d!hz !
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 fw{,bJ(U
因此，不能明确说明。 U &y`-@A4
你可以察看注册表，把可疑的文件路径删除。 4?/7
bc
重新启动到MSDOS方式 Z,WW]Y,$
删除于注册表相对应的木马程序 MFg'YA2/
重新启动Windows。OK ~2/{3m{3 A
X^< >6|)
2. Acid Battery v1.0 r(}nhU Q%E
清除木马的步骤： [BBpQN.^q6
打开注册表Regedit b4 hIeB I\
点击目录至： c6b0*!D"}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run (BERY
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" H/+{e,SW"
关闭Regedit ]@SU4
重新启动到MSDOS方式 St>`p-
删除c:\windows\expiorer.exe木马程序 HR3_@^<7
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 '@:[axu
重新启动。OK /#yA %0=w
Y jup
3. Acid Shiver v1.0 + 1.0Mod + lmacid 3$"/>g/
清除木马的步骤： ` Lz1{#F2G
重新启动到MSDOS方式 W@B7yP7Rz
删除C:\windows\MSGSVR16.EXE abZdGnc
然后回到Windows系统 rR!U;
打开注册表Regedit <pOl[5v]
点击目录至： X &\o{w9%
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run PV,"-Nv ,
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" 9 3I'cWN
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices {Bvm'lq`
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" L p~^ *j(
关闭Regedit [A_r1g&_
重新启动。OK o zxY H],
重新启动到MSDOS方式 >38
Lt\
删除C:\windows\wintour.exe然后回到Windows系统 bag&B Hw
打开注册表Regedit e}Q>\ t45
点击目录至： <bdyAUeFw
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run UE)fUTS
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" SOH%Q_
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices > h[ (w
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" 5w-JPjH
关闭Regedit > tEK+Y|N}
重新启动。OK )nnCCR S6
E0`[G]* G
4. Ambush hw DXm9
清除木马的步骤： vfXJYw+6_
打开注册表Regedit hrT%XJl
点击目录至： o
PaZ
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ "=ElCaP}
删除右边的zka = "zcn32.exe" tzNa w %\
关闭Regedit O!] ;_q/
重新启动到MSDOS方式 L *{Q jH
删除C:\Windows\ zcn32.exe c
`ud;lI
重新启动。OK Tc,$TCF
_vIO !*h0
5. AOL Trojan \ =8=wQv
清除木马的步骤： jI Z+d;1
启动到MSDOS方式 &<=e_0zT
删除C:\ command.exe（删除前取消文件的隐含属性） H`? *
bG
注意：不要删除真的command.com文件。 g 9|qbKQ:[
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） UnjNR[=
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） 'f6PjI
打开WIN.INI文件 H%cp^G
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： j Ii[
run= wlL8X7+:
load= C{)HlOW
保存WIN.INI L^jaBl
还要改正注册表Regedit 55, =[
点击目录至： 94+/wzWvi
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run K{N%kk%F
删除右边的WinProfile = c:\command.exe -+' #*V
关闭Regedit，重新启动Windows。OK _lNC<7+#h
~ z>BfL
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 }z?xGW/k
清除木马的步骤： b^%?S8]h
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 'X|v+ ?
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 p6 <}3m$
打开system.ini文件 H):-! ?:
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe RE*WM3QK~
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 ;{]8>`im&4
保存退出system.ini w'|&5cS
打开win.ini文件 ^ A- sS~w
在[WINDOWS]下面有个run= u2\+?`Ox
如果你看到=后面有路径文件名，必须把它删除。 }U(\~
=D
正确的应该是run=后面什么也没有。 }}s8D>;G~
=后面的路径文件名就是木马，把它查找出来，删除。 ^W5> i[
保存退出win.ini。 erXy>H[;
OK @c0n2 Xcr
|GuKU!
7. AttackFTP E3LBPXK
清除木马的步骤： Q5hb0O%a
打开win.ini文件 `(!W s\:
在[WINDOWS]下面有load=wscan.exe yB=C5-\F
删除wscan.exe ，正确是load=
!8we8)7
保存退出win.ini。 Q6eN+i2 ;
打开注册表Regedit =?wMESU
点击目录至： 0GS{F8f~,
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run - J{Dxz
删除右边的Reminder="wscan.exe /s" Mp^^!AP 9
关闭Regedit，重新启动到MSDOS系统中 )\D2\1e(c
删除C:\windows\system\ wscan.exe D akLD~H;
OK ]NbX`'
^=Q8 ]W_*
8. Back Construction 1.0 - 2.5 N&?T0Ge;
清除木马的步骤： lt{lHat1
打开注册表Regedit kV_#9z7%
点击目录至： h -Tsi:%b
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run aMBL 1d7
删除右边的"C:\WINDOWS\Cmctl32.exe" Q@7l"8#[t
关闭Regedit，重新启动到MSDOS系统中 nt drXg
删除C:\WINDOWS\Cmctl32.exe ,tcP=f dk]
OK "3\oQvi.
|
A3U@>6
9. BackDoor v2.00 - v2.03 Fq vQk
清除木马的步骤： dFd lB `L
打开注册表Regedit Y||yzJdC
点击目录至： :a# F
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run umZlIH[7
删除右边的c:\windows\notpa.exe /o=yes gTqeJWX9wP
关闭Regedit，重新启动到MSDOS系统中 c"sj)-_
删除c:\windows\notpa.exe ub[""M?
注意：不要删除真正的notepad.exe笔记本程序 yJF 2
ＯＫ NQDLI 1o
aUKh}) B
10. BF Evolution v5.3.12 UN-T ^
清除木马的步骤： ;3 G~["DA
打开注册表Regedit ls [Ls
点击目录至： ;[FW!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 0q:(-z\S 4
删除右边的(Default)=" " }l,T~Pjb
关闭Regedit，再次重新启动计算机。 _L?v6MTj
将C:\windows\system\ .exe（空格exe文件） ;[;)P tFz\
ＯＫ xIS\4]F?r
]# Y|
11. BioNet v0.84 - 0.92 + 2.21 4C l, Iw/;
0.8X版本是运行在Win95/98 JVD@I{
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 aSn0o_4bD
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 zWF
5m )-
NT被感染的系统完全一样。 v9Z lNA7m!
清除木马的步骤： 1 ;_{US5FR
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. g,00'z_D
exe -h jf$JaY
命令让木马程序可见，然后删除它。 bHh C56[M
抽出软盘后重新启动，进入98下，在注册表里找到： ,"P5D&,_
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ .'l.7t
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" Zk~nB}Xw
将此子键删除。 1bV 2
T
[ T 6
12. Bla v1.0 - 5.03 @J~ lV\
清除木马的步骤： k)N2 +/
打开注册表Regedit <bEN8b
点击目录至： n%83jep9
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run E\{^0vNc
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" V pug"aR&_
关闭Regedit，重新启动计算机。 kV*y_ 5g
查找到C:\WINDOWS\System\mprdll.exe和 u} JQTro
C:\WINDOWS\system\rundll.exe mr:kn 0
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 ^/_\etV
并删除两个文件。 z1Bj_u{
OK LL|_c4$Ky
4q\.I +r^
13. BladeRunner qWRNHUd
清除木马的步骤： %00k1 *$
打开注册表Regedit J o6~r-
点击目录至： Ybs=W< -
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 844tXMtPB\
可以找到System-Tray = "c:\something\something.exe" vDu0
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 tb-OKZq
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 uB5h9&5 7
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 a<O CO0irJ
](B& l{V
14. Bobo v1.0 - 2.0 [47K7~9p
清除木马v1.0 .jU|gf:x
打开注册表Regedit v YRt2({}Z
点击目录至： +zFV~ ]b
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "/4s8.dw+u
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" 3e!3.$4M
关闭Regedit，重新启动计算机。 Nw9 -pQ
DEL C:\Windows\System\Dllclient.exe |1dEs,z\
OK g5kYyE
清除木马v2.0 OmT Z-*N
打开注册表Regedit w\"n!^ms
点击目录至： n:5O9,umZ
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ ?=;e.qK=71
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 es.\e.HK
, cGwtt(
重新启动计算机。OK ,Az`6PW
Rxvd+8FF
15. BrainSpy vBeta Ft%TnEp
清除木马的步骤： $I} Hk^X
打开注册表Regedit x J[k#?T'
点击目录至： s${T*)S@G
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 'k-u9
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" <|KK v5[
???标签选是随意改变的。 ]MqH13`)A
关闭Regedit，重新启动计算机 w8m8r`h
查找删除C:\WINDOWS\system\BRAINSPY .exe <?q&PCAn^
ＯＫ YLA557~
IyG =
7
16. Cain and Abel v1.50 - 1.51 @yU!sE:
这是一个口令木马 e' /
进入MS-DOS方式 Z30z<d,j
查找到C:\windows\msabel32.exe /XWPN(JC?
并删除它。ＯＫ [#hl}q(P#
4pfix1F g
17. Canasson `mq4WXO\
清除木马的步骤： 0p:ClM 2O
打开WIN.INI文件 bMqu5G_q
查找c:\msie5.exe，删除全部主键 E &iWtwkz
保存win.ini O]Ry3j
重新启动计算机 !OuTXa,I H
删除c:\msie5.exe木马文件 |g?/~%7
ＯＫ zulf%aaL
K\^&_#MG
18. Chupachbra [5RFQ!
清除木马的步骤： D_yY0rRM
打开WIN.INI文件 D<_, >{$gW
[Windows]的下面有两个行 E+^} B/"
run=winprot.exe ~q8V<@?
load=winprot.exe 9?g]qy,1)
删除winprot.exe z~}StCH(
run= 9U }MXY0
load= U>L=.\\|
保存Win.ini，再打开注册表Regedit _ pH6uu B
点击目录至： NDIc?kj~
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 282+1X
删除右边的System Protect = winprot.exe `G ;Lz^
重新启动Windows 3I>S:|=K
查找到C:\windows\system\ winprot.exe，并删除。 j;AzkReb
ＯＫ wCq)w=,
I(?|Ox9"?
19. Coma v1.09 4ye`;hXy
清除木马的步骤： ?(,5eg
打开注册表Regedit e&H<lT
点击目录至： PFDWC3<
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run "#\bQf}
删除右边的RunTime = C:\windows\msgsrv36.exe A=qW]Im
重新启动Windows 3'sWlh f;
查找到C:\windows\ msgsrv36.exe，并删除。 Ghq'k:K,
ＯＫ O&?CoA?
\6`%NhkM_
20. Control :d%
-,v
清除木马的步骤： M[
~2,M&H
打开注册表Regedit . ~A"Wyu\
点击目录至： RZV1:hNN
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run k9_VhR |!
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe ;GSFQ:m[
保存Regedit，重新启动Windows Yyo9{4v+p{
查找到C:\windows\system\MSchv.exe，并删除。 S"KTL *9D
ＯＫ : S+U}Sm[
V&,<,iNN
21. Dark Shadow YW $x:
清除木马的步骤： kXZV%mnT7
打开注册表Regedit l6`d48U
点击目录至： y9G 57D
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices Cj4b ]*Q,
删除右边的winfunctions="winfunctions.exe" YAC zz nN
保存Regedit，重新启动Windows )(ZPSg$/F
查找到C:\windows\system\ winfunctions.exe，并删除。 zy/tQGTr@
ＯＫ |{ /O)3
>e$^# \D
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) P{i8
清除木马的步骤： bF Y)o Z
打开注册表Regedit aD/,c1
点击目录至： l LD)i J1
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run (fGJP*YO
版本1.0 P=sK+}5`q
删除右边的项目System32=c:\windows\system32.exe h&k ^l,
版本2.0-3.1 #`#aSqGmc
删除右边的项目SystemTray = Systray.exe ]g-qWSKU
保存Regedit，重新启动Windows $Z7|t
版本1.0删除c:\windows\system32.exe n"d)
版本2.0-3.1 dI0>m:RBz
删除c:\windows\system\systray.exe q=0{E0@9({
ＯＫ In9|n^=H@
8apKp?~yW
23. Delta Source v0.5 - 0.7 Tk#&Ux {ZJ
清除木马的步骤： ^a# &wW
打开注册表Regedit %]sEt{
点击目录至： !qGx (D{\
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run a9EI7pnq
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe v zrD"
保存Regedit，重新启动Windows E=_B@VJknW
查找到C:\TEMPSERVER.exe，并删除它。 v"( '_!
ＯＫ `E0.P V
K^qUlyv
24. Der Spaeher v3 -Is dU7}
清除木马的步骤： 7F9g:r/^
打开注册表Regedit h, 6S$,UI
点击目录至： :-W CW);N
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ZNC?Ntw
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " bZ22O"F
保存Regedit，重新启动Windows H"RF[bX(
删除c:\windows\system\dkbdll.exe木马文件。 0)Xue9AS
ＯＫ ^s2-jkK
A&lgiR*ObT
-- 9oxf)pjw
yb.|7U?/x
25. Doly v1.1 - v1.7 (SE) N9h@1'>
清除木马V1.1-V1.5版本： H[ !Q
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 GxBPE Iim
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 8qYG l ew,
把下列各项全部删除： "JLhOTPaHf
C:\WINDOWS\SYSTEM\tesk.sys kR~4O$riG
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe BaTO h'52
c:\Program Files\MStesk.exe +?txG HQq
c:\Program Files\Mdm.exe 3k[<4-
重新启动Windows。 bO IM0<(h
接着，打开win.ini文件 + ET
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= Q2pboZ86
保存win.ini文件。 G@<lwnvD*J
最后，修改注册表Regedit c^)E:J/
找到以下两个项目并删除它们 Jq<`j<'9
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run }xlmsOHuI
Ms tesk = "C:\Program Files\MStesk.exe" J8?6G&0H
和 KPe.AK,8
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run 4N=Ie}_`
Ms tesk = "C:\Program Files\MStesk.exe" QpTNU.v5f
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss DCzPm/#b
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 ;)pV[3[
关闭保存Regedit。 c7Qa !w
还有打开C:\AUTOEXEC.BAT文件，删除 #|1QA3KzO
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ /F}\V
^
del c:\win.reg N\e@$1
关闭保存autoexec.bat。 pV|?dQ
ＯＫ JG4*B|3
~dr1Qi#j?
清除木马V1.6版本： E0A|+P
'?
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： ;Hp' x_xQ
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 w:xKgng=L
是它并不会把木马的EXE文件删除掉。 >!F ,y3"5S
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 mXM>6>;y
删除： s1$#G !'
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe =i>F^7)U1
del c:\win.reg zd4y5/aoS
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： {u6fa>R&$
del sys.lon !!O{ ppM
del windows\startm~1\programs\startup\mdm.exe y1My,
?"?
del progra~1\mdm.exe TZyQOjUu
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 F S+^ r\)
删除。 R
eu
J=|F
m$qC
8z]
清除木马V1.7版本： NG!Q< !Y
首先，打开C:\AUTOEXEC.BAT文件，删除 }lpm Hvs
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe KrG6z#)Uz
del c:\win.reg b<78K5'
关闭保存autoexec.bat o (NyOC
然后打开注册表Regedit $<mL2$.L~
点击目录至： .(]1PKW
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 2 ]*~1d
找到c:\windows\system\mdm.exe路径并删除这个项目 Jxw:Jk
~
点击目录至： x i,wL0{
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ iB`]Z@ZC
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 <qY>d,+E'
关闭保存Regedit。重新启动Windows。 pv SFp-:_
最后，删除以下木马程序： 7lPk~0
c:\sys.lon b/Q"j3
c:\iecookie.exe V46[whL%r
c:\windows\start menu\programs\startup\mdm.exe !Qa7-
c:\program files\mdm.exe K"$ky,tU
c:\windows\system\mdm.exe E9-'!I !
c:\windows\system\kernal32.exe (k .7 q~:
注意：kernal32是Ａ x99
Oq!
ＯＫ <y O9j
eW,Pn'
26. Revenger v1.0 - 1.5 gdN p2b
清除木马的步骤： K): sq{
打开注册表Regedit ^:ngHue8~
点击目录至： EQO7 :vb
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ d's`~HOU2
删除右边的项目：AppName ="C:\...\server.exe" RUh{^3;~
关闭保存Regedit，重新启动Windows %y+j~]^:
在c:\windows查找相应的木马程序server.exe，并删除 " T=LHj E
ＯＫ *Ocp tmY<
RE$-{i
27. Ripper ^- Ji]5~
清除木马的步骤： `Db}q ^mQ
打开system.ini文件 k O4~N-&
将shell=explorer.exe sysrunt.exe ;0q6 bp(<H
改为shell= explorer.exe OAOmd
4
关闭保存system.ini，重新启动Windows 2Jv4l$$;*
在c:\windows查找相应的木马程序sysrunt.exe，并删除 _lqAxWH
ＯＫ E #p6A5
k"zHrn"$
28. Satans Back Door v1.0 {v(|_j&:o
清除木马的步骤： DR8dJ#
打开注册表Regedit 7IH{5o\e
点击目录至： 75i)$}_1B
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ ,Z"sh*
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" i+3b)xtW7
关闭保存Regedit，重新启动Windows O0RQ}~$'m
删除C:\windows\sysprot.exe wE 2?/wb
ＯＫ e~dU "
q1Mk_(4oJ
29. Schwindler v1.82 cG6+'=]3<
清除木马的步骤： "H@AT$Ny(
打开注册表Regedit
Y7HWf
点击目录至： ]A[~2]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ F$C:4c
J( 60eTwQ
_`58G#z
作者： 雨夜晴空 2005-6-22 16:11 回复此发言 m`aUz}Y>c
u"ow ?[E
0"Hf6xz
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" >EjBk nl
关闭保存Regedit，重新启动Windows mi?Fy0\
删除C:\WINDOWS\User.exe **"sru;@=
ＯＫ (?(ahtT4T
SZEr
30. Setup Trojan (Sshare) +Mod Small Share ^+&}:9Ml
这个共享隐藏Ｃ盘的木马 -v]
0@jNe
清除木马的步骤： U F4QPPH4
打开注册表Regedit i7_BnJJX{B
点击目录至： y|Z J-[qg
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ ;F5%X\ t-
)` a R?_
选择右边有C$的项目，并全部删除 6O?O6Ub
关闭保存Regedit，重新启动Windows _G42|lA$/
ＯＫ <?eZ9eB
[z?XVl<
31. ShadowPhyre v2.12.38 - 2.X O<5bsKw'r
清除木马的步骤： ZtiOf}@i\
打开注册表Regedit &fWZ%C7|jC
点击目录至： 8G=4{,(A
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ p n)5neX{
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" 3e"G.0vJ
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" RV~w+%f
关闭保存Regedit，重新启动Windows #"jWPe ,d
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe >13= 4S
ＯＫ Y,9("'bo
&Jj ?C
k0,~wn\#h
32. Share All D F#Ob( 1
清除木马的步骤： ($-o"y"x
打开注册表Regedit &*0V!+#6
点击目录至： FD8aO?wvg
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ "8N]1q:$4
xH0Bk<`V:
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 ~ohW9Z1
m{' q(w}
33. ShitHeap edm&,p h]
清除木马的步骤： joa$Y6
打开注册表Regedit StE4n0V
点击目录至： \Ew2@dF{O
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ bte e;3`
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" }/6jom9U?
或者recycle-bin = "c:\windows\system.exe" Ts^IA67&<
关闭保存Regedit，重新启动Windows 3) =$BSC%
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe V&gUxS]*
ＯＫ _M 7AQ5
[! v:fj
34. Snid v1 - 2 |*!I(wm2i
清除木马的步骤： #<) u%)`
打开注册表Regedit WL>"hkx
点击目录至： >%xJ e'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ .
a~J.0c o
删除右边的项目：System-tray = c:\windows\temp$01.exe H4)){ \
关闭保存Regedit，重新启动Windows n U/v(lN
删除c:\windows\temp$01.exe )@Ly{cw
ＯＫ CFVe0!\
)wAqaG_d
35. Softwarst C8i}~x<
清除木马的步骤： ms<?BgCSz
打开注册表Regedit m(?M]CH(A
点击目录至： WJ=^r@Sf
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ :H6Ipa
删除右边的项目：NetApp = C:\windows\system\winserv.exe !\CoJ.5=
关闭保存Regedit，重新启动Windows N[czraFBD}
删除C:\windows\system\winserv.exe ]XU? Wg
ＯＫ $/6.4" j
p9Ks=\yvL
36. Spirit 2000 Beta - v1.2 (fixed) p 1CY?K
清除木马v Beta版本: 0IxXhu6v
打开注册表Regedit )
=sm{R%T
点击目录至： R j1Z
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ?~ ;G)5
删除右边的项目：internet = "c:\windows\netip.exe " 5|"; L&`
关闭保存Regedit 9)'L,Xt4:T
打开win.ini文件 RD<l<+C^~
查找到run=c:\windows\netip.exe /wVrr%SN
更改为：run= <T{PuS1<o
关闭保存win.ini，重新启动Windows 6 I"Q9(
删除c:\windows\netip.exe和c:\windows\netip.exe ?u"MsnCXYn
ＯＫ 8NWvi%g
清除木马v 1.2版本: O :WFh;c
打开注册表Regedit XX#YiG4|J
点击目录至： 1 f).J
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 1
@tVfn}
删除右边的项目：SystemTray = "c:\windows\windown.exe " UJ<eF/KSmG
关闭保存Regedit，重新启动Windows eo4;?z
删除c:\windows\windown.exe dr'#
ＯＫ kK>PFk(
清除木马v 1.2(fixed)版本: P SNfh7g
打开注册表Regedit ?>L sIPa
点击目录至： vE^Hk!^
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ |/ 5j0
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" MPhO #;v
关闭保存Regedit，重新启动Windows iZ yhj%#
删除c:\windows\server 1.2.exe qQv?J]l
ＯＫ [R TB|0Q
POdk0CuX
37. Stealth v2.0 - 2.16 icOh/G=N;
清除木马的步骤： K \v1o
打开注册表Regedit < {$zOF}
点击目录至： u|z B\z d
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ |t5K!?{i
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe dq? {?~3
关闭保存Regedit，重新启动Windows +q[puFfl
-Zh`h8gX
CA, &R <]
=yJJq=!
删除C:\WINDOWS\winprotecte.exe Wt*&_+ae
ＯＫ rZm| 7A)i
&W)Lzpx8c
38. SubSeven - Introduction |#fqHON
清除木马v1.0 - 1.1： df; -E
打开注册表Regedit EW7heIT$
点击目录至： 481J=8H
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 1A^~gY r
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" /"Ws3.p
关闭保存Regedit，重新启动Windows G'T/I\tB
删除C:\WINDOWS\SysTrayIcon.Exe ?] +{2&&$
ＯＫ *J&XM[t
清除木马v1.3 - 1.4 - 1.5： zcnp? %
打开win.ini文件 a/Z >-
查找到run=nodll \ W K ly
更改为run= Vw 0cf;
关闭保存win.ini，重新启动Windows d#6'dKV$
删除c:\windows\nodll.exe gI a/sD2m>
ＯＫ #
Un>g4>Rh
清除木马v1.6： jp?;8rS3
打开注册表Regedit AvnK?*5!@
点击目录至： MM8@0t'E
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ uSh !A
删除右边的项目：SystemTray = "SysTray.Exe" !.9pV.~
关闭保存Regedit，重新启动Windows
c]3% wL
删除C:\windows\systray.exe (:v|(Gn/
ＯＫ @y?<Kv}s
清除木马v1.7： =g| e- XC
打开注册表Regedit ,5` pe%W7
点击目录至： )* 5R /oy,
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ]7H ?
\ V=#L@ws
查找到右边的项目：C:\windows\kernel16.dl，并删除 "YIrqk
关闭保存Regedit，重新启动Windows ^a 9v5hu
删除C:\windows\kernel16.dl zk)9tm;i{
ＯＫ @S#>:o|
清除木马v1.8： H)XHlO^
打开注册表Regedit 8<cD+Jt j
点击目录至：
OC0dAxq
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 Q)"L 8v
v
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ?Bg <74
\ VlGg?
查找到右边的项目：c:\windows\system.ini.，并删除 If yyA
关闭保存Regedit。 j 8lWra\y
打开win.ini文件 QBi&Q%p iy
查找到run= kernel16.dl +AP f[ZpU
更改为run= JE~ci#|!
关闭保存win.ini。 Z1V%pg>]*
打开system.ini文件 Vf
Jpiv1
查找到shell=explorer.exe kernel32.dl L%D:g y9o
更改为shell=explorer.exe jI`1>>N&1
关闭保存system.ini，重新启动Windows lYZ5FacqC
删除C:\windows\kernel16.dl -C9 _gZ
ＯＫ *0 y|0J+ 0
清除木马v1.9 - 1.9b： \k6Ho?PL
打开注册表Regedit .(! > *ka|
点击目录至： E1,Sr?'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 k!/"J
;
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices NL}) _.Og
\ cO$
PK
删除右边的项目：RegistryScan = "rundll16.exe" XqD/~_z ;
关闭保存Regedit，重新启动Windows I+ZK \?Rs
删除C:\windows\rundll16.exe b_Us%{
ＯＫ .]_Ye.}
清除木马v2.0： + V:P-D
打开system.ini文件 #q2 cVN1
查找到shell=explorer.exe trojanname.exe x"kc:F
更改为shell=explorer.exe > UT Ak
关闭保存system.ini，重新启动Windows R(dVE\ u
删除c:\windows\rundll16.exe 2t h\%
ＯＫ u(ep$>[F#_
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： oObm5e*Z
打开注册表Regedit p1B~:9y9X
点击目录至： p"9a`/
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 xA;o3Or
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices (<?6X9F:N
\ LQVa,'
删除右边的项目：WinLoader = MSREXE.EXE q$vATT
hkey_classes_root\exefile\shell\open\command lSw9e<jYO
将右边的项目更改为：@="\"%1\" %*" R:+2}kS5e{
关闭保存Regedit。 J) O1)fR
打开win.ini文件 odxsF(Q0p
查找到run=msrexe.exe和 [zp v3Uw
load=msrexe.exe v,t& t9}/
更改为run= O[ O`4de9
load= tB "amv
关闭保存win.ini。 2mS3gk
打开system.ini文件 +hdD*}qauC
查找到shell=explore.exe msrexe.exe FC.d]XA%/d
更改为shell=explorer.exe i_OoR"J%
关闭保存system.ini，重新启动Windows I8r5u=PH
删除C:\windows\ msrexe.exe Q9X7- \n
C:\windows\system\systray.dll 0RY{y n3
ＯＫ y7#$:+jQv
清除木马v2.2b1： tqLn A
打开注册表Regedit /6 0 `"xH
点击目录至： x2B~1edf
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 k)D:lpxv
删除右边的项目：加载器 = "c:\windows\system\***" Pf
s _s6
注：加载器和文件名是随意改变的 X E]YKJ?|k
关闭保存Regedit。 J%']t$ AR
打开win.ini文件 2XJn3wPi
更改为run= SX)giQLU
关闭保存win.ini。 ND[u$N+5x"
打开system.ini文件 m%ZJp7C
更改为shell=explorer.exe -L>\ 58`
关闭保存system.ini，重新启动Windows B< c7&!B
删除相对应的木马程序 *<*{gO?Q4
ＯＫ ZbTU1Y/'
bX#IE[Yp}
39. Telecommando 1.54 "&/:"~r
清除木马的步骤： BC V<( @c
打开注册表Regedit kR%bdN
点击目录至： m7X&"0X
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ j:D@X =|
删除右边的项目：SystemApp＝"ODBC.EXE" QC.W R'.
关闭保存Regedit，重新启动Windows 0wZ_;FN*-
删除C:\windows\system\ ODBC.EXE !x oN%5 !
ＯＫ ,2mnjq/*Z
-- P;[5#-e
}K,:aN,44\
NVx`'Il8
"
8cn)ox|J[
40. The Unexplained 7kU:91zR
清除木马的步骤： c^P8)g Pf
打开注册表Regedit _[8 xq:G
点击目录至： [^ r0red
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ iorKS+w"
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" Lv@JfN"O
关闭保存Regedit，重新启动Windows xB{0lI
删除C:\WINDOWS\TEMPINETB00ST.EXE }OO(u C2
ＯＫ 0S@O] k)
hGi"=Oud2
41. Thing v1.00 - 1.60 L%`~`3%n-
清除木马v1.00-1.12： H=]$9ZH!
点击目录至： "~x\bSY
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ RWmQP%A}aw
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" ey<u
也有一些是在： u`Djle
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL \&]M \
Ls\ [0CoQ5:d?&
删除右边的项目：wsasrv.exe = "wsasrv.exe" x8%Q TTY
关闭保存Regedit，重新启动Windows
`we2zT
删除C:\some\path\here\thing.exe j Efrxlj
ＯＫ 2|F.J G^
清除木马v 1.20版本: dT8m$}h9
进入MS_DOS方式： B&A4-w v
del winspc13.exe [dFxW6n
del ms097.exe XO zPi*V**
打开system.ini文件 P8!Vcy938
查找到shell=explorer.exe ms097.exe CYrVP%xRA
更改为：shell=explorer.exe %cG6=`vR
关闭保存system.ini，重新启动Windows <lZyUd
ＯＫ dA> t
清除木马v1.50版本: x P{L%.
点击目录至： I_.(&hMn
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ I=l() ET=
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 +B^ / =3P
关闭保存Regedit。 fI[tU(x
打开system.ini文件 $s.:wc^
查找到shell=explorer.exe后面是木马文件 qdh;zAMx
更改为：shell=explorer.exe ])}{GW
关闭保存system.ini，重新启动Windows WwbE xn<
删除相应的木马文件 @B5@3zYs
ＯＫ le yhiL<
清除木马v1.50版本: <&TAN L
进入MS_DOS方式： ,eO OV@3C
del winspc13.exe /A\'_a|
del ms097.exe Yo @>O98
打开system.ini文件 >
C{^{?~u
查找到shell=explorer.exe后面是木马文件 H,txbJ
更改为：shell=explorer.exe UBuk-tq
关闭保存system.ini，重新启动Windows
xc Wr hg
删除相应的木马文件 @i&LKr8
ＯＫ : s+AIo6
-h^FSW($-R
42. Transmission Scount v1.1 - 1.2 C$ oY,A,
清除木马的步骤： k:s}`h _n
打开注册表Regedit '|&}rLr:+
点击目录至： A=!&2(
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 2G:)27Q-
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe so W.
关闭保存Regedit，重新启动Windows Z"'rc.>a
删除C:\WINDOWS\Kernel16.exe nH}api^0A
ＯＫ 5tHv'@
pSkP8'
?
43. Trinoo _IOeO
清除木马的步骤： LP_ d}ve
打开注册表Regedit 6@g2v^ %
点击目录至： p.TR1BHw
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ o,9E~Q '`{
删除右边的项目： System Services = service.exe " jn@S-
关闭保存Regedit，重新启动Windows 0vmMNF
删除C:\windows\system\service.exe 8Fx~ i#F T
ＯＫ X<\^*{
6[wej$ u
44. Trojan Cow v1.0 *ntq;]
清除木马的步骤： bB3Mpaw@
打开注册表Regedit /@R|*7K;9
点击目录至： 'Kxs>/y3
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ su j? e6
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" GBtBmV/`
关闭保存Regedit，重新启动Windows OJ8W'"`L&
删除C:\WINDOWS\Syswindow.exe NSHWs%Zc
ＯＫ NLw#b?%
'P32G?1C&p
45. TryIt $5r[YdnY<
清除木马的步骤： w;0NtV|
打开注册表Regedit o4o &}
点击目录至： s#;|8_L
M
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ncb?iJ/b^
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart \
关闭保存Regedit，重新启动Windows +N"A5U
删除C:\Program Files\Internet Explorer\_.exe ;4 R1
ＯＫ pA"x4\s
|4YDvDEJi
46. Vampire v1.0 - 1.2 :N\*;>
清除木马的步骤： !cE>L~cza
打开注册表Regedit kLR4?tX!
点击目录至： m46Q%hwV
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ sI/Hcm
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" \
lP
c,8)
关闭保存Regedit，重新启动Windows oc?,8I[P5
删除c:\windows\system\Sockets.exe Ge@./SGT
ＯＫ d{hb gUSj
D#x D-c
47. WarTrojan v1.0 - 2.0 -Vn9YeH+
清除木马的步骤： c? CwxI_b8
打开注册表Regedit gZ
点击目录至： x%B^hH;W
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ~Lhq7;=H?O
删除右边的项目：Kernel32 = "C:\somepath\server.exe" ~l}rYi>g%
关闭保存Regedit，重新启动Windows yY4*/w7*j4
删除C:\somepath\server.exe lDe9(5|)Q
ＯＫ tq}sXt
dc5w_98o
$6X SW
48. wCrat v1.2b "w9`UFu%^e
清除木马的步骤： g)!B};AA
打开注册表Regedit IKKd
点击目录至： L-^vlP)Vu
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 3^q,'!PfB
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" 4} 'Xrg
关闭保存Regedit，重新启动Windows O;ZU{V Y
删除C:\WINDOWS\sysexplor.exe 7] d396 %
ＯＫ Yb%H9A
j*x8K,fN
49. WebEx (v1.2, 1.3, and 1.4) b9)%,3-
清除木马的步骤： UAnq|NJO
打开注册表Regedit jiYYDGs77
点击目录至： %h g=@7,|
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ~1`. iA
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" SOE#@{IXBa
关闭保存Regedit，重新启动Windows a)MjX<y
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx )W:`Q&/G
ＯＫ YM
0f_G=
?Vb=W)Es
50. WinCrash v2 JHwkLAuz
清除木马的步骤： &1%W-&bc6
打开注册表Regedit 'j !!h4
点击目录至： sDK
lbb
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ P_j ?V"i<
删除右边的项目：WinManager = "c:\windows\server.exe" as)2ny! u
关闭保存Regedit {0q;:7Bt
打开win.ini文件 8;4vr@EV
查找到run=c:\windows\server.exe Pqo _ +fL+
更改为：run= Op,C e4A
保存关闭win.ini，重新启动Windows bENfEOf,
删除c:\windows\server.exe =#&K\
ＯＫ ?xGxr|+a
4
`Z @^W
51. WinCrash pB@8b$8(Z
清除木马的步骤： 'BpK(PlUh
打开注册表Regedit pNcNU[c
点击目录至： *SzP7]1 m
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ AEX]_1TG
删除右边的项目：MsManager ="SERVER.EXE" #57nm]?
关闭保存Regedit，重新启动Windows wA+J49
删除C:\windows\system\ SERVER.EXE ^uW](2
ＯＫ _ YWw7q
QN9$n%Z
52. Xanadu v1.1 ! oLrN/-
清除木马的步骤： R,C)| *ef
打开注册表Regedit 0J_ AX
点击目录至： 5znLpBX<N
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ }e6Ta_Z~
删除右边的项目：SETUP = "c:\somepath\setup.exe" n <6}
关闭保存Regedit，重新启动Windows LU_@8i:
删除c:\somepath\setup.exe ilw<Q-o4(
ＯＫ KM g`O3_16
=%znY`0b56
53. Xplorer v1.20 TgSU}Mf)a
清除木马的步骤： Ox 8dnPcx
打开注册表Regedit B~cq T/\?
点击目录至： ZwAX+0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ yHurt>8b[
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" y<m{eDV7
关闭保存Regedit，重新启动Windows S6B(g_D|
删除C:\WINDOWS\system\PCX.exe k;3Bv 6
ＯＫ G fUIF]X
(sW:^0 p
54. Xtcp v2.0 - 2.1 g.kp Us
清除木马的步骤： k~>9,=::d
打开注册表Regedit DifRpj I-0
点击目录至： N;>>HN[bBP
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ U# ueG
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" o{4ya jt
关闭保存Regedit，重新启动Windows 95_ ?F7}9
删除C:\WINDOWS\system\winmsg32.exe SIKy8?Fn
ＯＫ 3I^KJ/)A
4))u*c/,
55. YAT QUa z;kNC7
清除木马的步骤： `.
/[/ z-g
打开注册表Regedit X"(!\{ySI;
点击目录至： I --WS[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ `4.Wdi-Si
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg s24-X1d(9
关闭保存Regedit，重新启动Windows GI WgfE?
删除c:\pathnamehere\server.exe
