电脑卫生之流行木马大清除

安全 黑客攻防
大家对流行木马一定不会感到陌生吧?如今木马程序的种类变得越来越多,其危害性也随之越来越大,被安装上木马程序的电脑多得数不胜数。

在实际工作中。流行木马可以说是常常会到你的电脑溜达一圈,导致你的电脑“脑瘫”以下的文章主要总结了一些关于流行木马病毒的破解方案,下面让让我们来看看如何清除它们。  

1、BO2000 查看注册表\HEKY-LOCAL-MACHINE\Software\Microsoft\Windows\ CurrentVersion\RunServicse 中是否存在Umgr32.exe 的键值。有则将其删除。并将\Windows\System中的Umgr32.exe删除,重新启动电脑。

 

2、NetSpy 查看注册表\HEKY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 中是否有“Spynotify.exe”和“Netspy.exe”。有则将其删除,后将\Windows\System中的相应文件删除,重新启动电脑。

3、Happy99 此程序运行时,会在打开一个名为“Happy new year 1999”的窗口,并出现美丽的烟花,它会复制到Windows主文件夹的“System”目录下,更名为Ska.exe,并创建文件Ska.dll,同时修改Wsock32.dll,将修改前的文件备份为Wsock32.ska,并修改注册表。另外,用户可以检查注册\HEKY-LOCAL-MACHINE\Softwre\Microsoft\Windows\ Current Version\RunOnce中有无键值Ska.exe。有则将其删除,并删除\Windows\System中的Ska.exe和Ska.dll两个文件,将Wsock32.ska更名Wscok32.dll。

4、NetBus 在MS-DOS方式下用“Netstat-an”命令查看12345端口是否开启,在注册表相应位置中是否有可疑文件。首先清除注册表中的NetBus的主键,删除可执行文件,然后重新启动电脑。

5、Asylum 这个木马程序是修改了system.ini win.ini两个文件,先查一下system.ini文件下面的[BOOT]项,看看"shell=explorer.exe”,如不是则删除它,用回上面的设置,并记下原来的文件名以便回过头去在纯DOS下删除它。再打开win.ini文件,看在[windows]项下的"run=”是不是有什么文件名,一般情况下是没有任何加载值的,如有记下它以便回过头过在纯DOS下删除相应的文件名。

6、冰河 用纯DOS启动进入系统(以防木马的自动恢复),删除你安装的windows下的system\kernel32.exe和system\sysexplr.exe两个木马文件,注意如果系统提示你不能删除它们,则因为木马程序自动设置了这两个文件的属性,我们只需要打开它们的隐藏、只读属性,方法是键入如下命令:Attriba h r kernel32.exe或sysexplr.exe即可。

删除后进入windows系统进入注册表中,找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft \Windows\CurrentVersion\Run]和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]两项,然后查找kernel32.exe和sysexplr.exe两个键值。再找到[HKEY_CLASSES_ROOT\txtfile\open\command],看在键值中是不是已改为“sysexplr.exe%1”,如是改回"notepad.exe %1” 。

7、GOP GOP木马会在注册表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run主键下添加一个键值让自己自动运行。所以,首先要禁止该项。点击“开始”→“运行”,输入“msinfo32”,查看其中的“软件环境”→“正在运行的任务”,如果发现哪个项目只有程序名和路径,而没有版本、厂商和说明,你就应该提高警惕了。一般说来,GOP木马在这里显示的版本为“不能用”。

现在运行regedit,进入到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run主键,记住刚才那个身份不明的运行项目,找到后删除该键值。然后关闭计算机,稍候一下启动计算机。还记得刚才查看到的项目路径吧?那就是木马的程序的藏身之处!接下来的任务是删除木马程序本身。

现在的杀毒软件就可以查杀大多数的木马,大家可以随时更新自己的病毒库,再打开实时监控就可以防止中招!

【编辑推荐】

  1. 安全技巧:个人PC中毒后紧急处理措施介绍
  2. 菜鸟课堂:网络安全技巧让你畅游网络无阻拦
  3. 安全技巧:巧妙杜绝计算机被恶意攻击的三招两式
  4. 需要关注的十大安全技巧之:清除顽固的感染
  5. 需要关注的十大安全技巧之:用最强的浏览器

 

 

责任编辑:佚名 来源: CSSCSS.org
相关推荐

2009-07-06 09:06:58

清除电脑木马程序

2010-09-14 09:28:34

2009-10-29 18:28:50

伪装木马清除木马病毒

2009-09-08 17:23:00

2015-02-09 14:25:20

2010-09-07 09:42:23

2011-05-11 13:05:13

2011-03-23 09:33:58

2009-10-30 10:51:50

2010-09-13 10:56:04

2020-05-25 10:24:50

病毒Linux恶意软件

2009-03-09 11:07:24

木马病毒查杀

2009-05-06 15:56:01

2019-08-26 09:50:09

2010-09-28 14:15:34

清除DLL木马

2020-04-27 15:20:11

恶意软件病毒攻击

2009-11-09 09:41:09

木马杀软评测

2010-05-06 20:45:37

2012-06-06 09:46:38

Windows 8平板电脑

2010-09-08 12:43:31

“隐形”木马启动
点赞
收藏

51CTO技术栈公众号