日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁(yè) > 云知道 > >

網(wǎng)絡(luò)常見(jiàn)木馬的手工清除方法

云知道

木馬的出現(xiàn)對(duì)我們的系統(tǒng)造成了很大的危害 ， 但是由于木馬通常植入得非常隱蔽 ， 很難完全刪除 ， 因此 ， 這里我們介紹一些常見(jiàn)木馬的清除方法 。
1. 網(wǎng)絡(luò)公牛（Netbull）
網(wǎng)絡(luò)公牛是國(guó)產(chǎn)木馬 ， 默認(rèn)連接端口23444 。服務(wù)端程序newserver.exe運(yùn)行后 ， 會(huì)自動(dòng)脫殼成checkdll.exe ， 位于C:WINDOWSSYSTEM下 ， 下次開(kāi)機(jī)checkdll.exe將自動(dòng)運(yùn)行 ， 因此很隱蔽、危害很大 。同時(shí) ， 服務(wù)端運(yùn)行后會(huì)自動(dòng)捆綁以下文件:
win2000下：notepad.exe；regedit.exe ， reged32.exe；drwtsn32.exe；winmine.exe 。
服務(wù)端運(yùn)行后還會(huì)捆綁在開(kāi)機(jī)時(shí)自動(dòng)運(yùn)行的第三方軟件(如:realplay.exe、QQ、ICQ等)上 ， 在注冊(cè)表中網(wǎng)絡(luò)公牛也悄悄地扎下了根 。
網(wǎng)絡(luò)公牛采用的是文件捆綁功能 ， 和上面所列出的文件捆綁在一塊 ， 要清除非常困難 。這樣做也有個(gè)缺點(diǎn)：容易暴露自己！只要是稍微有經(jīng)驗(yàn)的用戶(hù) ， 就會(huì)發(fā)現(xiàn)文件長(zhǎng)度發(fā)生了變化 ， 從而懷疑自己中了木馬 。
清除方法：
1.刪除網(wǎng)絡(luò)公牛的自啟動(dòng)程序C:WINDOWSSYSTEMCheckDll.exe 。
2.把網(wǎng)絡(luò)公牛在注冊(cè)表中所建立的鍵值全部刪除：
3.檢查上面列出的文件 ， 如果發(fā)現(xiàn)文件長(zhǎng)度發(fā)生變化（大約增加了40K左右 ， 可以通過(guò)與其它機(jī)子上的正常文件比較而知） ， 就刪除它們！然后點(diǎn)擊“開(kāi)始→附件→系統(tǒng)工具→系統(tǒng)信息→工具→系統(tǒng)文件檢查器” ， 在彈出的對(duì)話(huà)框中選中“從安裝軟盤(pán)提取一個(gè)文件(E)” ， 在框中填入要提取的文件(前面你刪除的文件) ， 點(diǎn)“確定”按鈕 ， 然后按屏幕提示將這些文件恢復(fù)即可 。如果是開(kāi)機(jī)時(shí)自動(dòng)運(yùn)行的第三方軟件如:realplay.exe、QQ、ICQ等被捆綁上了 ， 那就得把這些文件刪除 ， 再重新安裝 。
2. Netspy（網(wǎng)絡(luò)精靈）
Netspy又名網(wǎng)絡(luò)精靈 ， 是國(guó)產(chǎn)木馬 ， 最新版本為3.0 ， 默認(rèn)連接端口為7306 。在該版本中新添加了注冊(cè)表編輯功能和瀏覽器監(jiān)控功能 ， 客戶(hù)端現(xiàn)在可以不用NetMonitor ， 通過(guò)IE或Navigate就可以進(jìn)行遠(yuǎn)程監(jiān)控了 。服務(wù)端程序被執(zhí)行后 ， 會(huì)在C:Windowssystem目錄下生成netspy.exe文件 。同時(shí)在注冊(cè)表HKEY_LOCAL_MACHINEsoftware microsoftwindowsCurrentVersion Run下建立鍵值Cwindows systemnetspy.exe ， 用于在系統(tǒng)啟動(dòng)時(shí)自動(dòng)加載運(yùn)行 。
清除方法：
1.重新啟動(dòng)機(jī)器并在出現(xiàn)Staring windows提示時(shí) ， 按F5鍵進(jìn)入命令行狀態(tài) 。在C:windowssystem目錄下輸入以下命令：del netspy.exe；
2.進(jìn)入HKEY_LOCAL_MACHINE
Softwaremicrosoftwindows CurrentVersionRun ， 刪除Netspy的鍵值即可安全清除Netspy 。
3. SubSeven
【網(wǎng)絡(luò)常見(jiàn)木馬的手工清除方法】SubSeven的功能比起B(yǎng)O2K可以說(shuō)有過(guò)之而無(wú)不及 。最新版為2.2(默認(rèn)連接端口27374) ， 服務(wù)端只有54.5k ， 很容易被捆綁到其它軟件而不被發(fā)現(xiàn) 。最新版的金山毒霸等殺毒軟件查不到它 。服務(wù)器端程序server.exe ， 客戶(hù)端程序subseven.exe 。SubSeven服務(wù)端被執(zhí)行后 ， 變化多端 ， 每次啟動(dòng)的進(jìn)程名都會(huì)發(fā)生變化 ， 因此很難查 。

    推薦閱讀