查看完整版本: 100多種木馬的手動刪除方法

100多種木馬的手動刪除方法

很多新手对安全问题了解比较不多，计算机中了特洛伊木马不知道怎么样来清除。虽然现在有很多的清除特洛伊木马的软件，可以自动清除木马。但你不知道木马是怎样在计算机中运行的，如果你看了这篇文章之后，你就会明白一些木马的原理。　 0xy;V A1xKWf
　 :ZEaf"^(?
手工清除木马攻略
K`G4U0Qr$f)[G 1. 冰河v1.1 v2.2 t{:D;Q^m;z
冰河是国产最好的木马 %aUFnw"P8a.B
清除木马v1.1 '{8]-QWN
打开注册表Regedit pU1B1@0b-L7ZX7W*l
点击目录至： z pbyh S5G
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run |#rM-SW`TQ
查找以下的两个路径，并删除 ;l*kB5t/bc`
` C:/windows/system/ kernel32.exe`
*i+qMol7eQi1] ` C:/windows/system/ sysexplr.exe` &K*K1X;^-PFM
关闭Regedit
_?x$TB"y 重新启动到MSDOS方式
*G`DC_0R 删除C:/windows/system/ kernel32.exe和C:/windows/system/ sysexplr.exe木马程序 9E.M~p |SeF_o
重新启动。OK wr i3uZ

{#Dg)Lo~ 清除木马v2.2
5\0suw
c
T 服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 ^J8\y!M:ea"j
因此，不能明确说明。 ]4R.H.|ukf
你可以察看注册表，把可疑的文件路径删除。
L+P/_f'?G 重新启动到MSDOS方式
qC
P\F(X W[eS 删除于注册表相对应的木马程序 V Q6OUt1}!JT&F
重新启动Windows。OK
\
\cM,[po }k P:b
bb
2. Acid Battery v1.0
1h/qBKY us 清除木马的步骤：
hDeT4Zp A n `G _:J7rMx
打开注册表Regedit
)b4gC&g|rH t9C 点击目录至： [wsRSN;k]4l
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run +~ {9I%N$W+L
删除右边的Explorer =`C:/WINDOWS/expiorer.exe`
E8OS h lH 关闭Regedit -s(Tzr9X*W8x:m
重新启动到MSDOS方式 7aJ)W
p:A)Y&J0i
删除c:/windows/expiorer.exe木马程序
q4CAV4R 注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
*W
{5|%YH([p"a;Q 重新启动。OK $\Y`TG
3. Acid Shiver v1.0 + 1.0Mod + lmacid
.Ad.QH3d!J$d9xQ$z 清除木马的步骤：
HCoXi3] "uU:l6Ce)@
重新启动到MSDOS方式 { p
N6x9XN1x
删除C:/windows/MSGSVR16.EXE
sKSyHT
然后回到Windows系统 oQ g^
|8^0Y
打开注册表Regedit
1j4u;wuAV~"` 点击目录至： 4| ^F
n/y(fZ!b)[r
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 5z)MH6r#]J8Q
删除右边的Explorer = `C:/WINDOWS/MSGSVR16.EXE` V]'|].K5|1chY1RV
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServices
iSoW8i:U:vf)eur l 删除右边的Explorer = `C:/WINDOWS/MSGSVR16.EXE`
i/q*l}0k'Q"y ] 关闭Regedit 2Cz8g/hj(Kv L fl
重新启动。OK k
DM`i!R0Sd
!K4[vJ[L*cx
重新启动到MSDOS方式
#C&zo xN/fv/bz 删除C:/windows/wintour.exe然后回到Windows系统 2H@4]OGeQ
打开注册表Regedit
p.\h+Q.J~ Q0H;L 点击目录至： 7T ofVDG
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run
-M$wh [x 删除右边的Wintour = `C:/WINDOWS/WINTOUR.EXE`
!["vnm ]Z HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServices *]"H6z"\tJX
删除右边的Wintour = `C:/WINDOWS/WINTOUR.EXE` +Rl"~qS
关闭Regedit .x+dAI`o!K Gm,x U
重新启动。OK
B#gNAm{+I 4. Ambush
x_,JLL 清除木马的步骤： ?^\/y[^ sk4T$^

"y&LUKV8i8@@OM 打开注册表Regedit 6x9uEL\f
点击目录至： bEV,Gnj-zbXL7U2k'N
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ c0By/{_.w
删除右边的zka = `zcn32.exe`
OT M.YGlYcr 关闭Regedit 1sO1|c.zg-edd'JgL
重新启动到MSDOS方式
$m hvr9w*b`CP0\ 删除C:/Windows/ zcn32.exe P'PF R*|
重新启动。OK
rHy/l%~y({ 5. AOL Trojan ~-vWx1C7t
清除木马的步骤： B2]8Q\UqF ~x*N/m
nCuA-o!fkI:L*^]
启动到MSDOS方式 [-@#|UI^xM'k
删除C:/ command.exe（删除前取消文件的隐含属性）
;TB4NT/GY!K 注意：不要删除真的command.com文件。
S7s&qNmzL6m a?/Q 删除C:/ americ~1.0/buddyl~1.exe（删除前取消文件的隐含属性） 7cxg*JS8U$H&F
删除C:/ windows/system/norton~1/regist~1.exe（删除前取消文件的隐含属性） Ko7P*{di8[E |K

[ nfU+u4w lZ 打开WIN.INI文件
,cR@Z i 在[WINDOWS]下面`run=`和`load=`都加载者特洛伊木马程序的路径，必须清除它们：
/fs m]d7PCt&A| run= o6T9\dD]qeI
load= #QE8g{O4H
保存WIN.INI ~h
}_O)d.W*Q
/i J qi:z\ b9w
还要改正注册表Regedit s2[/mm'_!H,A
点击目录至： NsEd:C*x+Nn]
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run
/]x0c
`3I Q"Y)nc&p"R 删除右边的WinProfile = c:/command.exe SaX^X
关闭Regedit，重新启动Windows。OK
j6v*qn1MH ES 6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 -pc\UA)r*j c
清除木马的步骤：
QR#M[wF_
G ^)|$Sb
p sA#K 注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 *me AnV)q
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 J*U7l8N'o/k-{5@
打开system.ini文件 e:?u%i1]#rZ7L
在[BOOT]下面有个`shell=文件名`。正确的文件名是explorer.exe
yr} dUt_4e{ 如果不是`explorer.exe`，那么那个文件就是木马程序，把它查找出来，删除。 2M$rf el ES
保存退出system.ini S7||@V
g+Wy%{mqt
打开win.ini文件
1A7K-fh9ac~ 在[WINDOWS]下面有个run= .r-^:[GR,\4GU+L p
如果你看到=后面有路径文件名，必须把它删除。
E/v}4pJu#r#W 正确的应该是run=后面什么也没有。 X:_:z|DS%[:B
=后面的路径文件名就是木马，把它查找出来，删除。
k:\&}U%]j 保存退出win.ini。 8v1]m!s8z;s0J
OK
2w u#]G/w%B't#qZ 7. AttackFTP
SVJ3rL biq ]
清除木马的步骤： z`vZm
%vy1H-I6I*~9nln
打开win.ini文件 :FY9xtO$C B
在[WINDOWS]下面有load=wscan.exe 0lqS|~9a5m|
删除wscan.exe ，正确是load=
YWB/T8pg.l)ZV 保存退出win.ini。
Z M2}G-s
V_q#E @$x#yv%o
打开注册表Regedit Ln+LR$} Y h
点击目录至：
f0\+I5M}mV?QTs HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run
*m{ L?:Ny~ I,o 删除右边的Reminder=`wscan.exe /s`
'_C3AN.e;j 关闭Regedit，重新启动到MSDOS系统中 a0m;TB~Z.a.v
删除C:/windows/system/ wscan.exe
4?/w |BSOpr OK
g5Ju`sy _a/}+I{ 8. Back Construction 1.0 - 2.5 ,mH?%X+It2@
清除木马的步骤： *o$r~?KA%mvu
w5Ty#ZJY
orT
打开注册表Regedit !PD3vLMz7iW@&i%?
点击目录至：
4B
J b#kSt+[cd HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 1S.^7D&\:R(h)@7Db
删除右边的`C:/WINDOWS/Cmctl32.exe` R S ~K UY t*}
关闭Regedit，重新启动到MSDOS系统中
p^WGB 删除C:/WINDOWS/Cmctl32.exe
V:w c%^!rz6\ b V OK
/V9n?/c3Z0y` 9. BackDoor v2.00 - v2.03 D[ _dH
清除木马的步骤：
Z|L5d"A!tp .s$xZY/jv
打开注册表Regedit R7v@6f0|
点击目录至：

t ?8D!td:D HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run
^8QS,l5krv ~T
删除右边的`c:/windows/notpa.exe /o=yes`
z ^5[7g
[T 关闭Regedit，重新启动到MSDOS系统中 ^q7L/?)`
t
删除c:/windows/notpa.exe
y0YOR(jW0k{ 注意：不要删除真正的notepad.exe笔记本程序 C_tSX5z"I7d
ＯＫ
1x x-hSi\i#M0n;e 10. BF Evolution v5.3.12
]zzZ&Wu Y0k n)Ln 清除木马的步骤： BZ4x)u)D[?/qxX

*Sou r%a:R(CU 打开注册表Regedit .?D1U0m:?J
点击目录至： 2{pPsd0e5m\
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run
@(?h`Jvv0l 删除右边的(Default)=` `
9z1K*_[9]-Vf?w\p 关闭Regedit，再次重新启动计算机。 9?VE`S8O
将C:/windows/system/ .exe（空格exe文件） %~ Bo`-pk\ u s
ＯＫ

11. BioNet v0.84 - 0.92 + 2.21
5A B9o)}'IbH!B
$a+X3khL 0.8X版本是运行在Win95/98
!suUJkl5M Q 0.9X以上版本有运行在Win95/98 和WinNT上两个软件 R|.Is|@z
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被感染的系统完全一样。
9`.Z$?-b#wv
IV 清除木马的步骤： 6J1V-V
O+F1D_
首先准备一张98的启动盘，用它启动后，进入c:/windows目录下，用attrib libupd~1.exe -h ,^w)q!m(y)egW
命令让木马程序可见，然后删除它。
`KH.p~ A 抽出软盘后重新启动，进入98下，在注册表里找到：
H0J5_:_]N/M3IZ)O8?5T q HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
q9T_me 的子键WinLibUpdate = `c:/windows/libupdate.exe -hide`
C.uT:WZ3Bw 将此子键删除。 #\j DO|v&U

m,?x;y1^S)p
W2SiVh q'~ D 12. Bla v1.0 - 5.03
FxNE `-mK 清除木马的步骤：
UD XIE0t .W}R:`2rZ
打开注册表Regedit .~H5?qx*LJ9w,A{#w
点击目录至：
W6D(c#dW/?A0ue@ HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run
2\2~4s'Ii?#w 删除右边的Systemdoor = `C:/WINDOWS/System/mprdll.exe`
r5psp+r| 关闭Regedit，重新启动计算机。 Q$A
_%rY;YP|
查找到C:/WINDOWS/System/mprdll.exe和 .D]?'@(d5C o@f|b
C:/WINDOWS/system/rundll.exe 0X9u m+_!b6C+h|
注意：不要删除C:/WINDOWS/RUNDLL.EXE正确文件。 &bY em-w3dVl
并删除两个文件。
N%t/|/N]+a/JR.yC OK
&_j0u0e8UQXmJ X,p 13. BladeRunner
YF9BpMkP 清除木马的步骤：
"W/ATl-Q:d
:r
b!LYh5nP&Sn 打开注册表Regedit 3xc U'B}d.yH.f_
点击目录至：
~or)r/R m] HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run
p Dx[,lUsX 可以找到System-Tray = `c:/something/something.exe` (TN!kWQV,Ax
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
jy@}X 重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 &`6m;C9l:J
6~^%V0n5L*a ~@
14. Bobo v1.0 - 2.0
:pl W]X7kR8@ 清除木马v1.0 SQXa ]b JC{:m
打开注册表Regedit A#E+Ep]
点击目录至： /X&Eg"wT;y
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run Q Y I^J
删除右边的DirrectLibrarySupport =`C:/WINDOWS/SYSTEM/Dllclient.exe`
,Lw'J1}m\ 关闭Regedit，重新启动计算机。
oP+e x*i
TX DEL C:/Windows/System/Dllclient.exe
)W([AH!]^ OK
6e-@ RwIt+x
`1H${&H%OgZLDR 清除木马v2.0 *HA`o&L-q
X x)x
打开注册表Regedit ;Z|Mu @
点击目录至： pOS,_bB
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
\c%W:dT2r+S.t ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 u*Z9p h#oW}D
重新启动计算机。OK
@Xp!?6E7j!Q [ 15. BrainSpy vBeta 9[B _:KXG0D/Egq
清除木马的步骤：
-^+VpS w(X)u
kcAK0EI'@BB 打开注册表Regedit
-HG:A,Up@+YQTo 点击目录至：
1pye+D F4L HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run rf@c.J,{
右边有 ??? = `C:/WINDOWS/system/BRAINSPY .exe` 7UQg-li`)U&iG
???标签选是随意改变的。 }Z,PsD O
关闭Regedit，重新启动计算机
/qcfn9\b)P@i 查找删除C:/WINDOWS/system/BRAINSPY .exe W4TN)L a#Q?
ＯＫ
CaA*O7[5MD 16. Cain and Abel v1.50 - 1.51 ? pg/KQiQ
这是一个口令木马 Fc_8Ok3l
h-Pz

N%g4t(K4HlS 进入MS-DOS方式 X'[
PZ:\s%E9Q#C&@p
查找到C:/windows/msabel32.exe 4rs,A`
Z
C _fh
并删除它。ＯＫ :j&wb}a N)M%d2AR
17. Canasson
Rk},FP 清除木马的步骤：
*kkL1~7tAN+K Z X"tY t+_
打开WIN.INI文件 v8vN+F j
查找c:/msie5.exe，删除全部主键 9\muTL}YGC{R
保存win.ini
`gShJS"T 重新启动计算机
/]*lzJ
D!R7Bn3_W 删除c:/msie5.exe木马文件
k8XdS*N#x0eS0R ＯＫ
3@@ kFhE0U` 18. Chupachbra
9_v R2p.v*k$d 清除木马的步骤：
'VLn)J9a T (j.b(F!T*_j#l})lQ`
打开WIN.INI文件
KaWzhN:W$]V [Windows]的下面有两个行
HNv A_/mVh e jy,\
run=winprot.exe wn*\j5\h}
load=winprot.exe vP ?#Lk)M
删除winprot.exe %h0};{JHI mS+f,]6P
run= ?7y0U QNE5l2c
load= ?G1pV2p$uG
保存Win.ini，再打开注册表Regedit
{.yeH5X K |o 点击目录至：
w;P+G S)Tg:g HKEY_LOCAL_MACHINE/SOFTWARE/MicroSoft/Windows/CurrentVersion/Run
%Sp/QG-f$AF1? 删除右边的`System Protect` = winprot.exe ;Ywe\5NL5H[R_
重新启动Windows d{*\I*} yC.z
查找到C:/windows/system/ winprot.exe，并删除。 keD \D5m8e!F?
ＯＫ
E+D-\u1n5}!A3dF 19. Coma v1.09
Z)D'TK i hdwV])~ 清除木马的步骤： +XIr+\#w3c'O2G
;d%K(B
{8Ie%g
打开注册表Regedit %wL*_M{n1_
vP
点击目录至：
ds1jzVb X
[j!~3g;i HKEY_LOCAL_MACHINE/SOFTWARE/MicroSoft/Windows/CurrentVersion/Run tF|2I1R9\Y
删除右边的`RunTime` = C:/windows/msgsrv36.exe {*?dE;W u0dH
重新启动Windows _}%dY"t%T g
查找到C:/windows/ msgsrv36.exe，并删除。 w9}2}!Z0~#T&]B/ojA
ＯＫ .eh!I,C6A
to
20. Control &\x p,Q0aU/z
清除木马的步骤：
:l] t+B!|ckz .KUpp5?6LhB
打开注册表Regedit
1iu9w}%{ 点击目录至：
`2is}%W#hjo HKEY_LOCAL_MACHINE/SOFTWARE/MicroSoft/Windows/CurrentVersion/Run
y3^%Do1X 删除右边的Load MSchv Drv = C:/windows/system/MSchv.exe
D+M:@9U3V9r)T8M 保存Regedit，重新启动Windows &F)g V0w9z}q A2B
查找到C:/windows/system/MSchv.exe，并删除。
}z'nj'Tl-h/X ＯＫ:_3f&z n&L+Dr)\F
'Q"A"jiPIpS
91. Transmission Scount v1.1 - 1.2
HHdai+y\m'l
I9@ 清除木马的步骤： y6Y(f-UE0x

:hUe&N3b4y$N"iS&R 打开注册表Regedit
k0@9E5SlQM4N ?V 点击目录至： MG~D'o b\ T
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
:nYb)S2E3Y'~9\~ 删除右边的项目：Kernel16` = C:/WINDOWS/Kernel16.exe ;d\!hO#P"qS
关闭保存Regedit，重新启动Windows
"L$M xKR,{ A'FWc b{(y 删除C:/WINDOWS/Kernel16.exe 2b#?7f p'p
ＯＫ
j?@:W&]c 92. Trinoo %yHn+s#|V)e3x
清除木马的步骤： )FMa5IFO#U$]
+R8YRj | d:wV/S E6K t'V
打开注册表Regedit d2L(P*FA9Ka
点击目录至： ~vI z$d?Pr
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
qJ~ G^6Ms {9K+V3t 删除右边的项目： System Services = service.exe S;}F0X F)J|w9Bk
关闭保存Regedit，重新启动Windows qd9[$eCcC
删除C:/windows/system/service.exe 'oBz-dSGI9g
ＯＫ .hy+\N"m0i
93. Trojan Cow v1.0
^|?/TJ(iHv s 清除木马的步骤： m6R1` ?0RFa6t'ID
L*zOv,O B+B'P
打开注册表Regedit
$Yt
Vp8DI R$sj 点击目录至： V/eoL a0K6F;g6g:e+P
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ wbv*HK?
删除右边的项目：SysWindow = `C:/WINDOWS/Syswindow.exe`
/D~L#^bV lP } 关闭保存Regedit，重新启动Windows "h@-J-]
aqI
删除C:/WINDOWS/Syswindow.exe
m+D9Dz I-gm ＯＫ
&m|lcet:R,N r 94. TryIt
8]k4Z;^W9@{q 清除木马的步骤： T(Ts4`i

}'nxjUJwRS4_ 打开注册表Regedit
m{$Z{S*\ 点击目录至：
gU6K#[d/ps+Yh HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
le'g$@
?X"i{ 删除右边的项目：Rc5Dec = C:/Program Files/Internet Explorer/_.exe -guistart
+O-C$xY)D};b 关闭保存Regedit，重新启动Windows 4n{}O/W u
删除C:/Program Files/Internet Explorer/_.exe H~j4| Vc'p
ＯＫ

21. Dark Shadow
\ N&X@7U-{ 清除木马的步骤： V,P@.b*w
"DV V8pp
打开注册表Regedit
G&K/JE i 点击目录至：
|
oYAL)M
HKEY_LOCAL_MACHINE/SOFTWARE/MicroSoft/Windows/CurrentVersion/RunServices FO)tKuD
删除右边的winfunctions=`winfunctions.exe` 3P&}gd,a7w L4A,I-DB
保存Regedit，重新启动Windows ,E4w-t{qF ]]o ] q#Y
查找到C:/windows/system/ winfunctions.exe，并删除。
]/ado:A8nm ＯＫ ;CYO?(N
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
Iw*U]8w 清除木马的步骤： Mr6^u8R~_Ok

#f4~ j~X"?&Z;Yz A2W\B 打开注册表Regedit
6[P ibk3}p5L 点击目录至： .Y-T5cxA*d E d
HKEY_LOCAL_MACHINE/SOFTWARE/MicroSoft/Windows/CurrentVersion/Run
;~U%N,V3n 版本1.0 6a&` ]H/@LWD3gd
删除右边的项目`System32`=c:/windows/system32.exe
8N.@Gz Xc 版本2.0-3.1
:n0zA0Wh`R'c 删除右边的项目`SystemTray` = `Systray.exe`
3y%DcnFd 保存Regedit，重新启动Windows Md _ BOe4[zB
版本1.0删除c:/windows/system32.exe
#V(T(rfhZ5H Wb 版本2.0-3.1 l T!]R AoD[
删除c:/windows/system/systray.exe 2N:Q
T r ` ],r
ＯＫ 1X!Smp#e{.~r
23. Delta Source v0.5 - 0.7
lW,[
Y9UbLSc,k 清除木马的步骤： 9gy&k2M bM,u(Ou2y
p A`sq)c-|*[-v
打开注册表Regedit
(o$RV5j,n5{4i~9p-DV 点击目录至： J/DrPG&k1H6bIp;c
HKEY_LOCAL_MACHINE/SOFTWARE/MicroSoft/Windows/CurrentVersion/Run
e(f `0R1d.z 删除右边的项目：DS admin tool = C:/TEMPSERVER.exe
Hi#F|Sl\ 保存Regedit，重新启动Windows -Vk^!U[s
查找到C:/TEMPSERVER.exe，并删除它。
I{m5@q~F%O ＯＫ 8rXTi3Vwhs(_4R
24. Der Spaeher v3 |`n F.nf]"t |
清除木马的步骤： q%dg+`Cl*h'i
R:Z-p
Y6Td+q
打开注册表Regedit
h9eZ r0{sh+S;M 点击目录至：
0p!cm.xQ ~ HKEY_LOCAL_MACHINE/SOFTWARE/MicroSoft/Windows/CurrentVersion/Run M L+x
?;MuN ].cFL[l
删除右边的项目：explore = `c:/windows/system/dkbdll.exe ` *|1VnW-Y j'Q
保存Regedit，重新启动Windows N$OywN%R
删除c:/windows/system/dkbdll.exe木马文件。 Ui9_/NB;s
ＯＫ
z7y"dF:a[ 25. Doly v1.1 - v1.7 (SE) 0y,r$AT ^6Aa4KB
清除木马V1.1-V1.5版本：
I`/mvO2O@ Qw!zz9@jTlA(yT
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 apq-sxCV
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 0[S*G+r'w{w U
把下列各项全部删除：
A.iU)c){ C:/WINDOWS/SYSTEM/tesk.sys
G1x#cnPN.Z b!xlW C:/WINDOWS/Start Menu/Programs/Startup/mstesk.exe
o3F)DF#c*~gE6D}-] c:/Program Files/MStesk.exe
M/JF-v/wC c:/Program Files/Mdm.exe 'oJNa|Ap-id
重新启动Windows。
u }X9Au
`g'| Xp5\2M2xo*f 接着，打开win.ini文件
5fnq
G
k ?'e:KE 找到[WINDOWS]下面load=c:/windows/system/tesk.exe项目，删除路径，改变为load= t!P+I`xDAO
保存win.ini文件。
M$M@6htv-N7J
cs%Sv-y1M d'zg
最后，修改注册表Regedit 1q3H.]Zv0j9C,k
找到以下两个项目并删除它们
Q1Jq:c'cfHR[@Dw HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run
^*kDLf6H Ms tesk = `C:/Program Files/MStesk.exe`
e)u9c4q[;t"u/H@ 和
,r&w8f0d|:z{\ Lf5R HKEY_USER/.Default/Software/Microsoft/Windows/CurrentVersion/Run
b\vd.x%M9e'E&rk Ms tesk = `C:/Program Files/MStesk.exe`
N;M&N'pW 再寻找到HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/ss 3M$e:w8ka e2z
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
E/JF3x!h}/es c 关闭保存Regedit。
}P$T~ e_V 还有打开C:/AUTOEXEC.BAT文件，删除
3e#Bg,Zn @echo off copy c:/sys.lon c:/windows/StartMenu/Startup Items/
Y+V2~7{f~
del c:/win.reg
+^3f1|Oq?%}ex 关闭保存autoexec.bat。
"JWv#HShD ＯＫ &E#M$C5oE(?
a/m

6mr5U/V%Sycp C 清除木马V1.6版本： jm3`e"S.?R9_aZHV
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： ;D%s.L YsI ^yr
1．打开控制面板??添加删除程序??删除memory manager 3.0，这就是木马程序，但是它并不会把木马的EXE文件删除掉。
#w XGsh_wI o!? 2．用98或DOS启动盘启动（用RESET键）后，转入C:/，编辑AUTOEXEC。BAT，把如下内容删除：
$c4y"}O!L5dO @echo off copy c:/sys.lon c:/windows/startm~1/programs/startup/mdm.exe #F K Y7O
w I!q
del c:/win.reg t.O!TwRU
保存AUTOEXEC。BAT文件并返回DOS后，在C：/根目录下删除木马文件： &N
lRCw
del sys.lon
cJ0Y8? oO2L9W#jan.M^g del windows/startm~1/programs/startup/mdm.exe
,r?;^~/F*M1cp{-? del progra~1/mdm.exe
I;n$W"c+y'Q#Oi @,Us 3．抽出软盘重新启动，进入98后，把c:/program files/目录下的memory manager 目录删除。 $YNGt%C,P
A9`Ytp%}F'WJ4r
清除木马V1.7版本： /sjc.tha0|]
首先，打开C:/AUTOEXEC.BAT文件，删除
'\
e}9g+BMjGq_ @echo off copy c:/sys.lon c:/windows/startm~1/programs/startup/mdm.exe &?&c9mL-u3O
del c:/win.reg
|kuX0@0y!^+?rL 关闭保存autoexec.bat
;t[M GbG)@ C-xP[2l
l Wj
然后打开注册表Regedit ;\3bdQ,gU
点击目录至：
GD8w:|1[1E9s HKEY_LOCAL_MACHINE/SOFTWARE/MicroSoft/Windows/CurrentVersion/Run
#F?(icO&n5U7F;t ae 找到c:/windows/system/mdm.exe路径并删除这个项目 _G:S?6tj5`V
点击目录至： .XENh6Y(DFZ&z
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ ?E!U ^#J{'V
找到`C:/windows/system/kernal32.exe`路径并删除这个项目 ha0Y;Lm:u
关闭保存Regedit。重新启动Windows。
4g.Mo3Z$t L_Gr7?8h I-ADFx
最后，删除以下木马程序：
*Ok6_3N|v6Z c:/sys.lon U;Z6AS8E0?My"y
c:/iecookie.exe dH&Vs*Eh
c:/windows/start menu/programs/startup/mdm.exe
gABXh7Y,^ c:/program files/mdm.exe 'anj2oK$x+bG[k0Y
c:/windows/system/mdm.exe
Q&xVyU*W c:/windows/system/kernal32.exe V4uz sw
注意：kernal32是Ａ
%{#OX\\ ＯＫ y3Q-w5jt6?QT

f}.@$A)a W'z 26. Donald Dick v1.52 - 1.55 Yw8z(t.n7kN0V x
清除木马V1.52-1.53版本：
)a&xsk~O'{1}
b"rW p\ P 打开注册表Regedit
$G"H1L%OHY@1dO 点击目录至：
}!aW&L7@CBz}/qbp HKEY_LOCAL_MACHINE/system/CurrentControlSet/Services/VxD/VMLDIR/
\6VV2AR b7KY 删除右边的项目：StaticVxD = `vmldir.vxd` {7Px;k+mF'B
关闭保存Regedit，重新启动Windows
9PS(Ey5E"@'Zt#`K 删除C:/WINDOWS/System/vmldir.vxd 0{*Xl4V/f`y.Z Z
ＯＫ
/hVdL1z
sv
/{6[+?#ob)j(R x 清除木马V1.54-1.55版本：
LUiF7mn%g!P'C
,ZX?(?JRW 这两个版本跟上面的版本只是默认文件名不同，其它都一样， Y
Y!E0ze]|f
把vmldir.vxd改为intld.vdx即可。 7h{d)G^IC7u
27. Drat v1.0 - 3.0b cX%|7XT2u
Nwo!mi
清除木马的步骤：
p
?;{0LzX/?{W
;Vu~cw7}o(t0LV 打开注册表Regedit
1L#N*x+d:TC 点击目录至：hkey_classes_root/exefile/shell/open/command
f!g+bjIV4r,u0N 找到@=SHELL32 /`%1/` %*把它更改为@=`%1` %*
2G'QF6y6s_w 关闭保存Regedit，重新启动Windows。 CM%X!j(I,P S
查找c:/windows/下shell32．＊文件，并删除它。
5`(_ CpNa#{ ＯＫ
,z'z YB
{(Sq] 28. Eclipse 2000
s)A9~0a6P9k~ 清除木马的步骤： v"N#oiaQ(v
|EULu
Y
打开注册表Regedit Z/Wm)c;f
点击目录至： d\5iDf4s
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
M*orS~.B"B? 删除右边的项目：bybt = `c:/windows/system/eclipse2000.exe` 3\9p+m;TC#P,TS9up
点击目录至： {ti1?D1jPS
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/ RunServices/
(o M} |bZH\ 删除右边的项目：cksys = `c:/windows/system/ could be anything .exe` KY Uf m)ykb ^
关闭保存Regedit，重新启动Windows z3d~eg[
查找到eclipse2000.exe木马文件，并删除
0OA`I.{ !wg1~^X y`
29. Eclypse v1.0 &~VVwp
清除木马的步骤：
pQc#zJ
m,[|0a ^5D9z 打开注册表Regedit ? w#{6pEkj-Q
点击目录至：
*u$iagD$\(Y w-u HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ Xbj&Nk Vt L,]#uc
删除右边的项目：Rnaapp =`C:/WINDOWS/SYSTEM/rmaapp.exe`
)S'LW$?S lv$C 关闭保存Regedit，重新启动Windows
5G7R3K"s!gT/A 删除C:/WINDOWS/SYSTEM/rmaapp.exe
A*^2P].ww 注意：不要删除Rnaapp.exe
W w4RZ)V ＯＫ *c3YPB \g~
30. Executer v1 :`%Zx7w"v5n/lc
清除木马的步骤： e&O[`+eS
6n%g y1`
u7]'p x
打开注册表Regedit
7|j.P] d1GlsCd#X 点击目录至： 5a:[KIj0v7]'e
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ /ca TP#Q'`EI
在右边的项目查找到`C:/windows/sexec.exe`，并删除。
9Vq0E Dff 关闭保存Regedit，重新启动Windows
?otxQuH*G 相应删除木马程序文件。
/S~;{!d:iz_ ＯＫ

31. FakeFTP beta
z|o6HU+uP%h
W 清除木马的步骤：
7e$C*@2J1{
4|}T0o1Z^q!} I 打开注册表Regedit
*_8?[
I8B/K*?k 点击目录至：
X"@C6^f?6u h H\9J0T HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ "FRhnj rTmf
删除右边的项目：Rundll32 = rundll3.tww /h
r6JFl+mV
Hr/O~ 关闭保存Regedit，重新启动Windows
6`7L
uoKs 找到C:/windows/文件夹下的三个文件并删除它们
{%a~#mZ rundll3.bat - 9x.reg - nt.reg
I4m#l&st'F ＯＫ _5J8~$dGl;nf
32. Forced Entry 4Y6xzFp
清除木马的步骤：
g~MJ{2o8@u
YU6ReD4~ 打开注册表Regedit
*D0G]$O;ei 点击目录至： 2q|2mjw
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
,H
{ a_&gjIhR 删除右边的项目：MicrosoftRegistration32 = `C:/somepath /trojanhrs.exe`
,[*nV'qTXi!v 关闭保存Regedit，重新启动Windows 7K7`Y,t2qr
由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
K0h,A7\@xW5k.L? 33. GateCrasher v1.0 - 1.2 ;f A*e2|;u1xcr
清除木马v1.0： :C'`@r0w0f
打开注册表Regedit F0d!q}&h_9m
点击目录至： :^)K0rZF sOJ
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ ;UOa h/PT2]!U
删除右边的项目：Explore=`c:/windows/explore.exe` x2j?P'~
关闭保存Regedit，重新启动Windows 7eR;P?(V[\U
然后，删除相应的木马程序。
7bKv$Pa ＯＫ
A1`0^D+l.kk*? |L1w/m a0K&a;b4wF-Z/O
清除木马v1.1：
fu/~{+b.N*N 打开注册表Regedit
@4bqEA 点击目录至：
&L do
A`T_%\ HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
)wx-@c*Q&P
A 删除右边的项目：Inet=`EXPLORE.EXE`
:kE#v(o0m\(MX J1[x 关闭保存Regedit，重新启动Windows zM{/f wl6kNS
然后，找到相应的木马程序，并删除。
MH{%NP6K Zr } ＯＫ
:FrLn W.c,Gy,I 'T
UO;h` y;}+m
清除木马v1.2：
F3MjRAw 打开注册表Regedit
aL(M]%[d+Y5]'H 点击目录至： V,[as$o7t
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ }(M'Ys+x7d3H~r
删除右边的项目：Command = `c:/windows/system.exe`
?y9vIk yw
R xO1Hn2KU
关闭保存Regedit，重新启动Windows
O;w~G$j9M _ 然后，找到相应的木马程序，并删除。
n-mQ`y.} ＯＫ &L,G!}D.c(_ s(R
34. Girlfriend v1.3x (Including Patch 1 and 2) G&Xu2{;erl
清除木马的步骤： 5L@0Y$I6r_S*@7A;]

(`E/|m r 打开注册表Regedit .KHfub!f;j L
点击目录至： B2Dp;awJ)j/Yz;P
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
^}j,U,xu&?p*N4B+l 删除右边的项目：Windll.exe =`C:/windows/windll.exe`
p_T VOh Regedit里也保存着服务器的数据
U^9S DT$VGHX HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/General
-K6x;q-UsWh/Ut6R 删除General项目标题 X;ID'g$_H
关闭保存Regedit，重新启动Windows j`is*u0| Q(M8@
然后，找到相应的木马程序，并删除。
ee'ov+B b8@P ＯＫ
sr|I#D{B'k"t7P'\ 35. Golden Retreiver v1.1b DKL1s\cF3i
清除木马的步骤： *tUf.G+a?&_` c1[

| X
A~;U\(f 打开注册表Regedit
h-c"KDkB`O(c%^ 点击目录至： %E e5nJt
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ xC3`
DLXTK
删除右边的项目：Task Manager=`c:/mstask.exe` w%q!W~G[L
关闭保存Regedit，重新启动Windows 2j7?OyL&q:l(m6T
然后，找到相应的木马程序，并删除。 (v$c gC!vov r*|
ＯＫ
4@)B#K6_`oR 36. Hack`a`Tack 1.0 - 2000 Cd2|Xt c~AMj
清除木马v1.0-1.2：
?3z)eJj

?"}_4Ds)v+Z:w0U 打开注册表Regedit
_\ m4]x,k 点击目录至：
f#Z0^f9JF HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
CQX#}z2{ 删除右边的项目：Explorer32 =`C:/windows/Expl32.exe`
-|XUh!M@6O h 关闭保存Regedit，重新启动Windows hD2s7v2m&l%t@h,g
然后，找到相应的木马程序，并删除。 [ s(zy0O
ＯＫ 8H^,Af;z2l?+y.J
M'D.N!I(bVf
清除木马v2000： zW\R"z"Oit
打开注册表Regedit
g hW~'[i ` 点击目录至：
8eu ft utB1i HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ t:v9?VqY^9V
删除右边的项目：Configuration Wizard = c:/windows/cfgwiz32.exe ]P Z8UN
关闭保存Regedit，重新启动Windows D}`Q)Z ]0S
删除c:/windows/cfgwiz32.exe
/]8H$I/g1j@E})S[ ＯＫ
'QlkH*D @6_"N F5b c)Q 37. Hack99 KeyLogger C6sfE+C.O
清除木马的步骤： b'}o#Yh
*{'f#`!LA
打开注册表Regedit 1]!f"J;F I R8WG"rV
点击目录至： d,x g/eO
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
2WA\!n[ 删除右边的项目：HKeyLog = `C:/Windows/System/HKeyLog.exe` z0hR*{T\ \JJ.O
关闭保存Regedit，重新启动Windows
?2VN3} A5H 删除C:/Windows/System/HKeyLog.exe
t-P"vn0h${(B? ＯＫ
t/B;T*Q+ALb0Cl 38. HostControl v1.0
,R5_S]1[5kKm] 清除木马的步骤： T1Pm0uBp-yF}'\(id
5tF(S ?'qy)r3SpUb-ID)x
打开注册表Regedit
xHr9\GT 点击目录至：
?3D
^)g.[
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
N1?'B]"j~\j-m 删除右边的项目：RegClean = `c:/windows/inf/regcle32.exe`
5\ad-b^4XFK,W:] 关闭保存Regedit，重新启动Windows
m*N.GCU'MFV 删除c:/windows/inf/regcle32.exe
AK+Vk }.C"Ik ＯＫ
%J'_ Zh)| 39. Hvl Rat v5.30
$W*Lx"nE;j/D/ph'^m0l 清除木马的步骤： b.v,_0{Cv~JS
"Cq)e ]Y$O@/G
打开注册表Regedit
~[F0s8C9Jb+P 点击目录至： 9LWKH*v
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ }H;A0o"l7O0g
删除右边的项目：Explorer = `C:/WINDOWS/system/MSGSVR16.EXE`
I"eO;|!R P7uNz1hF 关闭保存Regedit，重新启动Windows
4]'h
ztt
v 删除C:/WINDOWS/system/MSGSVR16.EXE *R*w]nW(bj
ＯＫ
}p]\S)F*C1M6V 40. ik97 v1.2
r7K"@0f-raD 清除木马的步骤：
8jfbmhGTqY}
b r1\X.Kx-Cb(b 打开注册表Regedit
k7_a8pKvn9{r 点击目录至：
H1X-\+fciCYJ/\ HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ tj*b D$od(x
nh
删除右边的项目：ik = `c:/progra~1/ik/ik.exe` *|*Hf9d r*V(A*o
关闭保存Regedit，重新启动Windows
4}x)J4sf 删除C:/Program Files/ik/ik.exe m`c
[,j(}xI
ＯＫ

41. InCommand v1.0 - 1.5 `oX?Zr
清除木马的步骤： 0y$g,P |&|g{
Bn;z8h
n*nRS2P
打开注册表Regedit xl_o/W?
点击目录至： x1L+e+Qcw#}
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
;b2\%{(k3N'P 找到右边的项目：AdvancedSettings = *
.U0]N8g${(LF(I 注意：*表示就是木马的存放路径与文件名，记下后删除此键。 &aDtP+L
关闭保存Regedit，重新启动Windows 7aE/Gdhb0@
按照刚才记下的木马路径与文件名删除木马程序。 f ]0B)d0h:L5e8A_
42. IndocTrination v0.1 - v0.11
`0@L t'^!pU*B 清除木马的步骤：
l0lK!K&rs%MA-I /CfmG2n
打开注册表Regedit
CJ3{Q/k9];l I 点击目录至：
#U`(V
Rs9ugJ_5K:u HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
e P\N"f HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServices/
M*?zg/X!L HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunOnce/
oaS!jX7H HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServicesOnce/ iCH0SS5Ho
u
每项标题都包括Msgsrv16 =`Msgsrv16`项目 7`"itN9v
删除每个项目
\E \5fjHp&w#Y;N 关闭保存Regedit，重新启动Windows
B}VAMK:r'~ 删除C:/windows/system/msgserv16.exe
Rmojv EOLw ＯＫ
4Z/o r:L(Q"T p.Sl 43. inet v2.0 - 2.0n 8p](\4U7nG+pf6m
清除木马的步骤： A%V;Y9m R7G
_{w-w]"qn
打开注册表Regedit
v^O+b;Q9R2b 点击目录至：

Gl2o/H2f'y+Z/{ HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
e sE/I+n*^rJ5J? 删除右边的项目：Explorer = `C:/WINDOWS/system/inet.exe` S!er/}cayEU
关闭保存Regedit，重新启动Windows "i/x@"Sr ku
删除`C:/WINDOWS/system/inet.exe`
7iy ejW 删除`C:/WINDOWS/system/inet.dll`
%? ^{C0UU,q ＯＫ rKa4|leY
44. Infector v1.0 - 1.42 3kA3u"C+ey3[O
清除木马的步骤：
N(g4]y2K!o
DZ4A5Qb8D,?v7o 打开system.ini文件
H3M1lk*Z5T"ES 找到shell=explorer.exe c:/path/to/trojan.exe项目
H\ Ga'N1sa`:?+\ 改为：shell=explorer.exe
Zi8Z2B*Z(IFuP 保存关闭system.ini文件，重新启动Windows
J,j#[6Py3R-w 删除c:/path/to/trojan.exe 2I}7i(sv-M*B
ＯＫ
_;r&ok6m;k} 45. iniKiller v1.2 - 3.2 Pro yBsl+k
清除木马的步骤： Ia3`z+q
cw-j0q\[ B
打开注册表Regedit
h%T HQ)c 点击目录至：
1e-g2b'QQA;xA3f5r7S HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
.k(])\7o*m 删除右边的项目：Explore=`C:/windows/bad.exe ` '|$c%EzXi Z
关闭保存Regedit，重新启动Windows
"u.|nf] N#UNq(Fjdn 删除C:/windows/bad.exe Z-O$I8`h cDjw.|
ＯＫ ;u~
~({eR,c
46. Intruder 0}t jaFV"F+mdNPL
清除木马的步骤： X.@E/Z2@8n
[+b K^T\\.`
打开注册表Regedit
&^D ~dU 点击目录至： #f.j\c Ow
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
7v:G:@R1m_nBb'O4Z 删除右边的项目：PPModule1 = `ppmod1.sys` dbIA4U'^l
关闭保存Regedit，重新启动Windows
1nk2tn!QB2f 删除C:/windows/system/ ppmod1.sys 6fR&oO ja.e
删除C:/windows/system/ ppmod2.sys
a(C2J rcF ＯＫ J"fz&E6|
47. IRC3 v4F0Li kls,P
清除木马的步骤：
DM h8dx-b
\/T0i.u8I;m 打开win.ini文件
@{faCF| 找到load=closew项目，更改为：load=
!R[$ov&Lp 保存关闭win.ini，重新启动Windows
m)~]y
Xb s 查找这两个文件`rundlls.exe` 、`closew.bat`
5A)T7ibh(]_ 并删除它们。
+ky/D n gI ＯＫ
y-xykM^m/Ez 48. Kaos v1.1 - 1.3
"P,H$@6l(V p$E4e$t 清除木马的步骤：
7B X$W$l9lHM3gd Y5lw0~
7ZmK`5H]/?Gt&m 打开注册表Regedit
-J%Z+CZ1I4s[ fX M 点击目录至：
9U I8E
QK ez7\,w HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ 3Gnmc1hnh-bS?
删除右边的项目：Sys=`c:/windows/shell32.exe` r tJS2?$o"in
关闭保存Regedit，重新启动Windows
p~3rj;O.^ 删除c:/windows/shell32.exe
QS}+iN"y ＯＫ
n\!kz)V~Z:z7S$V 49. Khe Sanh v2.0
n"`
f:J`j&b,gBj#Ru 清除木马的步骤： 6|0jtCb^(B*S
Sbc!w m?
打开注册表Regedit
/c^n^/w;xX#Pv 点击目录至：
.MX}q6P4u#V(M9]#M1t HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
+N8hH^Iv 删除右边的项目：TBoot0001=`c:/windows/system/trjp.exe`
K_#zI#ve5c 关闭保存Regedit，重新启动Windows
0G(i]"x[?+_a4Q 删除c:/windows/system/trjp.exe
'BKRp1a9\:X ＯＫ J M,v2b)Fq
50. Kuang logger 5_C]5b(opg*a2jT7m
清除木马的步骤： o;c0p)~zf;T-a
't
JQ7Jgq*Z
打开注册表Regedit X` W{Kg/E,e_ y
点击目录至：
9F#c:|\dw:d5cp
U HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
-I@{-MX)k-m 删除右边的项目：K2logas.task =`C:/WINDOWS/SYSTEM/K2logas.exe`
0\RX;R,j E,T/W 关闭保存Regedit，重新启动Windows
SHi(NU$S8dQ 删除C:/WINDOWS/SYSTEM/K2logas.exe
_{)ZhY/O'b"iY ＯＫ

51. Kuang Original - 0.34 7@(ST:tZ|J
DQ
清除木马v Original版本： i;^J)zF/r@7K
打开注册表Regedit
;s1oS%\ m/Z e{.pu7] 点击目录至：
J%i|@w(V HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ 1S^W Don*zS
删除右边的项目：Temp$1.task = `c:/windows/system/temp$1.exe`
0p5r{*_,Q^ 清除木马v 0.20-0.21版本： O+Wfr2XH;nn@S7d'z
点击目录至：
[zo2L,tq$xMS HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ r3M(J-?(Mt
删除右边的项目：K2PS.task = `c:/windows/system/k2ps.exe` 5C*mi-P/N _5y(zp
清除木马v 0.30-0.34版本：
zH1ubqg 点击目录至：
o)CyFdS HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
-l9A0[P4`&g.{R 删除右边的项目：K2PS_full.task = `c:/windows/system/k2ps_full.exe`
Z9kXM5{ oEKy6]$_a5{
关闭保存Regedit，重新启动Windows nMOE{XH%n"V
查找相对应的木马程序，并删除。 l*oS?[`|.C;y)V
ＯＫ :_k(y"Y;t\)J
52. Logger
e;lXhDb;IS 清除木马的步骤：
zC,fomw ?%ME+Q%?6@jy8_
打开注册表Regedit { J9H}ne:R.a5FZ#w
点击目录至： ;^u A2V6Z r)Ag b
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
LOw%Jy/S,Y.j 删除右边的项目：??? = `C:/windows/system/logged.exe` Q6XwdGe:r lC]
关闭保存Regedit，重新启动Windows
](\d I?)A;W#U 删除C:/WINDOWS/SYSTEM/ logged.exe A^7uL$]/| ~(wwo
ＯＫ
6JPyAdCr 53. Magic Horse N(Ed ?3{"eZ
清除木马的步骤：
rm*]{ PX8z0w8yo .qbT$rfr;@7?
打开注册表Regedit
@yj4x)Je 点击目录至： :RNr(j2{z-?n2{$j
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ *|y0hDma.?o
删除右边的项目：SpoolerService=`c:/windows/spoolsrv.exe`
{ HI
Z+aQ+` 关闭保存Regedit，重新启动Windows
N1{"Ju%d#N ]fH 删除c:/windows/spoolsrv.exe
eF(ij$eD|xoy ＯＫ
m;R.Ma.jun 54. Malicious
Ff{O,o k"[ 清除木马的步骤： %^OxfR#zG+p-pc:`
(XY1v nw+[
打开注册表Regedit
%x/c$KA_"r)yZHg 点击目录至： Y5\ T:Y
}7m!t k4I9dr_
HKEY_USERS/.Default/Software/Microsoft/Windows/CurrentVersion/Policies/
2a2M CS#C$RQ x 删除右边的五个项目：DisableRegistryTools NoRun NoFind NoDesktop NoClose KQ;aT"D1]
关闭保存Regedit，重新启动Windows 8Dz~~|)Xm nit
OK o?E Q6l?m{$C
55. Masters Paradise
O6o$A l],aQ(`(^ 清除木马的步骤： K`%b Kc
HstqBE
打开注册表Regedit
f c7p$Q/I 点击目录至： S7n%c"G({/|b
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ /nmIR4J~
删除右边的项目：SYSEDIT = c:/windows/ sysedit.exe 8q2hK![8`.D,L
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServices
|bQ db\2F 删除右边的项目：Explorer = c:/....../agent.exe 6]1l]U7G
关闭保存Regedit，重新启动Windows y!~N$cm/A*|0df
查找到木马程序，并删除它们。 7qJ"}UxL
注意：c:/windows/system/下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染，删除它。 GW] f4F)W9qpih
ＯＫ +lY`K;V
56. Matrix v1.0 - 2.0
h+e^ lXP Jn7z9a,N} 清除木马的步骤： (R7AMX(Z,R
0myxur5I
打开注册表Regedit
EF9J-P8nod} 点击目录至：
[6o"V n)Gx2T[ HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ kGTO"cE
删除右边的项目：??? =`C:/WINDOWS/Wincfg.exe`
5_c3llW;r5Td 关闭保存Regedit，重新启动Windows MnsU1QIs?_0c
删除C:/WINDOWS/Wincfg.exe
8`5?O@#m1? jhqy ＯＫ
5V.HOx A9En^3F
M\${2yeg#b
57. MBK
%~&ZA:q$_$FDs 清除木马的步骤：
.qm!H"f,tz;z@)PJ |s/R1Q/x8Z|2n y
打开注册表Regedit
SO4Tm~;TO 点击目录至： ]Fu4Qj Zh#s:[
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ $p1m#a](R#m
查找并删除右边的项目：Explorer =` `后面是`mbt.exe`
^3uI7~5@g1\ 关闭保存Regedit，重新启动Windows ~P.iV M}&ab o
查找mbt.exe并删除 Yqq? LRwNfy
ＯＫ
3G,tW*V1s[&Y4f*Q 58. Millenium v1.0 - 2.0
TuUF)r;RyQ@v(D 清除木马的步骤： L%zq5h9YB
H H ri.D}`d8X
打开注册表Regedit
iH1s'PJ+P7?r 点击目录至： .h/d#_-w#py9F
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
wK9m(M5y[){n 删除右边的项目：Millenium = `C:/windows/system/reg66.exe `
|;JBX
p h 关闭保存Regedit，重新启动Windows
g K'E/\"\%bI"G#_&u4U 删除C:/windows/system/reg66.exe
`VaT DC)p(Mql ＯＫ _(C*w4WRV"e1e:C%A
59. Mine

]-}\0Ew9N+|zO 清除木马的步骤：
b'h ?)XV L/Z6~7AS]len
打开注册表Regedit
)tB[U0t}&C ~ 点击目录至：
p.lp(B%hg1C)L7s HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ JH'm7SKLvT1n
删除右边的项目： Windows = `c:/msdos98.exe` .dU(H6D8}t;F kL
关闭保存Regedit，重新启动Windows
$o*F(Y9w
p0uW0C^ 删除c:/msdos98.exe
F CSJ,yc)q 打开win.ini文件
}+@2@TnC h~.iy;c 查找到run=c:/windows/uninstallms.exe )U*O)Tk,EcWF[
更改为：run=
@+N Q4v:J-V 关闭保存win.ini，重新启动Windows s#EOcm!c
del c:/msdos98.exe sT~rM;Ls
del c:/windows/uninst~1.exe
u'IwO7YNnq
del c:/windows/system/mine.exe
)E0I'S9RR2s8L0] Y ＯＫ
0Ea/pf9UBV 60. MoSucker %V3Q^\`
清除木马的步骤：
,Z9N6@qk+f M*H
1z
M&lcDo 打开system.ini文件 %Do kqr_%IF
查找到shell=Explorer.exe unin0686.exe
D"O Vp8] 更改为：shell= Explorer.exe ~'_;`b,zb4FPoA(P
关闭保存system.ini，重新启动Windows
} \2F[[&wN*? 删除C:/windows/unin0686.exe p0se.qX!_#\%hd!_C
ＯＫ

61. Naebi v2.12 - 2.40
yZaCD(S 清除木马的步骤： V(n"rWh'I
:g s(e_'_9J]7G6]
打开注册表Regedit 3mB9Jn+xLU&OF
点击目录至： edNC
Gr
HKEY_CURRENT_USER/Software/Mirabilis/ICQ/Agent/Apps/ICQ ef1\9^
eNw,n
v2.12删除右边的项目：path= `C:/windows/msramgr.exe `

I/s5\.\.P0pq-Pp v2.15删除右边的项目：path= `C:/windows/ msdll32.exe `
SAV"O(~0| C)c v2.19删除右边的项目：path= `C:/windows/ naebi219.exe ` )^ec;A O'{
v2.xx删除右边的项目：path= `C:/windows/ naebi219.exe `文件名可能还是naebi.exe , ns220.exe, ns227, ns231, ns234 Xdv9P?
关闭保存Regedit
7Q iKQ!`^/Cz v2.34和上面相同，但它在win.ini增加了启动
/j/d&isA^ N'G:Xt 打开win.ini文件 0@"x:P6^hmD
I6A1}
把run=后面的路径删除
}}LO\&t8~ D
V2m 关闭保存win.ini，重新启动Windows
&S!Xr+o'sk@ 查找相应的木马程序，并删除
*vB6fp$B z2nUb3h
E ＯＫ 1xYq&l\!k
62. NetController v1.08 7r2mJ I1d![5P \,dB
清除木马的步骤：
%\H&RJ)`jjq
2WZm6c?_W7ri 打开注册表Regedit i,s:g*m'g$pT
p$Qa
点击目录至： `v+fPEaK
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
.AZA3ge/ea 删除右边的项目：System = `c:/windows/system.exe` uT+Fm%luG lz!T$n
关闭保存Regedit，重新启动Windows 3y$k2VGB1HTw
删除c:/windows/system.exe 9q;u8qC1bM_!P
ＯＫ
|8h5~v.v 63. NetRaider v0.0
y;m9^ayJ'r 清除木马的步骤：
)g5zgw+~$A $a7C&J G9P0\5o4Nps
打开注册表Regedit
-k1}h%ZI R9[j&A 点击目录至： ^ `%ed t0w^$g
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
F(K6G#a'Ia 删除右边的项目：Rsrcnrs = `C:/windows/rsrcnrs.exe`
P(Ta-z$nE 关闭保存Regedit，重新启动Windows "B+e#V fz"R\ i
删除C:/windows/rsrcnrs.exe
&k!B#x;RAYn` ＯＫ
7D!xw/Y(F 64. NetSphere v1.0 - 1.31337
4Q B5o yY1IW 清除木马v1.0-1.30： `Ru4HpJn

lN3FdpxU 打开注册表Regedit }"X!xKEg@'j
点击目录至： wP._0H&\)g _:Q
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
CY~A5Q 删除右边的项目：NSSX =`C:/WINDOWS/system/nssx.exe`
Ddd/ti%y8L"_o HKEY_CURRENT_USER/SOFTWARE/Microsoft/Windows/CurrentVersion/Run
1s7g
F!RY;lOIDp y HKEY_USERS/****/Software/Microsoft/Windows/CurrentVersion/Run U7Wf`"P_
删除项目同上。
sPL@9v3h 关闭保存Regedit，重新启动Windows [H#U7SE
删除C:/WINDOWS/system/nssx.exe
S9Yi]ng'NoSo8h ＯＫ "};aiivP
清除木马v1.30-1.31337：
g(H UOhW N$V2}]YK)Y
打开注册表Regedit
;zM
m9Yr!R,Y 点击目录至： kbe*@LDU2n
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ T8dm-oU(Gv)z*t
删除右边的项目：ExecPowerProfile =`C:/WINDOWS/system/epp32.exe`
&_Up;n%rMm-A V 关闭保存Regedit，重新启动Windows r"`;R!{ xw!k#q-m
删除C:/WINDOWS/system/epp32.exe /_"cCa6R&tbN
ＯＫ

Q*x @#r8R.zX 65. NetSpy v1.0 - 2.0
B(T GN2@&G 清除木马v1.0：
h_'[y/HM8]/i |9~+~ bs'd1haA4XR
打开注册表Regedit
9?#O4r G9zQ3k 点击目录至：
ae s/i%p#_?:HY4oh HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ 6J,H;}e-V!z1N
删除右边的项目：SysProtect = `c:/windows/system/system.exe` 3@#blU5y1hn
关闭保存Regedit，重新启动Windows r[2V
w+L;C2x'~
删除c:/windows/system/system.exe ^-L!d+lY/c
ＯＫ
F5JZ4g3a\*vd 清除木马v2.0：
5Hfl5kId&Z .Xs!X,y c^@,c*{
打开注册表Regedit
!m-D)`/H%Wf 点击目录至： .N"z?tp&NPP]&t
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
)o&W;B3Wy5C 删除右边的项目：Netspy = `netspy.exe`
)Aa hj!b,coI,RUH 关闭保存Regedit，重新启动Windows
T{p[7DiF$H8j 查找到netspy.exe，并删除 y;Kd$X7mlkG ? p0i
ＯＫ K7nXi#z"l
66. NetTrojan v1.0 l,G8q~z|nb2BE
清除木马的步骤：
7z6H.T _O#|9yf/u
"u+HHuE+F L)E#O 打开注册表Regedit \ ['M5Jr"ud
点击目录至： "kN r ]9kxs9bD
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
B7R:rS[+PeP;O[ 删除右边的项目：*** = `C:/WINDOWS/System/glide16.exe` 'C:q0kY {5`,N2p
关闭保存Regedit N_:Q9E v2eL}"M
打开win.ini文件
Vx"x Rc#S 查找到run=c:/windows/fxp.exe +Gfj]9^8j
把run=后面的路径删除
gx@'d"u,|T)B 关闭保存win.ini，重新启动Windows
SUfN7q 查找相应的木马程序，并删除
+r s+dQt5L7dL ＯＫ
IP|
vLBE\ 67. Nirvana / VisualKiller v1.94 - 1.95 V/_Lv {%l
清除木马的步骤： jv1g)TV:o-Y7g
7VKs4h+IqvJ#Dw
打开注册表Regedit
q_ V#t$u9Q7Qt7R 点击目录至：
mj)f4^"w![\"^a Q HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
_j%y/j'\ 删除右边的项目：TheDoor = `c:/windows/fonts/ariel.exe`
IEO2oU*s^7T 关闭保存Regedit，重新启动Windows
6O*]2^i2a*F B5v 删除c:/windows/fonts/ariel.exe 6CVi2Yz
ＯＫ
:u$\]K"`Tlh 68. Phaze Zero v1.0b + 1.1 a&w:|he8M:w"{
清除木马的步骤： +G1@Due-{ [GC
z5zqhuy:fu:b0p
打开注册表Regedit
Y#c)Lv:B3{ 点击目录至： p*Grh3f1b[+s?H
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ ${{_5e8TR
删除右边的项目：MsgServ = `msgsvr32.exe`
9Q'u9sT'VZ4@ 关闭保存Regedit，重新启动Windows
:rx0g(?;g|0H-x8Bc 查找相应的木马程序，并删除 3`0qTtl$I
ＯＫ
)f3R5o-D5a8T6v0Q 69. Prayer v1.2 - 1.5 p[i#_4x&S
清除木马的步骤：
KY;H6` e-X|.P$y
"o8U `&f7eC`A6eS` 打开注册表Regedit
b0l P5k#n2m"K 点击目录至： +g:d1H6Ls"vX
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ YJ{D:cJlb
删除右边的项目：SysFiles = `C:/WINDOWS/System/dlls32.exe` O*?%@Y"[x"}(T
HKEY_CURRENT_USER/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
7y[9|E1C
s.[qA 删除右边的项目：SysFiles = `C:/WINDOWS/System/dlls32.exe` 8`B,h@gM [p)s
关闭保存Regedit，重新启动Windows
3q5Jb*R _V&p 删除C:/WINDOWS/System/dlls32.exe
`)fNdf+a ＯＫ 9Z;{1[7q5Z9}1P5Wc1_
70. PRIORITY (Beta) ;zI9I;l3Q6V
清除木马的步骤： HSh-w9F

n/{pt%~^ 打开注册表Regedit
-Y&Ew:D;v6pY 点击目录至：
+ve-t&f"} I6S HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run Services
aIi#n9\r /
%T} H S U+B 删除右边的项目：`PServer`= C:/Windows/System/PServer.exe JT1U(Q/_xuh
关闭保存Regedit，重新启动Windows t8W:}It8sa
删除C:/Windows/System/PServer.exe
*Y&i$?|%v;f-V` ＯＫ

71. Progenic Password Thief / Keylogger v1.0
!Y%y.G.n {-w 清除木马的步骤：
L@%xKe ,? J
K{IG
打开注册表Regedit "xt1{l{E6}z
点击目录至：
2Y0q'`MwM{,TTQ HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ ,b)dXQ/WJQC-\
删除右边的项目：pwt =`C:/WINDOWS/SYSTEM/pwt.exe` 3Mq5hQd8Ag
关闭保存Regedit，重新启动Windows "oq3lcrC3u8Q3n-?
删除C:/WINDOWS/SYSTEM/pwt.exe 2`*O\ CKIP%C[
ＯＫ
&bxB;lz"^ t#_'nT 72. Progenic v1.0 -3.0
7[w)_AKY6\2_ 清除木马的步骤： Ft7yy7j

#B5~5gVXg9g!z 打开注册表Regedit
3x!iT0e(i!Zoe 点击目录至：
0` `4qv
e HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ ?.o`l*~eN%X3U|C
删除右边的项目：Scandisk = `C:/WINDOWS/scandiskvr.exe` qV9Q7P
u9k
关闭保存Regedit，重新启动Windows
:w6{#w/M;Uaq 删除C:/WINDOWS/scandiskvr.exe
JS0cc-X ＯＫ ;j.bz}5`
73. Prosiak beta - 0.70 b5 C!V9wH_[A^%B
清除木马的步骤： %Lw!JG"Y

`)~WN]
XTd'e 打开注册表Regedit |[n'G\
点击目录至： GkB.K;W+VZ7r4F
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServices/
9m@5c-Y4y3q 删除右边的项目：Microsoft DLL Loader = `windll32.exe`
dG:a!M+uCb}H 关闭保存Regedit，重新启动Windows
^1N3B$M'CsNB 删除C:/WINDOWS/ windll32.exe
t
\Q1z]
KKvi ＯＫ
a])|P2e,l | 74. Retrieve v1.3
_)_0j,jS G.l 清除木马的步骤：
5[J/Antae1T h5u1MS+HW
打开注册表Regedit
#\*a:i m*` p2U,oXw p 点击目录至： V/|vO1e
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ gJrq{"`
删除右边的项目：Microsoft Access =`C:/WINDOWS/access.exe` VyQ
V;EN
关闭保存Regedit，重新启动Windows
?n1p0v6CSX 删除C:/WINDOWS/access.exe N0[?a3\%pZ
ＯＫ
%[O1a:yq8Q 75. Revenger v1.0 - 1.5 [6{Y9Ej lV
清除木马的步骤： )y9h9Z9\CA6Bm

2JmAg!jTgGM 打开注册表Regedit 2hb)z#eIYU0c"V
点击目录至： "C e#Lt&W1|#} F
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ x(h,`6K8ut&K\;MU
删除右边的项目：AppName =`C:/.../server.exe`
&|,nJ5L6r/o ]yuz 关闭保存Regedit，重新启动Windows L\9l%zH5eh ]
在c:/windows查找相应的木马程序server.exe，并删除 ;o$PFEAAN!fj
ＯＫ
;Dw0M-t:UbDAFQsr O*g hvcy]0c
}:{
76. Ripper
3EJ zi9Zg;Y4u${v 清除木马的步骤：
\8In?%Ye cj 3\J6XeY!HQ
打开system.ini文件
z2LA;v+^9Z!i| 将shell=explorer.exe sysrunt.exe :T2Lv5V!a4m8eU!R
改为shell= explorer.exe 0pBD-aME&I
关闭保存system.ini，重新启动Windows qHchKO"I4u
在c:/windows查找相应的木马程序sysrunt.exe，并删除
9r.R0X_1P2[8xXU${ ＯＫ 4X0cY-Wl'vf9O0D4W P&A2q
77. Satans Back Door v1.0
D+Jb2i&P"D&QDi 清除木马的步骤：
8NsZ'b4tg:O+zk'a1D
!BM QM!Sj@I 打开注册表Regedit dC }E9Qx7_y t
点击目录至： 0]\;`[3UyP
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServices/ J
|n4u9W'I
删除右边的项目：sysprot protection =`C:/windows/sysprot.exe`
ongsZa$I Qah 关闭保存Regedit，重新启动Windows %XN4C K5M
nq `
删除C:/windows/sysprot.exe
pX'F^ A'PN ＯＫ
Az
C9m6z:q[ C$Z7^]@u 78. Schwindler v1.82 V{Lm
V
清除木马的步骤： 2A3`_'?@ ^j7D
kLl1RB0d
打开注册表Regedit
~CF~&a,^)u 点击目录至：
4Txc8s&o1Nh%ps~0E HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ 5K1\z E M*x!b%By
删除右边的项目：User.exe = `C:/WINDOWS/User.exe` !I-U1|4qDq d(BZ
关闭保存Regedit，重新启动Windows
"}4az&Hz|#m1O3w 删除C:/WINDOWS/User.exe |&|H4]+X]W @bJ
ＯＫ
0S,[CM8HYl Hj 79. Setup Trojan (Sshare) +Mod Small Share
$L1kT t9WY9U-W\ 这个共享隐藏Ｃ盘的木马
Z6e*\+wR~(e 清除木马的步骤：
(|
I(xZ8t
?bP
:ECU
dWt*U.\'` 打开注册表Regedit
8Ap[ds6M{e 点击目录至：
Y]!wx'o.J HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Network/LanMan/
Zz-rl9h[S#Dm 选择右边有`C$`的项目，并全部删除
]jz[)b hA/o;T*S;u 关闭保存Regedit，重新启动Windows
k)Rh2w+iH|
ＯＫ A7J\/Psf/P;~
80. ShadowPhyre v2.12.38 - 2.X )q
K7yZW Hh
清除木马的步骤：
t;S4^TN5}
fR(D7eU 打开注册表Regedit @ui1@J"OgW
点击目录至： +^
B%T@2RmZ
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ ;~FZm3H/Z'D
删除右边的项目：WinZipp = `C:/WINDOWS/SYSTEM/WinZipp.exe /nomsg`
.C qK'a`7R%]Q 或者WinZip = `C:/WINDOWS/SYSTEM/WinZip.exe /nomsg` n-Nopz-D3X0GwV
关闭保存Regedit，重新启动Windows

T1EQwCHm 删除C:/WINDOWS/ WinZipp.exe或者C:/WINDOWS/ WinZip.exe

me+}]%U1X ＯＫ

81. Share All E|YWv_

z;s
Q&I;G1o 清除木马的步骤： :| l \+_*E5O _i
打开注册表Regedit IxU$[2{'UV
点击目录至：
_*a3`y[C6A"l4X HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Network/LanMan/
@)MqL&Mu9kN 这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 -eE n{9w:E)[

p$NpF:D 82. ShitHeap
tXvk)[k4^~#y 清除木马的步骤：
6?CVYU*Q?)ftX
,YY~RkQ 打开注册表Regedit j:n}.ABa*v g
点击目录至： `C8]6Q$t1I2C4F{#j
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServices/ 0qjOs0b-EoQ5Q
删除右边的项目：recycle-bin = `c:/windows/system/recycle-bin.exe`
O5]-S3?"C1b_(D 或者recycle-bin = `c:/windows/system.exe` Of8o&n6uW
关闭保存Regedit，重新启动Windows
J#eB3?cT[5z 删除c:/windows/system/recycle-bin.exe或者c:/windows/system.exe
x#lV#\^c4K ＯＫ
Edq)y,o xyb 83. Snid v1 - 2 pob ap xJ
清除木马的步骤：
q w*Aa ??| Y
wJ Uq:cr N
打开注册表Regedit rcV/Vx^\;q
点击目录至： ] _5tN5q8n.L
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ aH{
i^5l{
删除右边的项目：System-tray = `c:/windows/temp$01.exe`
"X!T*`3z*D6n9H 关闭保存Regedit，重新启动Windows
"E8c.VjF)`*Mk-\ 删除c:/windows/temp$01.exe
;].^;]3RH ＯＫ z5Y D}9]$~zFQ
84. Softwarst
`$~1iE(I
]+T*V
@W 清除木马的步骤： y;f)ij"i;G)d-~'u
$k4Xz*F,u|
打开注册表Regedit
"H'` f;e7[b 点击目录至： z)TJlO-Ey
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
-~7|
` i&N 删除右边的项目：NetApp = C:/windows/system/winserv.exe o]c~ah6U
关闭保存Regedit，重新启动Windows 4B5^Ha9V(h`!L
删除C:/windows/system/winserv.exe 0R.c%y7d;_-d
ＯＫ /_]_`,[T0a1s
85. Spirit 2000 Beta - v1.2 (fixed)
:H/lf.V"u,]
i] 清除木马v Beta版本: V JS
}(qhdD

e.uWloMV
~ 打开注册表Regedit *Dx6F lEZY
X`
点击目录至：
o'{5Y+?'^1Fs_d HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ 1R o7{.aAa
删除右边的项目：internet = `c:/windows/netip.exe ` S$~J7zn)I ^ a3}$y%R
关闭保存Regedit &^U4~Vlo7C
打开win.ini文件
'|WX
~']n} 查找到run=c:/windows/netip.exe
8Hfl8O5]#ugq?f!s 更改为：run= Hx*A+Cm%r6tnl
关闭保存win.ini，重新启动Windows +tg`P4M%t"yG
删除c:/windows/netip.exe和c:/windows/netip.exe
q2w.t[\ ＯＫ .O8c;s
Z5B.GI

_@8Tk`
N6EN.~G 清除木马v 1.2版本:
!SJ-z&miS(b7` 打开注册表Regedit 6WMW/[5U8K F
点击目录至： fr3}0_FZL
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ o-XCsw;q
删除右边的项目：SystemTray = `c:/windows/windown.exe `
DVOX/e`B 关闭保存Regedit，重新启动Windows
}l#Ng5M9pt 删除c:/windows/windown.exe "| v3J"gj qQ
ＯＫ :p!?*X!I~&Uo(l
^m"\ fEY,k
清除木马v 1.2(fixed)版本:
\"Eu0V{|Q)WT 打开注册表Regedit
*Z?\&h PG;|.F A 点击目录至： 'J3z#a3`&m*xt(\$y6~
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ [-I3Qde%`
删除右边的项目：Server 1.2.exe = `c:/windows/server 1.2.exe` 9ECNH g\d~
关闭保存Regedit，重新启动Windows
0C TnQ D2EpW 删除c:/windows/server 1.2.exe (d%v
T-m+\(UJ
ＯＫ
6U
VX]?|9k 86. Stealth v2.0 - 2.16 7tn#X"w8v7W|
清除木马的步骤：
1r8PM0]/w7\e #`'iK*[2g4]8_
打开注册表Regedit
M4?+Y7B ?kl N'P1C 点击目录至：
^-lF(h1[9ET)b a HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
g,[jorc&n5F tV 删除右边的项目：Winprotect System = `C:/WINDOWS/winprotecte.exe ;`-V:w
no@s
bFJ
关闭保存Regedit，重新启动Windows 7ITYi^]4jD$^8^*c
删除C:/WINDOWS/winprotecte.exe .WpP+\U`
ＯＫ
2J"}P#s)Z 87. SubSeven - Introduction k[-HZv;y4gG)z n
清除木马v1.0 - 1.1：
I/_(FG6P+j'cY

r R _a4G2[1_x 打开注册表Regedit
WT7|^2pI*T 点击目录至：
p NML1LV2w)|
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
NoR(Z(T,B1o]y'kw 删除右边的项目：SystemTrayIcon = `C:/WINDOWS/SysTrayIcon.Exe` 3B*uf2~3z
关闭保存Regedit，重新启动Windows U"L!l[d"r1uC9A!U
删除C:/WINDOWS/SysTrayIcon.Exe
I L
p_{k ＯＫ
+i6bY3P/k o N%p&S0L ^MK[(q
d
清除木马v1.3 - 1.4 - 1.5：
:`F
|1v*BzS` P2K/T+v:^3Ag _F
打开win.ini文件 wgMux"A `d5X
查找到run=nodll
-Sw7`l
c~"d N0b4p 更改为run= O/_b2jv%s
关闭保存win.ini，重新启动Windows 6DX Ly+MJG
删除c:/windows/nodll.exe ccot"[ R"F'I/g0fk
ＯＫ d;e"J
{Z1?2Q

%?+q9D-hH
L0_T8O&| 清除木马v1.6： Q8PD T3@E,u
a$bL*zm ` ` c
打开注册表Regedit
JJH3WA#_ 点击目录至：
r6`!e`k4GJ} HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ BAf
jf1a9S
删除右边的项目：SystemTray = `SysTray.Exe` \m9uuvmhvln
关闭保存Regedit，重新启动Windows
3g4yi!Kuc%[ 删除C:/windows/systray.exe Qe!zUL*nl+IR
ＯＫ -f3`!`?\;y
h ga3^*U"B9l
清除木马v1.7： d4erP9U t

OL`'r p8D7a 打开注册表Regedit Et0ihL
点击目录至： $~i{;Y~8Z%e5];xD
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServices
F!d#cr2kka-M /
Qc2?6_9hO 查找到右边的项目：C:/windows/kernel16.dl，并删除 ](]0o+ssO
关闭保存Regedit，重新启动Windows
){W,K"I ]p 删除C:/windows/kernel16.dl (D7A~`y#I"B]4e
ＯＫ
U!eu$zc#d9r 5u QD"w6r4Q
清除木马v1.8： !w"J)w@l*o
.n;gV#B,]3VX {
打开注册表Regedit #V.cOG7rh9{Q
点击目录至： ^}sk
B\
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run和
~$B_[fLR HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServices MM]&F'tt@oY
/
dTf;UA 查找到右边的项目：c:/windows/system.ini.，并删除 a-u3B-@l2Ii
关闭保存Regedit。 $~I Kl2V#Q/Q$n
打开win.ini文件
;co u? B%}.mI 查找到run= kernel16.dl
:c5{}r(Ekzu 更改为run=
/R4`B%{(yG{%D pT B 关闭保存win.ini。 [lHp;UUl
打开system.ini文件
i8{&OI_9_ 查找到shell=explorer.exe kernel32.dl
_taPk 更改为shell=explorer.exe o%N&w` w+UA*YHj
关闭保存system.ini，重新启动Windows /z5o4k!Fkr|6a
删除C:/windows/kernel16.dl
OqE#RBJp9Km ＯＫ
KZc^&~q4l6~
-X6cHua w*~+})c 清除木马v1.9 - 1.9b：
x j1_-H#?6~z
ar0c*y"y-n,^g$n 打开注册表Regedit 6LV(V t:TL
点击目录至：
)L!n;ZG KcB hhH HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run和 6j1y.O\0C C{#C
d
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServices
0y
]Q DE.G ] /
cQ#s2`
C{ 删除右边的项目：RegistryScan = `rundll16.exe`
rf'P%A7o7G9Xq(]J
关闭保存Regedit，重新启动Windows qv!p+p{u[z&W
删除C:/windows/rundll16.exe
Y'sM&X { ＯＫ :wIk-Ls[8bu
lj,b5O1o`
清除木马v2.0： eQ:r!pJa]6x

]&rh[He)ZJ 打开system.ini文件 +U"Ltxb
查找到shell=explorer.exe trojanname.exe L?(kZK)VM^
更改为shell=explorer.exe 7TW3G6B*kP+HU
关闭保存system.ini，重新启动Windows (Vh*sT+@#E
删除c:/windows/rundll16.exe 8X|
ke|(N
ＯＫ zN9P,cF;?
9M%R!B^&E

3f"p%Sw;QC)uM 清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：
d:M3}BC%h c.n I8Ba
打开注册表Regedit
XMEQ]9h/G0O`N 点击目录至：
m^l'bbK)K)w HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run和
,oC[~Kt8h0a HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServices QA fljg{o
/ :vcWxkr \:J,}T,k
删除右边的项目：WinLoader = MSREXE.EXE
4o[r"c0nXe1c-av hkey_classes_root/exefile/shell/open/command
nS _A*Sk{V.[W 将右边的项目更改为：@=`/`%1/` %*` %jCS
szr,q
关闭保存Regedit。 fl/Y0ip!q6wUHL
打开win.ini文件
dw$e~Mm)T3rw 查找到run=msrexe.exe和
?+g2Y^N@ load=msrexe.exe (]C4`Oz;D&Bc)|
更改为run=
4w1a#A Kva load= 1f6^6bn-xH j*F5`
关闭保存win.ini。
$\#~Gc6i;Jv 打开system.ini文件 6s O NQ5~_h&E-QC
查找到shell=explore.exe msrexe.exe j5X~QRZhu
更改为shell=explorer.exe F~.\'r"AK|/Q
关闭保存system.ini，重新启动Windows oB,i*[-C"b&q,I
删除C:/windows/ msrexe.exe ;N\yeF:qO
C:/windows/system/systray.dll
n?M}it]c2U ＯＫ
0a.Z}$c&~.S n `!My/e3Ho(V
清除木马v2.2b1：
`z O Yd5R
g^_ Df X6J_*G 打开注册表Regedit 8H%]!sb*E
F_^;j8?
点击目录至：
%bxy6r{/c9bPE$N HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run和 l lt2T6Oh
删除右边的项目：加载器 = `c:/windows/system/***` 7e5s TO5Z(y.X
注：加载器和文件名是随意改变的 d*N!\6B.k d
uI
关闭保存Regedit。 FPm
i8W9b:Q
打开win.ini文件 $Ba#Uv^?
更改为run= ^ {(KHuW
关闭保存win.ini。 [2d#~3I6}Y
打开system.ini文件
6LU1~x2r]E 更改为shell=explorer.exe ^~v8s.S['la K
关闭保存system.ini，重新启动Windows
VO$ZL/T.m 删除相对应的木马程序
wM&T1PQ3ajmE$| ＯＫ
2~N eq$Zk~ cl"l}
f bn!Q? { 88. Telecommando 1.54 U&[*U*z.\9M,c#g-K
清除木马的步骤： K9@\VUSE

J9TEb-z^7K/C 打开注册表Regedit ;GP-x1mr.WQ,?@5L.s;q
点击目录至：
#Z:H7Xd,M$M;s HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ 9c4_/Ha-w-T2Z1T$n2}
删除右边的项目：SystemApp＝`ODBC.EXE` X-h `4en0_xJ
关闭保存Regedit，重新启动Windows
|?6n}W@6? 删除C:/windows/system/ ODBC.EXE !H"_[D J|n
ＯＫ
HGgLv9x 3\9nO;wk$^t3VVQ(y
89. The Unexplained %r8ht*lXL
清除木马的步骤： $p1D.Z{.q(y"J5e2RR

!hI.ka7j e8E3J 打开注册表Regedit
0E.^Ml;~2h3N 点击目录至：
\|#M}l-{5^ HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
i VBl-Eh So l 删除右边的项目：InetB00st = `C:/WINDOWS/TEMPINETB00ST.EXE`
j x Q8E6kPrDU0`a 关闭保存Regedit，重新启动Windows
lg;r_JHw 删除C:/WINDOWS/TEMPINETB00ST.EXE gr is ~
H
ＯＫ
kJ-\:A:leX+D 90. Thing v1.00 - 1.60 2T'W }*gl/X:X
清除木马v1.00-1.12：
%J(L9ij.nU:\OQ,D!n 1rnd8l7cob%Lm
点击目录至： /xpA2k]9y
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
*ZG k+N x'S s!Y 删除右边的项目：(Default) = `C:/some/path/here/thing.exe` 6Icr9_?J.d
也有一些是在： ]o9o(p'f"}Hx9r
HKEY_LOCAL_MACHINE/System/CurrentControlSet/control/SessionManager/Known16DLLs/ +y'p!`fJ-_miY$O
删除右边的项目：wsasrv.exe = `wsasrv.exe` 0BB!Xs;fQ
关闭保存Regedit，重新启动Windows iD`1C@,RK
删除C:/some/path/here/thing.exe
0u'H#]v/L8w ＯＫ %a)@*_9YK

Sw@&k2I,_6] s+f
i[V 清除木马v 1.20版本:
S,_%I'm%Ogf2\P 进入MS_DOS方式： jc8R F"H\Z7Eh
del winspc13.exe *Y
x2S0Di@ c
del ms097.exe
x$lr2W$M-q^I&B 打开system.ini文件 +X+F5gy.W
查找到shell=explorer.exe ms097.exe
+EH2~)W(Nf 更改为：shell=explorer.exe Di1{&q'Au
关闭保存system.ini，重新启动Windows
r |.["}N |t+U ?C G ＯＫ
~ Rt~%h\#G:_z+E3k
U[,|3c2Xv 清除木马v1.50版本: *Qe-F$\|f
点击目录至： |!lbC{[*X9}4^
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ ~-B ql4w{M.@
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
Zt\5qMq4m 关闭保存Regedit。 }7~,T(F7JY#f$b'nY7G
打开system.ini文件
b0G
p!a6N u h"G 查找到shell=explorer.exe后面是木马文件 w#rgEbgD*A"f.~
更改为：shell=explorer.exe 8{HT%k;t/Z
关闭保存system.ini，重新启动Windows 2qi~~2ER(S
c-f
删除相应的木马文件
-sTW)~8c"wVY ＯＫ
]2Nx7n&H)` ^ J @ _L,V
清除木马v1.50版本: D'I(~1dEaf
进入MS_DOS方式：
g8\~I$b~ik del winspc13.exe /Pq
i@|? a
del ms097.exe 9@bi!TVo;k
打开system.ini文件
2r Qo{?%q8os 查找到shell=explorer.exe后面是木马文件 gstS@4m
更改为：shell=explorer.exe 7bd$Ks5eXn
关闭保存system.ini，重新启动Windows
g6OHs_ge 删除相应的木马文件
w:C;H9j$H ＯＫ