返回列表 回復 發帖

清除冰河木馬的方法(4)

點擊目錄至:
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
找到c:windowssystemmdm.exe路徑並刪除這個專案
點擊目錄至:
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到"C:windowssystemkernal32.exe"路徑並刪除這個專案
關閉保存Regedit。重新啟動Windows。

最後,刪除以下木馬程式:
c:sys.lon
c:iecookie.exe
c:windowsstart menuprogramsstartupmdm.exe
c:program filesmdm.exe
c:windowssystemmdm.exe
c:windowssystemkernal32.exe
注意:kernal32是A
OK

26. Donald Dick v1.52 - 1.55
清除木馬V1.52-1.53版本:

打開註冊表Regedit
點擊目錄至:
HKEY_LOCAL_MACHINEsystemCurrentControlSetServicesVxDVMLDIR刪除右邊的專案
:StaticVxD = "vmldir.vxd"
關閉保存Regedit,重新啟動Windows
刪除C:WINDOWSSystemvmldir.vxd
OK

清除木馬V1.54-1.55版本:

這兩個版本跟上面的版本只是默認檔案名不同,其他都一樣,
把vmldir.vxd改為intld.vdx即可。
27. Drat v1.0 - 3.0b
清除木馬的步驟:

打開註冊表Regedit
點擊目錄至:hkey_classes_rootexefileshellopencommand
找到@=SHELL32 "%1"" %*把它更改為@=""%1"" %*
返回列表