- 相關(guān)推薦
關(guān)于徹底刪除木馬小技巧
如何徹底刪除木馬小技巧：
1、由木馬的客戶端程序
由先前在win.ini、system.ini和注冊表中查找到的可疑文件名判斷木馬的名字和版本。比如“netbus”、“netspy”等，很顯然對應(yīng)的木馬就是NETBUS和NETSPY。從網(wǎng)上找到其相應(yīng)的客戶端程序，下載并運行該程序，在客戶程序?qū)?yīng)位置填入本地計算機地址： 127.0.0.1和端口號，就可以與木馬程序建立連接。再由客戶端的卸除木馬服務(wù)器的功能來卸除木馬。端口號可由“netstat -a”命令查出來。
這是最容易，相對來說也比較徹底載除木馬的方法。不過也存在一些弊端，如果木馬文件名給另外改了名字，就無法通過這些特征來判斷到底是什么木馬。如果木馬被設(shè)置了密碼，既使客戶端程序可以連接的上，沒有密碼也登陸不進本地計算機。當(dāng)然要是你知道該木馬的通用密碼，那就另當(dāng)別論了。還有，要是該木馬的客戶端程序沒有提供卸載木馬的功能，那么該方法就沒什么用了。當(dāng)然，現(xiàn)在多數(shù)木馬客戶端程序都是有這個功能的。
2、手工刪除木馬
不知道中的是什么木馬、無登陸的密碼、找不到其相應(yīng)的客戶端程序、......，那我們就手工慢慢來刪除這該死的木馬吧。
用msconfig打開系統(tǒng)配置實用程序，對win.ini、system.ini和啟動項目進行編輯。屏蔽掉非法啟動項。如在win.ini文件中，將將[WINDOWS]下面的 “run=xxx”或“load=xxx”更改為“run=”和“load=”;編輯system.ini文件，將 [BOOT]下面的“shell=xxx”，更改為：“shell=Explorer.exe”。
用regedit打開注冊表編輯器，對注冊表進行編輯。先由上面的方法找到木馬的程序名，再在整個注冊表中搜索，并刪除所有木馬項目。由查找到的木馬程序注冊項，分析木馬文件在硬盤中的位置(多在C:WINDOWS和C:WINDOWSCOMMAND目錄下)。啟動到純MS-DOS狀態(tài)(而不是在Windows環(huán)境中開個MS-DOS窗口)，用del命令將木馬文件刪除。如果木馬文件是系統(tǒng)、隱藏或只讀文件，還得通過“attrib -s -h -r”將對應(yīng)文件的屬性改變，才可以刪除。
為保險起見，重新啟動以后再由上面各種檢測木馬的方法對系統(tǒng)進行檢查，以確保木馬的確被刪除了。
目前也有一些木馬是將自身的程序與Windows的系統(tǒng)程序進行了綁定(也就是感染了系統(tǒng)文件)。比如常用到的Explorer.exe，只要 Explorer.exe一得到運行，木馬也就啟動了。這種木馬可以感染可執(zhí)行文件，那就更象病毒了。由手工刪除文件的方法處理木馬后，一運行 Explorer.exe，木馬又得以復(fù)生!這時要刪除木馬就得連Explorer.exe文件也給刪除掉，再從別人相同操作系統(tǒng)版本的計算機中將該文件 Copy過來就可以了。
【徹底刪除木馬小技巧】相關(guān)文章：
電腦頑固文件徹底刪除小技巧09-27
關(guān)于如何將文件徹底刪除12-20
刪除電腦中多余用戶的4個小技巧10-20
電腦病毒木馬怎么徹底清除07-29
關(guān)于Win7系統(tǒng)下徹底刪除無用服務(wù)11-26
win8刪除文件直接放入回收站技巧10-13
刪除記憶作文08-22
記憶刪除作文11-27