中了冰河木馬怎么辦
互聯(lián)網(wǎng) 發(fā)布時(shí)間：2008-10-08 22:12:42 作者：佚名 
我要評(píng)論
我要評(píng)論方法一： 如果安裝了“冰河”服務(wù)端的朋友就很簡(jiǎn)單了。首先在自動(dòng)掃描中輸入自己的IP，看一下掃描結(jié)果是否為“ＯＫ”，并且左邊的“文件管理器”中會(huì)出現(xiàn)自己的IP嗎？如果有，在“命令控制臺(tái)”中的“控制類命令”中的“系統(tǒng)控制”中點(diǎn)擊“自動(dòng)卸載冰河”就可以了。
方法一： 如果安裝了“冰河”服務(wù)端的朋友就很簡(jiǎn)單了。首先在自動(dòng)掃描中輸入自己的IP，看一下掃描結(jié)果是否為“ＯＫ”，并且左邊的“文件管理器”中會(huì)出現(xiàn)自己的IP嗎？如果有，在“命令控制臺(tái)”中的“控制類命令”中的“系統(tǒng)控制”中點(diǎn)擊“自動(dòng)卸載冰河”就可以了。 方法二： 如果沒有“冰河”這個(gè)軟件朋友也不用著急，請(qǐng)用下面的方法查找并解除木馬。 運(yùn)行REGEDIT命令打開注冊(cè)表編輯器，在KEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 查看鍵值中沒有自己不熟悉的自動(dòng)啟動(dòng)文件，擴(kuò)展名為EXE。（一般“冰河”的默認(rèn)文件名為KERNEL32.EXE，注意此文件的名字可能會(huì)被種馬的人改變）。 如果有，那我們現(xiàn)在開始進(jìn)行修改，先刪除該鍵值中這一項(xiàng)，再刪除RUNDRIVES這個(gè)鍵值。 一般“冰河”用戶端程序的自我保護(hù)設(shè)為：關(guān)聯(lián)TXT文件或EXE文件，關(guān)聯(lián)的文件為：SYSEXPLR.EXE。 A、在“查看”菜單中選擇“文件夾選項(xiàng)”彈出文件夾選項(xiàng)對(duì)話框，選擇“文件類型” 在“已注冊(cè)文件類型”框中找到“TXT FILE”這一項(xiàng)，看一下“打開方式”有無變化（一般為：NOTEPAD），如果關(guān)聯(lián)對(duì)象不是NOTEPAD，選擇“編輯”按鈕，在“操作”框中刪除“OPEN”這一項(xiàng)，那關(guān)聯(lián) TXT文件的用戶程序就失效了。 B、如果是關(guān)聯(lián)的EXE文件，那打開注冊(cè)表編輯器，在HKEY_CLASSES_ROOT\.exe中把 “默認(rèn)”的鍵值隨便改成什么（注意看清楚，等會(huì)兒要改回來）。 以上這兩步做完后，退出WINDOWS，在DOS狀態(tài)下刪除該“冰河”用戶端程序，重新啟動(dòng)即可。 注意：要把EXE文件的注冊(cè)表改回來。 好了，再搜索用木馬程序看有沒有（沒有了吧，偷著笑吧^_^，不用格式化硬盤了） 附：如果關(guān)聯(lián)的是其它類型的文件，修改同上 by HIV 轉(zhuǎn)載請(qǐng)注明
相關(guān)文章
SQLMap簡(jiǎn)介及簡(jiǎn)單應(yīng)用實(shí)例圖文詳解
一個(gè)自動(dòng)化的SQL注入工具，其主要功能是掃描、發(fā)現(xiàn)并利用給定URL的SQL注入漏洞，內(nèi)置了很多繞過插件，支持的數(shù)據(jù)庫是MySQL 、Oracle 、PostgreSQL 、Microsoft SQL Server2023-02-04- Nmap是一款網(wǎng)絡(luò)掃描和主機(jī)檢測(cè)的非常有用的工具。Nmap是不局限于僅僅收集信息和枚舉，同時(shí)可以用來作為一個(gè)漏洞探測(cè)器或安全掃描器。它可以適用于winodws,linux,mac等操作2019-03-16
SQLMAP注入檢查方法 11種常見SQLMAP使用方法詳解
sqlmap也是滲透中常用的一個(gè)注入工具，其實(shí)在注入工具方面，很多人都是通過這個(gè)工具實(shí)施的檢測(cè)與注入，對(duì)于我們從事安全防御的人來說，一定要引起注意，一般的程序員寫的代2018-08-16- 這篇文章主要介紹了lcx用法之心得總結(jié),需要的朋友可以參考下2017-09-06
lcx端口轉(zhuǎn)發(fā)詳細(xì)介紹及使用方法(lcx內(nèi)網(wǎng)轉(zhuǎn)發(fā)姿勢(shì))
這篇文章主要介紹了lcx端口轉(zhuǎn)發(fā)詳細(xì)介紹及使用方法(lcx內(nèi)網(wǎng)轉(zhuǎn)發(fā)姿勢(shì)),需要的朋友可以參考下2017-09-06- 這是我們的Nmap備忘單的第四部分，本文中我們將討論更多東西關(guān)于掃描防火墻，IDS / IPS 逃逸，Web服務(wù)器滲透測(cè)試等。在此之前，我們應(yīng)該了解一下防火墻的一些基礎(chǔ)知識(shí)以便2016-12-27
- 眾所周知NMAP是經(jīng)常用來進(jìn)行端口發(fā)現(xiàn)、端口識(shí)別。除此之外我們還可以通過NMAP的NSE腳本做很多事情，比如郵件指紋識(shí)別，檢索WHOIS記錄，使用UDP服務(wù)等2016-12-27
- 這是我們的第二期NMAP備忘單，基本上,我們將討論一些高級(jí)NMAP掃描的技術(shù)，我們將進(jìn)行一個(gè)中間人攻擊(MITM)?，F(xiàn)在，游戲開始了2016-12-27
- nmap是一個(gè)網(wǎng)絡(luò)連接端掃描軟件，用來掃描網(wǎng)上電腦開放的網(wǎng)絡(luò)連接端。確定哪些服務(wù)運(yùn)行在哪些連接端，并且推斷計(jì)算機(jī)運(yùn)行哪個(gè)操作系統(tǒng)（這是亦稱 fingerprinting）。它是網(wǎng)2016-12-27
網(wǎng)絡(luò)漏洞掃描工具Acunetix Web Vulnerability Scanner(AWVS)使用介紹
Acunetix Web Vulnerability Scanner（簡(jiǎn)稱AWVS）是一款知名的網(wǎng)絡(luò)漏洞掃描工具，它通過網(wǎng)絡(luò)爬蟲測(cè)試你的網(wǎng)站安全，檢測(cè)流行安全漏洞。倫敦時(shí)間2015年6月24日，官方發(fā)布了2016-09-28
