清除冰河木馬的訣竅方法介紹
清除冰河木馬的訣竅方法介紹
大名鼎鼎的冰河木馬。雖然許多殺毒軟件可以查殺它但國內(nèi)仍有幾十萬中冰河的電腦存在這里介紹的其標準版。下面由學習啦小編給你做出詳細的清除冰河木馬的訣竅方法介紹!希望對你有幫助!
清除冰河木馬的訣竅方法介紹：
冰河的服務器端程序為 G-server.ex 客戶端程序為 G-client.ex 默認連接端口為 7626
一旦運行 G-server 那么該程序就會在 C:\Windows\system 目錄下生成 Kernel32.ex 和 sysexplr.ex 并刪除自身。 Kernel32.ex 系統(tǒng)啟動時自動加載運行， sysexplr.ex 和 TXT 文件關聯(lián)。
即使你刪除了 Kernel32.ex 但只要你打開 TXT 文件， sysexplr.ex 就會被激活，將再次生成 Kernel32.ex 于是冰河又回來了這就是冰河屢刪不止的原因。計算機基礎知識http://www.woaidiannao.com">計算機基礎知識http://www.woaidiannao.com
冰河木馬清除方法：
清除冰河木馬的訣竅方法1 刪除 C:\Windows\system 下的 Kernel32.ex 和 Sysexplr.ex 文件。
清除冰河木馬的訣竅方法2 冰河會在注冊表 HKEY_LOCA L_MA CHINE\software\microsoft\windows\
CurrentVersion\Run 下扎根，鍵值為 C:\windows\system\Kernel32.ex 刪除它
清除冰河木馬的訣竅方法3 注冊表的 HKEY_LOCA L_MA CHINE\software\microsoft\windows\
CurrentVersion\Runservic 下，還有鍵值為 C:\windows\system\Kernel32.ex 也要刪除。
清除冰河木馬的訣竅方法4 最后，改注冊表 HKEY_CLA SSES_ROOT\txtfile\shell\open\command 下的默認值，由中木馬后的 C:\windows\system\Sysexplr.exe%1 改為正常情況下的 C:\windows\notepad.ex %1 即可恢復 TXT 文件關聯(lián)
看了“清除冰河木馬的訣竅方法介紹”文章的還看了：