[06.8.29][分享]计算机病毒防治（4） 广州计算机培训学校资料

广州计算机培训学校部分资料
　　18. Chupachbra
　　清除木马的步骤：

　　打开WIN.INI文件
　　[Windows]的下面有两个行
　　run=winprot.exe
　　load=winprot.exe
　　删除winprot.exe
　　run=
　　load=
　　保存Win.ini，再打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
　　删除右边的''System Protect'' = winprot.exe
　　重新启动Windows
　　查找到C:\windows\system\ winprot.exe，并删除。
　　ＯＫ
广州计算机培训学校部分资料　
　　19. Coma v1.09
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
　　删除右边的''RunTime'' = C:\windows\msgsrv36.exe
　　重新启动Windows
　　查找到C:\windows\ msgsrv36.exe，并删除。
　　ＯＫ　　
广州计算机培训学校部分资料
　　20. Control
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
　　删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe
　　保存Regedit，重新启动Windows
　　查找到C:\windows\system\MSchv.exe，并删除。
　　ＯＫ
广州计算机培训学校部分资料
　　21. Dark Shadow
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices
　　删除右边的winfunctions="winfunctions.exe"
　　保存Regedit，重新启动Windows
　　查找到C:\windows\system\ winfunctions.exe，并删除。

广州计算机培训学校部分资料　　
　　22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
　　版本1.0
　　删除右边的项目''System32''=c:\windows\system32.exe
　　版本2.0-3.1
　　删除右边的项目''SystemTray'' = ''Systray.exe''
　　保存Regedit，重新启动Windows
　　版本1.0删除c:\windows\system32.exe
　　版本2.0-3.1
　　删除c:\windows\system\systray.exe
广州计算机培训学校部分资料
　　23. Delta Source v0.5 - 0.7
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
　　删除右边的项目：DS ad tool = C:\TEMPSERVER.exe
　　保存Regedit，重新启动Windows
　　查找到C:\TEMPSERVER.exe，并删除它。
广州计算机培训学校部分资料
校园QQ群：18942459
北大青鸟APTECH广州区庄宝义电脑培训学校
地址：广州市环市东路416-3高迅大厦21楼整层北大青鸟（区庄立交，南方国际旁）
电话：020-87300208 87300095 87300197 传真：020-87300745
网址：http://www.gzbenet.com
免费增加网站流量：http://gezi.itpx.com.cn
北大青鸟广州区庄宝义BENET系统网络工程师培训中心---一流的师资,一流的教学设备,一流的教学系统,打造一流的学员