如何徹底刪除木馬小技巧

　　如何徹底刪除木馬小技巧：

　　1、由木馬的用戶端程式

　　由先前在win.ini、system.ini和註冊表中尋找到的可疑檔案名稱判斷木馬的名字和版本。比如“netbus”、“netspy”等，很顯然對應的木馬就是NETBUS和NETSPY。從網上找到其相應的用戶端程式，下載並運行該程式，在客戶程式對應位置填入本機電腦地址： 127.0.0.1和連接埠號碼，就可以與木馬程式建立串連。再由用戶端的卸載木馬伺服器的功能來卸載木馬。連接埠號碼可由“netstat -a”命令查出來。

　　這是最容易，相對來說也比較徹底載除木馬的方法。不過也存在一些弊端，如果木馬檔案名稱給另外改了名字，就無法通過這些特徵來判斷到底是什麼木馬。如果木馬被設定了密碼，既使用戶端程式可以串連的上，沒有密碼也登陸不進本機電腦。當然要是你知道該木馬的通用密碼，那就另當別論了。還有，要是該木馬的用戶端程式沒有提供卸載木馬的功能，那麼該方法就沒什麼用了。當然，現在多數木馬用戶端程式都是有這個功能的。

　　2、手工刪除木馬

　　不知道中的是什麼木馬、無登陸的密碼、找不到其相應的用戶端程式、......，那我們就手工慢慢來刪除這該死的木馬吧。

　　用msconfig開啟系統配置公用程式，對win.ini、system.ini和啟動項目進行編輯。屏蔽掉非法啟動項。如在win.ini檔案中，將將[WINDOWS]下面的 “run=xxx”或“load=xxx”更改為“run=”和“load=”;編輯system.ini檔案，將 [BOOT]下面的“shell=xxx”，更改為：“shell=Explorer.exe”。

　　用regedit開啟登錄編輯程式，對註冊表進行編輯。先由上面的方法找到木馬的程式名，再在整個註冊表中搜尋，並刪除所有木馬項目。由尋找到的木馬程式註冊項，分析木馬檔案在硬碟中的位置(多在C:WINDOWS和C:WINDOWSCOMMAND目錄下)。啟動到純MS-DOS狀態(而不是在Windows環境中開個MS-DOS視窗)，用del命令將木馬檔案刪除。如果木馬檔案是系統、隱藏或唯讀檔案，還得通過“attrib -s -h -r”將對應檔案的屬性改變，才可以刪除。

　　為保險起見，重新啟動以後再由上面各種檢測木馬的方法對系統進行檢查，以確保木馬的確被刪除了。

　　目前也有一些木馬是將自身的程式與Windows的系統程式進行了綁定(也就是感染了系統檔案)。比如常用到的Explorer.exe，只要 Explorer.exe一得到運行，木馬也就啟動了。這種木馬可以感染可執行檔，那就更象病毒了。由手工刪除檔案的方法處理木馬後，一運行 Explorer.exe，木馬又得以複生!這時要刪除木馬就得連Explorer.exe檔案也給刪除掉，再從別人相同作業系統版本的電腦中將該檔案 Copy過來就可以了。