如何清除冰河

冰河可以说是最有名的木马了。标准版冰河的服务器端程序为G-server.exe，客户端程序为G-client.exe，默认连接端口为7626。 一旦运行G-server，那么该程序就会在C:\Windows\system目录下生成Kernel32.exe和sysexplr.exe，并删除自身。Kernel32.exe在系统启动时自动加载运行，sysexplr.exe和TXT文件关联。即使你删除了Kernel32.exe，但只要你打开TXT文件，sysexplr.exe就会被激活，它将再次生成Kernel32.exe，于是冰河又回来了！这就是冰河屡删不止的原因。 要清除冰河，首先要删除C:\Windows\system下的Kernel32.exe和Sysexplr.exe文件；冰河会在注册表的HKEY_LOCAL_MACHINE\ software\ microsoft\ Windows\CurrentVersion\Run分支下扎根，键值为C:\Windows\system\Kernel32. exe，删除它。在注册表的HKEY_LOCAL_ MACHINE\ software\microsoft\Windows\Current Version\Runservices分支下，还有键值为C:\Windows\system\ Kernel32.exe的，也要删除。 最后，恢复注册表中的TXT文件关联功能,只要将注册表的HKEY_CLASSES_ROOT\txtfile\ shell\open\command下的默认值，由中木马后的C:\Windows\system\ Sysexplr.exe %1改为正常情况下的C:\Windows\ notepad.exe %1即可。

• 硬件知识
• 软件知识
• 操作系统
• 电脑故障
• qq大全
• 更多分类

• · 端口概念
• · 什么是丢包
• · 挖掘IE浏览器的潜在功能
• · 什么是 DirectX
• · 设置开始菜单中的用户名
• · 删除隐藏不活动的图标
• · 删除虚拟光驱创建的盘符
• · 关闭小键盘上的NumLock
• · 自动关闭停止响应程序
• · 自动安装Windows XP

• · 如何关闭CD自动播放功能
• · 在系统配置实用程序中，哪项是必须保留的
• · WinXP瘦身办法
• · 也谈frontpage 的模版功能
• · winxp2墙纸在什么目录
• · win xp 打字时键盘总是响,是什么原因
• · 如何防止恶意网页篡改注册表
• · 电脑安全问题
• · 电脑桌面出现缓慢有时上网时还死机
• · 如何让文件不能让拷贝复制?