七种常见木马的清除方法－安迪教程网※最全面的在线教程

>> 最新教程

>> 热门教程

>> 最新游戏资讯

>> 热门游戏资讯

七种常见木马的清除方法

作者:本站来自:安迪教程网加入时间:08-06-04 进入论坛讨论

　　网络神偷（Nethief）

　　网络神偷是个反弹端口型木马。什么叫“反弹端口”型木马呢？与一般的木马相反，反弹端口型木马的服务端(被控制端)使用主动端口，客户端(控制端)使用被动端口，为了隐蔽起见，客户端的监听端口一般开在80，这样，即使用户使用端口扫描软件检查自己的端口，发现的也是类似“TCP　服务端的IP地址:1026　客户端的IP地址:80 ESTABLISHED”的情况，稍微疏忽一点你就会以为是自己在浏览网页。

　　清除方法：

　　1.网络神偷会在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下建立键值“internet”，其值为“internet.exe /s”，将键值删除；

　　2.删除其自启动程序C:\WINDOWS\SYSTEM\INTERNET.EXE。

　　

　　

<<< << < 1 2 3 4 5 6 7 > >> >>>