谁有除掉Trojan.Rootkit.k的方法 求助！！关于Trojan.Rootkit.K
\u6211\u7684\u673a\u5668\u4e2d\u4e86trojan.rootkit.m\u75c5\u6bd2,\u600e\u4e48\u4e5f\u6740\u4e0d\u5e72\u51c0,\u8c01\u80fd\u544a\u8bc9\u8be5\u600e\u4e48\u529e\u554a???\u4fc4\u7f57\u65af\u7684\u6740\u6bd2\u8f6f\u4ef6\u201c\u5361\u5df4\u65af\u57fa\u201d\u5355\u673a\u7248\u7684\u8fd8\u53ef\u4ee5\u514d\u8d39\u5347\u7ea7
\u786e\u5b9e\u4e0d\u9519\u7684\u4e00\u6b3e\u6740\u6bd2\u8f6f\u4ef6\uff01
\u627e\u4e13\u6740\u5de5\u5177\u770b\u770b\uff01
\u4e2d\u4e86\u75c5\u6bd2\u6216\u8005\u6728\u9a6c\u4e0d\u8981\u7740\u6025\uff0c\u6211\u6765\u5e2e\u4f60\uff1a
\u4e00\u822c\u6740\u6bd2\u90fd\u662f\u8fd9\u6837\u7684\u51e0\u4e2a\u6b65\u9aa4\uff0c\u6309\u6211\u8bf4\u7684\u64cd\u4f5c\u6765\u5427\uff1a
\u6728\u9a6c\u7684\u67e5\u6740\uff0c\u53ef\u4ee5\u91c7\u7528\u81ea\u52a8\u548c\u624b\u52a8\u4e24\u79cd\u65b9\u5f0f\u3002\u6700\u7b80\u5355\u7684\u5220\u9664\u6728\u9a6c\u7684\u65b9\u6cd5\u662f\u5b89\u88c5\u6740\u6bd2\u8f6f\u4ef6(\u81ea\u52a8)\uff0c\u73b0\u5728\u5f88\u591a\u6740\u6bd2\u8f6f\u4ef6\u80fd\u5220\u9664\u7f51\u7edc\u6700\u7316\u7357\u7684\u6728\u9a6c\uff0c\u5efa\u8bae\u5b89\u88c5\u91d1\u5c71\u6bd2\u9738\u6216\u5b89\u5168\u4e4b\u661fXP\uff0c\u5b83\u4eec\u5728\u67e5\u6740\u6728\u9a6c\u65b9\u9762\u5f88\u6709\u4e00\u5957\uff01
\u7531\u4e8e\u6740\u6bd2\u8f6f\u4ef6\u7684\u5347\u7ea7\u591a\u6570\u60c5\u51b5\u4e0b\u6162\u4e8e\u6728\u9a6c\u7684\u51fa\u73b0\uff0c\u56e0\u6b64\u5b66\u4f1a\u624b\u5de5\u67e5\u6740\u975e\u5e38\u5fc5\u8981\u3002\u65b9\u6cd5\u662f\uff1a
1.)\u68c0\u67e5\u6ce8\u518c\u8868
\u770bHKEY_LOCAL_MACHINE\uff3cSOFTWARE\uff3cMicrosoft\uff3cWindows\uff3cCurren Version\u548cHKEY_CURRENT_USER\uff3cSoftware\uff3cMicrosoft\uff3cWindows\uff3cCurrentVersion\u4e0b\uff0c\u6240\u6709\u4ee5\u201cRun\u201d\u5f00\u5934\u7684\u952e\u503c\u540d\uff0c\u5176\u4e0b\u6709\u6ca1\u6709\u53ef\u7591\u7684\u6587\u4ef6\u540d\u3002\u5982\u679c\u6709\uff0c\u5c31\u9700\u8981\u5220\u9664\u76f8\u5e94\u7684\u952e\u503c\uff0c\u518d\u5220\u9664\u76f8\u5e94\u7684\u5e94\u7528\u7a0b\u5e8f\u3002
2.)\u68c0\u67e5\u542f\u52a8\u7ec4
\u6728\u9a6c\u4eec\u5982\u679c\u9690\u85cf\u5728\u542f\u52a8\u7ec4\u867d\u7136\u4e0d\u662f\u5341\u5206\u9690\u853d\uff0c\u4f46\u8fd9\u91cc\u7684\u786e\u662f\u81ea\u52a8\u52a0\u8f7d\u8fd0\u884c\u7684\u597d\u573a\u6240\uff0c\u56e0\u6b64\u8fd8\u662f\u6709\u6728\u9a6c\u559c\u6b22\u5728\u8fd9\u91cc\u9a7b\u7559\u7684\u3002\u542f\u52a8\u7ec4\u5bf9\u5e94\u7684\u6587\u4ef6\u5939\u4e3a\uff1aC:\uff3cwindows\uff3cstart menu\uff3cprograms\uff3cstartup\uff0c\u5728\u6ce8\u518c\u8868\u4e2d\u7684\u4f4d\u7f6e\uff1aHKEY_CURRENT_USER\uff3cSoftware\uff3cMicrosoft\uff3cWindows\uff3cCurrentVersion\uff3cExplorer\uff3cShell
Folders Startup="C:\uff3cwindows\uff3cstart menu\uff3cprograms\uff3cstartup"\u3002\u8981\u6ce8\u610f\u7ecf\u5e38\u68c0\u67e5\u8fd9\u4e24\u4e2a\u5730\u65b9\u54e6\uff01
3.)Win.ini\u4ee5\u53caSystem.ini\u4e5f\u662f\u6728\u9a6c\u4eec\u559c\u6b22\u7684\u9690\u853d\u573a\u6240\uff0c\u8981\u6ce8\u610f\u8fd9\u4e9b\u5730\u65b9
\u6bd4\u65b9\u8bf4\uff0cWin.ini\u7684[Windows]\u5c0f\u8282\u4e0b\u7684load\u548crun\u540e\u9762\u5728\u6b63\u5e38\u60c5\u51b5\u4e0b\u662f\u6ca1\u6709\u8ddf\u4ec0\u4e48\u7a0b\u5e8f\u7684\uff0c\u5982\u679c\u6709\u4e86\u90a3\u5c31\u8981\u5c0f\u5fc3\u4e86\uff0c\u770b\u770b\u662f\u4ec0\u4e48\uff1b\u5728System.ini\u7684[boot]\u5c0f\u8282\u7684Shell=Explorer.exe\u540e\u9762\u4e5f\u662f\u52a0\u8f7d\u6728\u9a6c\u7684\u597d\u573a\u6240\uff0c\u56e0\u6b64\u4e5f\u8981\u6ce8\u610f\u8fd9\u91cc\u4e86\u3002\u5f53\u4f60\u770b\u5230\u53d8\u6210\u8fd9\u6837\uff1aShell=Explorer.exe wind0ws.exe\uff0c\u8bf7\u6ce8\u610f\u90a3\u4e2awind0ws.exe\u5f88\u6709\u53ef\u80fd\u5c31\u662f\u6728\u9a6c\u670d\u52a1\u7aef\u7a0b\u5e8f\uff01\u8d76\u5feb\u68c0\u67e5\u5427\u3002
4.)\u5bf9\u4e8e\u4e0b\u9762\u6240\u5217\u6587\u4ef6\u4e5f\u8981\u52e4\u52a0\u68c0\u67e5\uff0c\u6728\u9a6c\u4eec\u4e5f\u5f88\u53ef\u80fd\u9690\u85cf\u5728\u90a3\u91cc
C:\uff3cwindows\uff3cwinstart.bat\u3001C:\uff3cwindows\uff3cwininit.ini\u3001Autoexec.bat\u3002
5.)\u5982\u679c\u662fEXE\u6587\u4ef6\u542f\u52a8\uff0c\u90a3\u4e48\u8fd0\u884c\u8fd9\u4e2a\u7a0b\u5e8f\uff0c\u770b\u6728\u9a6c\u662f\u5426\u88ab\u88c5\u5165\u5185\u5b58\uff0c\u7aef\u53e3\u662f\u5426\u6253\u5f00\u3002\u5982\u679c\u662f\u7684\u8bdd\uff0c\u5219\u8bf4\u660e\u8981\u4e48\u662f\u8be5\u6587\u4ef6\u542f\u52a8\u6728\u9a6c\u7a0b\u5e8f\uff0c\u8981\u4e48\u662f\u8be5\u6587\u4ef6\u6346\u7ed1\u4e86\u6728\u9a6c\u7a0b\u5e8f\uff0c\u53ea\u597d\u518d\u627e\u4e00\u4e2a\u8fd9\u6837\u7684\u7a0b\u5e8f\uff0c\u91cd\u65b0\u5b89\u88c5\u4e00\u4e0b\u4e86\u3002
6.)\u4e07\u53d8\u4e0d\u79bb\u5176\u5b97\uff0c\u6728\u9a6c\u542f\u52a8\u90fd\u6709\u4e00\u4e2a\u65b9\u5f0f\uff0c\u5b83\u53ea\u662f\u5728\u4e00\u4e2a\u7279\u5b9a\u7684\u60c5\u51b5\u4e0b\u542f\u52a8
\u6240\u4ee5\uff0c\u5e73\u65f6\u591a\u6ce8\u610f\u4e00\u4e0b\u4f60\u7684\u7aef\u53e3\uff0c\u67e5\u770b\u4e00\u4e0b\u6b63\u5728\u8fd0\u884c\u7684\u7a0b\u5e8f\uff0c\u7528\u6b64\u6765\u76d1\u6d4b\u5927\u90e8\u5206\u6728\u9a6c\u5e94\u8be5\u6ca1\u95ee\u9898\u7684\u3002
\u53e6\u5916\uff0c\u4f60\u4e5f\u53ef\u4ee5\u8bd5\u8bd5\u7528\u4e0b\u9762\u7684\u529e\u6cd5\u6765\u89e3\u51b3\uff1a
\u4ece\u7f51\u4e0a\u4e0b\u4e00\u4e2a\u53eb\u201c\u51b0\u5203\u201d\u7684\u8f6f\u4ef6\u3002\u8fd9\u662f\u4e00\u4e2a\u7eff\u8272\u514d\u5b89\u88c5\u7684\u5c0f\u8f6f\u4ef6\uff0c\u53ef\u4ee5\u653e\u5fc3\u4f7f\u7528\u3002
\u8fd9\u4e2a\u662f\u4e0b\u8f7d\u5730\u5740\u3002
http://www.ttian.net/website/2005/0829/391.html
\u8fd9\u4e2a\u662f\u5b83\u7684\u8be6\u7ec6\u7528\u6cd5\u3002
http://www.ccw.com.cn/soft/review/htm2005/20050930_2107Z.htm
\u4e00\u822c\u6765\u8bf4\uff0c\u4e0d\u7ba1\u662f\u6728\u9a6c\u3001\u75c5\u6bd2\u8fdb\u5165\u6211\u4eec\u7684\u673a\u5668\u540e\u90fd\u662f\u201c\u4e09\u9690\u201d\u7684\u5373\u9690\u8fdb\u7a0b\u3001\u9690\u670d\u52a1\u3001\u9690\u6587\u4ef6\u7684\uff0c\u5229\u5bb3\u7684\u80fd\u5c06\u6740\u6bd2\u8f6f\u4ef6\u6709\u5b9e\u65f6\u76d1\u63a7\u7ed9\u6740\u6b7b\uff01\u4f46\u5728\u8fd9\u4e2a\u51b0\u5203\u91cc\uff0c\u5b83\u662f\u65e0\u6cd5\u9041\u8eab\u7684\u3002\u5f00\u542f\u7684\u975e\u6cd5\u8fdb\u7a0b\u4f1a\u4ee5\u7ea2\u8272\u663e\u793a\u51fa\u6765\u3002
\u81f3\u4e8e\u6740\u6bd2\u8f6f\u4ef6\uff0c\u5e94\u8be5\u8bf4\u5404\u4eba\u6709\u5404\u4eba\u7684\u559c\u597d\uff0c\u4e0b\u9762\u7ed9\u51fa\u7684\u94fe\u63a5\u4e0a\u4f60\u770b\u770b\u6bd4\u8f83\u4e00\u4e0b\uff1a
\u516d\u6b3e\u4e3b\u6d41\u6740\u6bd2\u8f6f\u4ef6\u6a2a\u5411\u8bc4\u6d4b
http://it.sohu.com/2004/05/19/39/article220183986.shtml
\u6d88\u8d39\u8005\u8be5\u5982\u4f55\u9009\u62e9\uff1f\u516d\u6b3e\u6740\u6bd2\u8f6f\u4ef6\u6a2a\u5411\u8bc4\u6d4b(\u8fd9\u4e2a\u8981\u8be6\u7ec6\u4e9b)
http://tech.tom.com/1380/1383/2005513-197230.html
1．请清空IE临时文件(打开IE浏览器——工具——internet选项——删除文件，
可以把“删除所有脱机内容”选上)。
2．普通模式不行的话，在安全模式重复上述操作。
进入安全模式的方法:重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows
如果还不行，试试看，启动到安全模式，在文件夹选项中，显示隐藏文件和取消“隐藏受保护的操作系统文件”。然后到C:\Documents and Settings\Local Settings\Temporary Internet Files\下面，把能删除都删掉。
3．System Volume Information目录（文件夹）下(WinXP)，请关闭系统还原。
System Volume Information目录（文件夹）(WinXP)都是系统还原用到的目录，要是病毒藏身在那里，需要关闭系统还原。
关闭Windows XP 系统还原
单击“开始”。 右击“我的电脑”，然后单击“属性”。
单击“系统还原”选项卡。
选中“关闭系统还原”或“关闭所有驱动器上的系统还原”。
单击“应用”，然后单击“确定”。
如前面指出的，这会将之前所有的还原点清除。单击“是”。
单击“确定”。
4．在注册表里搜”backdoor”把搜到的全部删除
如果还不行,再试试下面这些方法:
1.对xp－sp1：
我也中了这个病毒，在诺顿主页上发现此病毒和W32.Spybot.Worm蠕虫病毒有关，按提示装补丁WindowsXP-KB828035-x86-CHS ,安装完后诺顿就可以杀了，重启后也没问题，大家可以试一下。
2。如果你仍然清除不了。我说个方法，我是这样做的：
1.搜索C/winnt/system32/里是否有SSMS.EXE文件
2.如果有,进入注册表2000下在"运行"按REGEDIT
3.在HKEY_LOCAL_MACHINE中找到currentcontrolset里面有个子目录叫SERVICES
4.在SERVICES里寻找rdriv和SSMS 两个注册启动的东东 DEL掉
5.重新启动计算机,进入DOS(不论什么方法进DOS就行)
6.在你系统所在分区的提示符下输入DEL rdriv.sys 和del ssms.exe
7.重启动,回到WIN2000,搜索已经删除的那两个文件
8.我用这种方法清除的.
如果不行,注意检查是否有:
bling.exe
netwmon.exe
wuamgrd.exe
的存在,有则先删除其注册表中的注册信息,然后按我说的5-8条的方法,就可以清除.
PS001：
病毒文件在DOS下或在带命令行的安全模式下都可以比较顺利地直接删除。
可以用以下两个命令：
一个是ATTRIB，用来设置（去除）病毒文件属性，另一个就是删除文件的DEL命令了。
操作办法，在dos下：
c:/>attrib -s -h -r rdriv.sys
c:/>del rdriv.sys
如果你是Windows 2000或XP，还可以启动到“带命令行提示的安全模式”来尝试删除正常模式下甚至安全模式下无法删除的病毒文件。如下;
c:/>attrib -s -h -r rdriv.sys
c:/>del rdriv.sys
PS002：这个是专杀工具
向大家推荐微软的反间谍软件。大家应该知道微软的实力。该软件的测试版近期升级后已经很完善了。请大家试一下。前几天升级软件后检测3721，竟然发现那软件在机器里安装了十几个backdoor，后门！！！
microsoft Anti Spyware 下载地址：
http://download.microsoft.com/do ... iSpywareInstall.exe
杀毒手册（送给对英文不太了解的人士）：
1、象普通软件那样一直安装后，点finish，并启动该软件。
2、前两项要选有yes的选项，最后一项是问你是否加入微软社区，要选no，否则又是一堆注册。
3、选择update now，进行版本更新，更新到5715版本（5月8日最新升级版）
4、选run quick scan now 进行检测！！！检测的时候右边会显示Item detected：数字。数字就表示你有多少文件或者键中了间谍软件。
5、检测完毕后，点view results详细查看内容。如我的电脑检测完后显示两项目
Cydoor (adware)
Shopnav(Browser Modifier)
可以根据你的意愿选择他们左边的项：remove（清除或卸载）、Ignore（忽略）、Quarantine(隔离)、alwayse Ignore(总是忽略）
我通常都是remove
6、点左下角的continue.
OK,3721和一些恶性间谍软件可以彻底清除了！！！
补充：通常，flashget也会被当作间谍软件查出来，但不要惊慌，因为flashget确实有间谍软件的成分，因为里面有在线广告等对外出口！！！选择Ignore就可以了。此外，微软的该软件在某些方面还有阻止木马的作用，比一般软件强多了，如果你的英文好，我建议您用微软的软件来防各种间谍软件和更改注册表的木马程序，绝对一点问题没有。我自从用了它，电脑没出过任何系统问题！！！
很多人要问，这个软件和ewido谁强，个人认为如果只用于杀间谍软件和防止注册表更改方面比ewido强，因为我两种都使用过！！！ewido容易使电脑出现过度保护，如浏览网络出现限制等。而微软自己出的软件没有这些问题，兼容性好！！！
参考
http://www.leavis.com/bbs/cgi-bin/topic.cgi?forum=4&topic=14794
又是木马程序.用木马克星之类的木马专杀工具杀.比如噬菌体之类的软件
绛旓細浣犲彲浠ヨ瘯璇曡吘璁墜鏈虹瀹讹紝瀹冧笌鍗″反鏂熀鍚堜綔鎺ㄥ弻鏍稿紩鎿庢煡鏉鐨勭瀹跺畨鍏ㄥ姪鎵嬶紝鍙互瀵规偍鐨勬墜鏈鸿繘琛屼簯鏌ユ潃鍜屽鐢ㄧ梾姣掑簱鐨勬煡鏉锛屽畠鑳藉鏌ユ潃澶ч噺鐨勬墜鏈虹梾姣掞紝鐥呮瘨搴撲篃鍙互鑷姩鏇存柊锛屼綘鍙互鐩存帴鍦ㄦ墜鏈虹瀹剁殑鐣岄潰涓偣闃叉姢鐩戞帶锛岀劧鍚庨夋嫨鐥呮瘨鏌ユ潃锛屾煡鏉瀹屾垚锛屾竻鐞嗗共鍑灏卞彲浠ヤ簡銆
绛旓細鎮ㄥソ锛屾偍鍙互浣跨敤鑵捐鎵嬫満绠″娓呴櫎鎭舵剰杞欢銆傜瀹跺彲浠ュ府鎮ㄦ娴嬪埌杞欢鐨勬伓鎰忚涓猴紝骞跺紩瀵兼偍杩涜涓娆℃ч樆姝㈡垨鍗歌浇銆傛搷浣滄柟寮忓涓嬶細棣栧厛锛屽缓璁偍灏嗘墜鏈鸿幏鍙ROOT鏉冮檺锛root鍚庡彲瀹炵幇淇濈暀杞欢鍔熻兘锛岄樆姝㈡伓鎰忚涓虹殑鐩殑锛涘悓鏃朵篃鍙‘淇濇墜鏈鸿兘澶熷交搴曞嵏杞芥伓鎰忚蒋浠躲1銆佹墦寮鑵捐鎵嬫満绠″锛岃繘鍏ャ愬畨鍏ㄩ槻鎶ゃ戦〉闈紝鐐瑰嚮杩涘叆銆...
绛旓細浣嗗叧閿槸濡傛灉浣犱互涓哄垹闄ゆ帀杩欎簺鏈ㄩ┈绋嬪簭灏变竾浜嬪ぇ鍚夌殑璇濓紝浣犱細鍙戠幇鍦ㄥ垹闄や箣鍚庡摥閮芥潵涓嶅強锛氱郴缁熶篃鍑轰簡鏁呴殰锛屾墍鏈夊簲鐢ㄧ▼搴忛兘鎵撲笉寮浜嗐傚洜涓哄湪Windows绯荤粺閲岋紝鏂囦欢鐨勬墦寮鎿嶄綔鏄氳繃娉ㄥ唽琛ㄥ唴鐩稿簲閿兼寚瀹氱殑搴旂敤绋嬪簭鏉ユ墽琛岀殑锛岃繖涓儴鍒嗕綅浜庢敞鍐岃〃鐨勨淗KEY_CLASSES_ROOT鈥濅富閿唴銆傝屽簲鐢ㄧ▼搴忚嚜韬篃琚涓轰竴涓枃浠讹紝...
绛旓細瀵逛簬Trojan-Downloader.Win32.Delf.ain鐥呮瘨鐨勬竻闄わ紝鎴戜滑鎺ㄨ崘浣跨敤瀹夊ぉ鏈ㄩ┈闃茬嚎杩涜涓撲笟澶勭悊銆備互涓嬫槸璇︾粏姝ラ锛氶鍏堬紝鍚姩瀹夊ぉ鏈ㄩ┈闃茬嚎骞惰繘鍏"杩涚▼绠＄悊"妯″潡锛屽畾浣嶅苟鍏抽棴涓庣梾姣掔浉鍏崇殑鎵鏈夎繘绋嬶紝浠ラ樆姝㈠叾娲诲姩銆傛帴涓嬫潵锛屾墜宸ユ竻闄ょ梾姣掓枃浠讹紝闇瑕佹壘鍒颁互涓嬭矾寰勫苟鍒犻櫎鐩稿叧鏂囦欢锛歴ystem32%\CatRoot2\res1.log %system32...
绛旓細Anti-Trojan.exe iamapp.exe iamserv.exe FRW.EXE blackice.exe blackd.exe zonealarm.exe vsmon.exe WrCtrl.exe WrAdmin.exe cleaner3.exe cleaner.exe tca.exe MooLive.exe lockdown2000.exe Sphinx.exe VSHWIN32.EXE VSECOMR.EXE WEBSCANX.EXE AVCONSOL.EXE VSSTAT.EXE kvsrvxp.exe troj...
绛旓細浣嗗叧閿槸濡傛灉浣犱互涓哄垹闄ゆ帀杩欎簺鏈ㄩ┈绋嬪紡灏变竾浜嬪ぇ鍚夌殑璇濓紝浣犱細鍙戠幇鍦ㄥ垹闄や箣鍚庡摥閮芥潵涓嶅強锛氱郴缁熶篃鍑轰簡鏁呴殰锛屾墍鏈夊簲鐢ㄧ▼寮忛兘鎵撲笉寮浜嗐傚洜涓哄湪Windows绯荤粺閲岋紝妗ｆ鐨勫紑鍚搷浣滄槸閫氳繃鐧诲綍妗ｅ唴鐩稿簲閿兼寚瀹氱殑搴旂敤绋嬪紡鏉ユ墽琛岀殑锛岃繖涓儴鍒嗕綅浜庣櫥褰曟。鐨勨淗KEY_CLASSES_ROOT鈥濅富閿唴銆傝屽簲鐢ㄧ▼寮忚嚜韬篃琚涓轰竴涓。妗堬紝...
绛旓細鍒诲綍鐨勭郴缁熺洏鏈鏈ㄩ┈鐥呮瘨 瀵逛簬杩欎釜闂锛屾垜寤鸿浣犻鍏堟妸鑷繁鐨勬満鍣ㄦ煡涓涓嬶紝鐒跺悗鎹竴涓綉绔欏幓鍘讳笅杞斤紝涓嬭浇鍚庝笉瑕佺潃鎬ュ埢锛屽啀鏌ヤ竴涓嬶紝杩欐牱鐨勮瘽锛屽簲璇ュ彲浠ヤ簡 鏈ㄩ┈鐥呮瘨鍒犱笉鎺夋庝箞鍔炲憖? 鎴戣В闄ゅ畨瑁呰繃锛屾垚鍔熶簡锛 1銆佹垜鐢ㄧ殑瓒呯骇鍏斿瓙7.25鐗堟湰锛:ninesky./down/softdown.asp?softid=13023(鐐归夐〉闈㈠乏渚х...
绛旓細瀹夎涓涓畨鍏ㄧ被杞欢锛屼互鎵嬫満绠″涓轰緥锛屾墦寮鎵嬫満绠″銆傜偣鍑婚椤典笂鐨勪竴閿綋妫鍗冲彲鑷姩鏌ユ潃绯荤粺涓殑鐥呮瘨锛屽苟鑷姩褰诲簳娓呴櫎銆傝嫢鎻愮ず鏃犳硶鍒犻櫎寰堝彲鑳芥槸鏉冮檺涓嶈冻瀵艰嚧鐨勶紝鐥呮瘨涓鑸兘鏄瓨鍦ㄤ簬绯荤粺鍒嗗尯涓紝姝ｅ父鐨勫嵏杞芥柟寮忔棤娉曞嵏杞斤紝鍗充娇鏄仮澶嶅嚭鍘傝缃篃鏃犳硶灏嗗叾鍒犻櫎锛屽繀椤绘湁ROOT鏉冮檺鎵嶈兘鍗歌浇銆傝幏鍙朢OOT鏉冮檺鍙互浣跨敤鐢佃剳绔...
绛旓細鎺ョ潃鍒扮數鑴戜腑鎵惧埌鏈ㄩ┈鏂囦欢鐨勮棌韬湴灏嗗叾褰诲簳鍒犻櫎銆2銆佹鏌ユ敞鍐岃〃HKEY_LOCAL_MACHINE鍜孒KEY_CURRENT_USER\SOFTWARE\Microsoft\ Internet Explorer\Main涓殑鍑犻」(濡侺ocal Page)锛屽鏋滃彂鐜伴敭鍊艰淇敼浜嗭紝鍙鏍规嵁浣犵殑鍒ゆ柇鏀瑰洖鍘诲氨琛屼簡銆傛伓鎰忎唬鐮(濡傗滀竾鑺辫胺鈥)灏辩粡甯镐慨鏀硅繖鍑犻」銆3銆佹鏌KEY_CLASSES_ROOT\...
绛旓細79. Setup Trojan (Sshare) +Mod Small Share 杩欎釜鍏变韩闅愯棌C鐩樼殑鏈ㄩ┈ 娓呴櫎鏈ㄩ┈鐨勬楠: 鎵撳紑娉ㄥ唽琛≧egedit 鐐瑰嚮鐩綍鑷: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\閫夋嫨鍙宠竟鏈'C$'鐨勯」鐩,骞跺叏閮ㄥ垹闄 鍏抽棴淇濆瓨Regedit,閲嶆柊鍚姩Windows OK80. ShadowPhyre v2.12.38 - 2.X 娓呴櫎鏈ㄩ┈...
