如何清除冰河木马

发布网友发布时间：2022-08-19 03:05

共3个回答

热心网友时间：2023-10-21 20:04

冰河可以说是最有名的木马了。标准版冰河的服务器端程序为G-server.exe，客户端程序为G-client.exe，默认连接端口为7626.

一旦运行G-server，那么该程序就会在C：\\Windows\\system目录下生成Kernel32.exe和sysexplr.exe，并删除自身。Kernel32.exe在系统启动时自动加载运行，sysexplr.exe和TXT文件关联。即使你删除了Kernel32.exe，但只要你打开TXT文件，sysexplr.exe就会被激活，它将再次生成Kernel32.exe，于是冰河又回来了！这就是冰河屡删不止的原因。

要清除冰河，首先要删除C：\\Windows\\system下的Kernel32.exe和Sysexplr.exe文件；冰河会在注册表的HKEY_LOCAL_MACHINE\\ software\\ microsoft\\ Windows\\CurrentVersion\\Run分支下扎根，键值为C：\\Windows\\system\\Kernel32. exe，删除它。在注册表的

HKEY_LOCAL_ MACHINE\\ software\\microsoft\\Windows\\Current Version\\Runservices

分支下，还有键值为C：\\Windows\\system\\ Kernel32.exe的，也要删除。

最后，恢复注册表中的TXT文件关联功能，只要将注册表的

HKEY_CLASSES_ROOT\\txtfile\\ shell\\open\\command

下的默认值，由中木马后的C：\\Windows\\system\\ Sysexplr.exe %1改为正常情况下的C：\\Windows\\ notepad.exe %1即可。

热心网友时间：2023-10-21 20:05

下载一个360杀毒就搞定了这都是过时的木马程序了现在随便一个杀毒软件都能搞定的

热心网友时间：2023-10-21 20:05

这种木马是一种非常古老的木马，你可以访问腾讯电脑管家官网，根据提示下载安装一个电脑管家，使用杀毒功能来查杀一下，就可以清除它了

电脑管家的杀毒部分采用的是4+1引擎，包含金山和腾讯两个国内最大的云查杀引擎

以及以高查杀著称的德国小红伞本地引擎，查杀率非常的高，可以完美的清除各种顽固的木马病毒

腾讯电脑管家企业平台：http://zhidao.baidu.com/c/guanjia/