系统吧 专业的电脑操作系统,支持重装各种原版系统xp/win7/win8/win10 这个系统怎么样?试试系统吧系统,体验办公系统畅快愉悦感。 各种电脑系统安装过程一样,神一般的畅快!
-->
当前位置:主页 > win7 >

win7系统中了冰河木马的解决办法

作者:许建娅 分类:win7 发布时间:2021-02-24 00:21:00

win7系统中了冰河木马的解决办法? 冰河木马相信大家对这个很是陌生吧,都不知道这个是什么。冰河木马作为国内木马程序的经典之作,它操作简单,功能强大。最近,有win7系统的用户,在使用电脑的时候发现中了冰河木马的病毒。如何办?这要如何解决呢?现在小编就和大家说一下win7中了冰河木马的解决办法。 办法如下: 办法一: 如果安装了冰河服务端的朋友就很简单了。首先在自动扫描中输入自己的ip,看一下扫描结果是否为OK,并且左边的...

win7系统中了冰河木马的解决办法?

冰河木马相信大家对这个很是陌生吧,都不知道这个是什么。冰河木马作为国内木马程序的经典之作,它操作简单,功能强大。最近,有win7系统的用户,在使用电脑的时候发现中了冰河木马的病毒。如何办?这要如何解决呢?现在小编就和大家说一下win7中了冰河木马的解决办法。


win7系统中了冰河木马的解决办法

办法如下:

办法一:

如果安装了冰河服务端的朋友就很简单了。首先在自动扫描中输入自己的ip,看一下扫描结果是否为OK,并且左边的文件管理器中会出现自己的ip吗?如果有,在命令控制台中的控制类命令中的系统控制中点击自动卸载冰河就可以了。

办法二:

如果没有冰河这个软件朋友也不用着急,请用下面的办法查找并解除木马。

运行REGEdiT命令打开注册表编辑器,在KEY_LoCAL_MACHinE\software\Microsoft\windows\CurrentVersion\Run 查看键值中没有自己不熟悉的自动启动文件,扩展名为ExE。(一般冰河的默认文件名为KERnEL32.ExE,注意此文件的名字可能会被种马的人改变)。

如果有,那我们现在开始进行修改,先删除该键值中这一项,再删除RUndRiVEs这个键值。 一般冰河用户端程序的自我保护设为:关联TxT文件或ExE文件,关联的文件为:sYsExpLR.ExE。

A、在查看菜单中选择文件夹选项弹出文件夹选项对话框,选择文件类型 在已注册文件类型框中找到TxT FiLE这一项,看一下打开方式有无变化(一般为:noTEpAd),如果关联对象不是noTEpAd,选择编辑按钮,在操作框中删除opEn这一项,那关联 TxT文件的用户程序就失效了。

B、如果是关联的ExE文件,那打开注册表编辑器,在HKEY_CLAssEs_RooT\.exe中把 默认的键值随便改成什么(注意看清楚,等会儿要改回来)。

以上这两步做完后,退出windows,在dos状态下删除该冰河用户端程序,重新启动即可。

注意:要把ExE文件的注册表改回来。 好了,再搜索用木马程序看有没有。

win7中了冰河木马的解决办法就给你们详细介绍到这里了;如遇到电脑中了冰河木马的,可以采取上述的两种办法去解决,希望能够帮助到你们。

xp 更多>>
win7 更多>>
win8 更多>>
win10 更多>>
U盘 更多>>
电脑技术 更多>>
网站地图 | 豫ICP备2021035069号-4 | 友情链接qq:191064436
系统吧

版权所有 © 2012-2023 系统吧 免责声明:本站资源均收集于互联网,其著作权归原作者所有,如果有侵犯您权利的资源,请来信告知,我们将及时删除相应资源。