-
win7系统中了冰河木马的解决办法
- 作者:许建娅 分类:win7 发布时间:2021-02-24 00:21:00
win7系统中了冰河木马的解决办法? 冰河木马相信大家对这个很是陌生吧,都不知道这个是什么。冰河木马作为国内木马程序的经典之作,它操作简单,功能强大。最近,有win7系统的用户,在使用电脑的时候发现中了冰河木马的病毒。如何办?这要如何解决呢?现在小编就和大家说一下win7中了冰河木马的解决办法。 办法如下: 办法一: 如果安装了冰河服务端的朋友就很简单了。首先在自动扫描中输入自己的ip,看一下扫描结果是否为OK,并且左边的...
冰河木马相信大家对这个很是陌生吧,都不知道这个是什么。冰河木马作为国内木马程序的经典之作,它操作简单,功能强大。最近,有win7系统的用户,在使用电脑的时候发现中了冰河木马的病毒。如何办?这要如何解决呢?现在小编就和大家说一下win7中了冰河木马的解决办法。
办法如下:
办法一:
如果安装了冰河服务端的朋友就很简单了。首先在自动扫描中输入自己的ip,看一下扫描结果是否为OK,并且左边的文件管理器中会出现自己的ip吗?如果有,在命令控制台中的控制类命令中的系统控制中点击自动卸载冰河就可以了。
办法二:
如果没有冰河这个软件朋友也不用着急,请用下面的办法查找并解除木马。
运行REGEdiT命令打开注册表编辑器,在KEY_LoCAL_MACHinE\software\Microsoft\windows\CurrentVersion\Run 查看键值中没有自己不熟悉的自动启动文件,扩展名为ExE。(一般冰河的默认文件名为KERnEL32.ExE,注意此文件的名字可能会被种马的人改变)。
如果有,那我们现在开始进行修改,先删除该键值中这一项,再删除RUndRiVEs这个键值。 一般冰河用户端程序的自我保护设为:关联TxT文件或ExE文件,关联的文件为:sYsExpLR.ExE。
A、在查看菜单中选择文件夹选项弹出文件夹选项对话框,选择文件类型 在已注册文件类型框中找到TxT FiLE这一项,看一下打开方式有无变化(一般为:noTEpAd),如果关联对象不是noTEpAd,选择编辑按钮,在操作框中删除opEn这一项,那关联 TxT文件的用户程序就失效了。
B、如果是关联的ExE文件,那打开注册表编辑器,在HKEY_CLAssEs_RooT\.exe中把 默认的键值随便改成什么(注意看清楚,等会儿要改回来)。
以上这两步做完后,退出windows,在dos状态下删除该冰河用户端程序,重新启动即可。
注意:要把ExE文件的注册表改回来。 好了,再搜索用木马程序看有没有。
win7中了冰河木马的解决办法就给你们详细介绍到这里了;如遇到电脑中了冰河木马的,可以采取上述的两种办法去解决,希望能够帮助到你们。
猜您喜欢
- Win7笔记本小技巧:如何关闭触摸板,..2024-04-30
- win7安全证书过期,如何轻松解决?快..2024-04-30
- Win7本本无线网络不显示?这5招轻松解..2024-04-29
- windows7开机密码遗忘?别急,教你轻松..2024-04-29
- Win7电脑锁屏壁纸轻松换,让你的Wind..2024-04-29
- win7电脑开机无法进入桌面?看这里,..2024-04-29
相关推荐
- Win7旗舰版图标重影怎么处理呢?Win7旗..2020-12-20
- Win7系统删除OEM证书和Key的方法【图】..2023-04-25
- Win7显卡驱动不兼容?这些解决方法让..2023-12-11
- win7系统如何卸载百度安全组件服务程..2022-07-03
- Win7 64位旗舰版系统任务栏无法添加和..2023-04-09
- win7笔记本时间不能自动更新如何修复..2022-09-17