电脑各种病毒讲解，及杀毒方法。

.Qhx517 从第一个病毒出世以来，究竟世界上有多少种病毒，说法不一。 无论多少种，病毒的数量仍在不断增加。据国外统计，计算机病毒以10种/周的速度递增，另据我国公安部统计，国内以4种/月的速度递增。如此多的种类，做一下分类可更好地了解它们。　 　 按传染方式分为： 引导型病毒、文件型病毒和混合型病毒。　 　 引导型病毒隐藏在软盘或是硬盘的第一个区。因为DOS的结构设计，使得病毒在每次开机时，操作系统还没有被运行时就被加载到内存中。这个特性使得病毒可以针对DOS的各类中断得到完全的控制，并且有更多的机会和更大的能力去进行传染和破坏。　 　 文件型病毒一般只传染磁盘上的可执行文件（COM.EXE）。在用户调用染毒的可执行文件时，病毒首先被运行，然后病毒驻留内存伺机传染其他文件或直接传染其他文件。其特点是附着于正常程序文件，成为程序文件的一个外壳或部件。这是较为常见的传染方式。混合型病毒兼有以上两种病毒的特点，既染引导区又染文件，因此扩大了这种病毒的传染途径（如97年国内流行较广的“TPVO-3783（SPY）”）。 按连接方式分为： 源码型病毒、入侵型病毒、操作系统型病毒、外壳型病毒。　 　 源码病毒较为少见，亦难以编写。因为它要攻击高级语言编写的源程序，在源程序编译之前插入其中，并随源程序一起编译、连接成可执行文件。此时刚刚生成的可执行0文件便已经带毒了。　 　 入侵型病毒可用自身代替正常程序种的部分模块或堆栈区。因此这类病毒只攻击某些特定程序，针对性强。一般情况下也难以被发现，清除起来也较困难。　 　 操作系统病毒可用其自身部分加入或替代操作系统的部分功能。因其直接感染操作系统，这类病毒的危害性也较大。 外壳病毒将自身附在正常程序的开头或结尾，相当于给正常程序加了个外壳。大部份的文件型病毒都属于这一类。　 　 按破坏性可分为： 良性病毒，恶性病毒。 前面已介绍过。 宏病毒(MacroVirus)。宏病毒是近两年才出现的，如分类它可算做文件型。它主要是利用软件本身所提供的宏能力来设计病毒，所以凡是具有宏编辑能力的软件都有宏病毒存在的可能，如Word, Excel等。最著名的宏病毒就是Taiwan NO.1 Word病毒。 回答者：[img=14,14]http://img.baidu.com/img/iknow/icon_honor.gif> 我叫子凡 - 大魔导师 十三级　 　3-31 10:13　 　79. Setup Trojan (Sshare) Mod Small Share 本文来自 www.dngz.net 这个共享隐藏C盘的木马 清除木马的步骤： 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ 选择右边有'C$'的项目，并全部删除 关闭保存Regedit，重新启动Windows OK 80. ShadowPhyre v2.12.38 - 2.X 清除木马的步骤： 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目：WinZipp = ＂C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg＂ 或者WinZip = ＂C:\WINDOWS\SYSTEM\WinZip.exe /nomsg＂ 关闭保存Regedit，重新启动Windows 删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe OK 81. Share All 清除木马的步骤： 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\

这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 82. ShitHeap 清除木马的步骤： 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ 删除右边的项目：recycle-bin = ＂c:\windows\system\recycle-bin.exe＂ 或者recycle-bin = ＂c:\windows\system.exe＂ 关闭保存Regedit，重新启动Windows 删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe OK 83. Snid v1 - 2 清除木马的步骤： 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目：System-tray = 'c:\windows\temp$01.exe' 关闭保存Regedit，重新启动Windows 删除c:\windows\temp$01.exe OK 84. Softwarst 清除木马的步骤： 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ dngz.net您的电脑医生 删除右边的项目：NetApp = C:\windows\system\winserv.exe 关闭保存Regedit，重新启动Windows 删除C:\windows\system\winserv.exe OK 85. Spirit 2000 Beta - v1.2 (fixed) 清除木马v Beta版本: 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目：internet = ＂c:\windows\netip.exe ＂ 关闭保存Regedit 打开win.ini文件 查找到run=c:\windows\netip.exe 更改为：run= 关闭保存win.ini，重新启动Windows 删除c:\windows\netip.exe和c:\windows\netip.exe OK 清除木马v 1.2版本: 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目：SystemTray = ＂c:\windows\windown.exe ＂ 关闭保存Regedit，重新启动Windows 删除c:\windows\windown.exe OK 清除木马v 1.2(fixed)版本: 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目：Server 1.2.exe = ＂c:\windows\server 1.2.exe＂ 关闭保存Regedit，重新启动Windows 删除c:\windows\server 1.2.exe OK 86. Stealth v2.0 - 2.16 清除木马的步骤： 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目：Winprotect System = ＂C:\WINDOWS\winprotecte.exe 关闭保存Regedit，重新启动Windows 删除C:\WINDOWS\winprotecte.exe OK 87. SubSeven - Introduction 清除木马v1.0 - 1.1： 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目：SystemTrayIcon = ＂C:\WINDOWS\SysTrayIcon.Exe＂ 关闭保存Regedit，重新启动Windows 删除C:\WINDOWS\SysTrayIcon.Exe OK

.

清除木马v1.3 - 1.4 - 1.5： 打开win.ini文件 查找到run=nodll 更改为run= 关闭保存win.ini，重新启动Windows 删除c:\windows\nodll.exe OK 清除木马v1.6： 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目：SystemTray = ＂SysTray.Exe＂ 关闭保存Regedit，重新启动Windows 删除C:\windows\systray.exe OK 清除木马v1.7： 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices \ 查找到右边的项目：C:\windows\kernel16.dl，并删除 关闭保存Regedit，重新启动Windows 删除C:\windows\kernel16.dl OK 清除木马v1.8： 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices \ 查找到右边的项目：c:\windows\system.ini.，并删除 关闭保存Regedit。 打开win.ini文件 查找到run= kernel16.dl 更改为run= 关闭保存win.ini。 打开system.ini文件 查找到shell=explorer.exe kernel32.dl 更改为shell=explorer.exe 关闭保存system.ini，重新启动Windows 删除C:\windows\kernel16.dl OK 清除木马v1.9 - 1.9b： 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices \ 删除右边的项目：RegistryScan = ＂rundll16.exe＂ 关闭保存Regedit，重新启动Windows 删除C:\windows\rundll16.exe OK 清除木马v2.0： 打开system.ini文件 查找到shell=explorer.exe trojanname.exe

更改为shell=explorer.exe 关闭保存system.ini，重新启动Windows

;

删除c:\windows\rundll16.exe OK 清除木马v2.1 - 2.1 Gold SubStealth- 2.1.3 Mod 2.1.3 MUIE 2.1 Bonus： 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices \ 删除右边的项目：WinLoader = MSREXE.EXE hkey_classes_root\exefile\shell\open\command 将右边的项目更改为：@=＂\＂%1\＂ %*＂ 关闭保存Regedit。 打开win.ini文件 查找到run=msrexe.exe和 load=msrexe.exe 更改为run= load= 关闭保存win.ini。 打开system.ini文件 查找到shell=explore.exe msrexe.exe 更改为shell=explorer.exe 关闭保存system.ini，重新启动Windows 删除C:\windows\ msrexe.exe C:\windows\system\systray.dll OK 清除木马v2.2b1： 打开注册表Regedit

点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 删除右边的项目：加载器 = ＂c:\windows\system\***＂ 注：加载器和文件名是随意改变的 关闭保存Regedit。 打开win.ini文件 更改为run= 关闭保存win.ini。 打开system.ini文件 更改为shell=explorer.exe 关闭保存system.ini，重新启动Windows 删除相对应的木马程序 OK 88. Telecommando 1.54 清除木马的步骤： 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目：SystemApp＝＂ODBC.EXE＂ 关闭保存Regedit，重新启动Windows 删除C:\windows\system\ ODBC.EXE OK -- 89. The Unexplained 清除木马的步骤： 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目：InetB00st = ＂C:\WINDOWS\TEMPINETB00ST.EXE＂ dngz.net您的电脑医生 关闭保存Regedit，重新启动Windows 删除C:\WINDOWS\TEMPINETB00ST.EXE OK 90. Thing v1.00 - 1.60 清除木马v1.00-1.12： 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目：(Default) = ＂C:\some\path\here\thing.exe＂ 也有一些是在： HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL Ls\ 删除右边的项目：wsasrv.exe = ＂wsasrv.exe＂ 关闭保存Regedit，重新启动Windows 删除C:\some\path\here\thing.exe OK 清除木马v 1.20版本: 进入MS_DOS方式： del winspc13.exe del ms097.exe 打开system.ini文件 查找到shell=explorer.exe ms097.exe 更改为：shell=explorer.exe 关闭保存system.ini，重新启动Windows OK 清除木马v1.50版本: 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 关闭保存Regedit。 打开system.ini文件 查找到shell=explorer.exe后面是木马文件 更改为：shell=explorer.exe 关闭保存system.ini，重新启动Windows 删除相应的木马文件 OK 清除木马v1.50版本: 进入MS_DOS方式： del winspc13.exe del ms097.exe 打开system.ini文件 查找到shell=explorer.exe后面是木马文件 更改为：shell=explorer.exe 关闭保存system.ini，重新启动Windows 删除相应的木马文件 OK 91. Transmission Scount v1.1 - 1.2 清除木马的步骤： 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目：Kernel16＂ = C:\WINDOWS\Kernel16.exe 关闭保存Regedit，重新启动Windows 删除C:\WINDOWS\Kernel16.exe OK 92. Trinoo 清除木马的步骤：

dngz.net

打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目： System Services = service.exe 关闭保存Regedit，重新启动Windows 删除C:\windows\system\service.exe OK 93. Trojan Cow v1.0 清除木马的步骤： 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目：SysWindow = ＂C:\WINDOWS\Syswindow.exe＂ 关闭保存Regedit，重新启动Windows 删除C:\WINDOWS\Syswindow.exe OK 94. TryIt 清除木马的步骤： 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart 关闭保存Regedit，重新启动Windows 删除C:\Program Files\Internet Explorer\_.exe OK 95. Vampire v1.0 - 1.2 清除木马的步骤： 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目：Sockets =＂c:\windows\system\Sockets.exe＂ 关闭保存Regedit，重新启动Windows 删除c:\windows\system\Sockets.exe OK 96. WarTrojan v1.0 - 2.0 清除木马的步骤： 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目：Kernel32 = ＂C:\somepath\server.exe＂ 关闭保存Regedit，重新启动Windows 删除C:\somepath\server.exe OK 97. wCrat v1.2b 清除木马的步骤： 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目：MS Windows System Explorer =＂C:\WINDOWS\sysexplor.exe＂

关闭保存Regedit，重新启动Windows 本文来自(www.dngz.net) 删除C:\WINDOWS\sysexplor.exe OK 98. WebEx (v1.2, 1.3, and 1.4) 清除木马的步骤： 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目：RunDl32 = ＂C:\windows\system\task_bar＂ 关闭保存Regedit，重新启动Windows 删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx OK 99. WinCrash v2 清除木马的步骤： 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目：WinManager = ＂c:\windows\server.exe＂ 关闭保存Regedit 打开win.ini文件 查找到run=c:\windows\server.exe 更改为：run= 保存关闭win.ini，重新启动Windows 删除c:\windows\server.exe OK 100. WinCrash 清除木马的步骤： 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目：MsManager =＂SERVER.EXE＂ 关闭保存Regedit，重新启动Windows 删除C:\windows\system\ SERVER.EXE OK 101. Xanadu v1.1 清除木马的步骤： 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目：SETUP = ＂c:\somepath\setup.exe＂ 关闭保存Regedit，重新启动Windows 删除c:\somepath\setup.exe OK 102. Xplorer v1.20 清除木马的步骤： 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目：PCX = ＂C:\WINDOWS\system\PCX.exe＂ 关闭保存Regedit，重新启动Windows

删除C:\WINDOWS\system\PCX.exe OK 103. Xtcp v2.0 - 2.1 清除木马的步骤： 打开注册表Regedit 点击目录至： www.dngz.net HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目：msgsv32 = ＂C:\WINDOWS\system\winmsg32.exe＂ 关闭保存Regedit，重新启动Windows 删除C:\WINDOWS\system\winmsg32.exe OK 104. YAT 清除木马的步骤： 打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ 删除右边的项目：Batterieanzeige = 'c:\pathnamehere\server.exe /nomsg' 关闭保存Regedit，重新启动Windows 删除c:\pathnamehere\server.exe OK

怎么样才可以确定是那种木马？