荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: alexises (Giraffe), 信区: Virus
标 题: 清除冰河木马完全手册
发信站: BBS 荔园晨风站 (Wed Mar 7 01:30:58 2001), 转信
冰河木马为何物：冰河是一个国产木马，在国内流行极广，几乎每一百台计算机就
有两三台寄存着该木马，有些地方的中马比例会更高尤其是网吧。它能让中下这个
木马的人能完全控制你的计算机，如看到你的屏幕，盗取密码，删除你电脑中的任
何文件，总之就像你使电脑一样方便的控制着您的电脑，危险性极高。如果发现该
木马应该立即清除!下面介绍几种清除方法?
?
1.速效清除冰河法“恢愎注册表启动项”(傻瓜式)
方法简单，适合对冰河和注册表不熟识者使用。
当你怀凝自己机器中了冰河，不放心也能用此方法即使没有中冰河也没害处。
下载本站提供的“清除冰河恢愎注册表文件包”。将每个注册表文件在windows下
执行一次，再重启。经过恢愎注册表后，冰河就不会再在下次启动出现了。但是，
冰河的尸体仍然留存你的c盘，不过它已经死了，不会自动复活的。对你使用机器
并不有任何妨碍。这时你大可用杀毒软件放心查杀它。
“恢愎注册表文件包”说明：
comfile.reg:恢愎关联了exe文件。
txtfile.reg:恢愎关联了txt文件。
run.reg:
将注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项恢愎到
最基本状态。
runservice.reg:
将注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runservice
项恢愎到最基本状态。
2.半手工清除冰河
如果冰河关联了exe文件时，现时的一些杀毒软件在清除完冰河后造成exe文件不能
使用，(关联txt文件的记事本不能定位)在这种情况下不少人唯有选择重装。
下面讲一个与杀毒软件配合的半手工清除方法：
先执行恢愎注册表文件包中的comfile.reg恢愎关联exe文件。再用杀毒软件查杀。
这样就不会有上述情况出现了。
--
请有空看看我的主页啦！alexises.myrice.com
还有我的FTP：192.168.47.34 有很多好东西的~~~有空来看看啦！！！
※ 来源:·BBS 荔园晨风站 bbs.szu.edu.cn·[FROM: 192.168.47.52]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店