NOVOTS KMS 词汇表 Glossary    联系我们 Contact Us
查询 Search  
   
按类别浏览 Browse by Category
NOVOTS KMS .: 病毒安全 .: 新手也能对付病毒:看端口清木马2

新手也能对付病毒:看端口清木马2

707端口:

这个端口开放表示你可能感染了nachi病毒,该蠕虫的清除方法如下: 蠕虫

1、停止服务名为WinS Client

 
和Network Connections Sharing的两项服务;

2、删除c:\Winnt\SYSTEM32\WinS\目录下的DLLHOST.EXE和SVCHOST.EXE文件;

3、编辑注册表,删除HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet \Services项中名为RpcTftpd和RpcPatch的两个键值。

1999端口:

这个端口是木马程序BackDoor的默认服务端口,该木马清除方法如下:

1、使用进程管理工具将notpa.exe进程结束;

2、删除c:\Windows\目录下的notpa.exe程序;

3、编辑注册表,删除HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \Run项中包含c:\Windows\notpa.exe /o=yes的键值。

2001端口:

这个端口是木马程序黑洞2001的默认服务端口,该木马清除方法如下:

1、首先使用进程管理软件将进程Windows.exe杀掉;

2、删除c:\Winnt\system32目录下的Windows.exe和S_Server.exe文件;

3、编辑注册表,删除HKEY_LOCAL_MACHINE\Software \Microsoft \Windows \CurrentVersion \RunServices\项中名为Windows的键值;

4、将HKEY_CLASSES_ROOT和HKEY_LOCAL_MACHINE\Software\CLASSES项中的Winvxd项删除;

5、修改HKEY_CLASSES_ROOT \txtfile \shell \open \command项中的c:\Winnt\system32\S_SERVER.EXE %1为C:\WinNT\NOTEPAD.EXE %1;

6、修改HKEY_LOCAL_MACHINE \Software \CLASSES \txtfile\shell \open \command项中的c:\Winnt\system32\S_SERVER.EXE %1键值改为  C:\WinNT\NOTEPAD.EXE %1。

2023端口:

这个端口是木马程序Ripper的默认服务端口,该木马清除方法如下:

1、使用进程管理工具结束sysrunt.exe进程;

2、删除c:\Windows目录下的sysrunt.exe程序文件;

3、编辑system.ini文件,将shell=explorer.exe sysrunt.exe 改为shell=explorer.exe后保存;

4、重新启动系统。

2583端口:

这个端口是木马程序Wincrash v2的默认服务端口,该木马清除方法如下:

1、编辑注册表,删除HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \Run\项中的WinManager = "c:\Windows\server.exe"键值;

2、编辑Win.ini文件,将run=c:\Windows\server.exe改为run=后保存退出;

3、重新启动系统后删除C:\Windows\system\ SERVER.EXE。


这篇文章对你多有用?

相关文章

article 新手也能对付病毒:看端口清木马1
新手也能对付病毒:看端口清木马1如果计

(No rating)  8-12-2007    Views: 1637   
article 新手也能对付病毒:看端口清木马3
新手也能对付病毒:看端口清木马

(No rating)  8-12-2007    Views: 1471   
article 新手也能对付病毒:看端口清木马4
新手也能对付病毒:看端口清木马4

  8-12-2007    Views: 1579   

用户评语

添加评语
当前还没有评语.


.: .: .: .: .:
[ 登陆 ]
北京护航科技有限公司 2006

Novots Technologies Limited