清除冰河木马的诀窍方法介绍

大名鼎鼎的冰河木马。虽然许多杀毒软件可以查杀它但国内仍有几十万中冰河的电脑存在这里介绍的其标准版。下面由小编给你做出详细的清除冰河木马的诀窍方法介绍!希望对你有帮助!

清除冰河木马的诀窍方法介绍：

冰河的服务器端程序为 G-server.ex 客户端程序为 G-client.ex 默认连接端口为 7626

一旦运行 G-server 那么该程序就会在 C:Windowssystem 目录下生成 Kernel32.ex 和 sysexplr.ex 并删除自身。 Kernel32.ex 系统启动时自动加载运行， sysexplr.ex 和 TXT 文件关联。

即使你删除了 Kernel32.ex 但只要你打开 TXT 文件， sysexplr.ex 就会被激活，将再次生成 Kernel32.ex 于是冰河又回来了这就是冰河屡删不止的原因。计算机基础知识//www.woaidiannao.com">计算机基础知识//www.woaidiannao.com

冰河木马清除方法：

清除冰河木马的诀窍方法1 删除 C:Windowssystem 下的 Kernel32.ex 和 Sysexplr.ex 文件。

清除冰河木马的诀窍方法2 冰河会在注册表 HKEY_LOCA L_MA CHINEsoftwaremicrosoftwindows

CurrentVersionRun 下扎根，键值为 C:windowssystemKernel32.ex 删除它

清除冰河木马的诀窍方法3 注册表的 HKEY_LOCA L_MA CHINEsoftwaremicrosoftwindows

CurrentVersionRunservic 下，还有键值为 C:windowssystemKernel32.ex 也要删除。

清除冰河木马的诀窍方法4 最后，改注册表 HKEY_CLA SSES_ROOTtxtfileshellopencommand 下的默认值，由中木马后的 C:windowssystemSysexplr.exe%1 改为正常情况下的 C:windowsnotepad.ex %1 即可恢复 TXT 文件关联