查杀几个著名的木马程序

• 来源期刊: 电脑采购
• 学科: 工学
• 关键词: 木马程序 查杀 黑客程序 文件删除 LOCAL 键值 电脑系统 运行方式
• 年，卷（期）: dncg,（2）
• 页码范围: 26-26
• 页数: 1页
• 分类号: TP309.5

摘要

【正】 “特格伊木马程序”技术是黑客常用的攻击方法。它通过在你的电脑系统隐藏一个会在Windows启动时悄悄运行的程序,采用服务器/客户机的运行方式,从而达到在你上网时控制你的电脑的自的。黑客可以利用它窃取你的口令、浏览你的驱动器、修改你的文件、登录注册表等等。对付此类黑客程序,我们可以采用LockDown等线上黑客监视程序到加以防范,还可以配合使用Cleaner、Sudo99等工具软件。当然,你也可以用下面介绍的一些方法手动检查并清除相应的黑客程序: 1. Back Orifice(BO) 检查注册表\HEKY-LOCAL-MACHINE\Sbftware\Microsoft\Windows\CurrentVersion\RunServices中有无.exe键值。如有,则将其删除,并进入MS-DOS方式,将\Windows\System中的.exe文件删除。 2.Back Orifice 2000(BO2000) 检查注册表\HEKY-LOCAL-VACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices中有无Umgr32.exe的键值,如有,则将其则除。重新启动电脑、并将\Windows\SYstcm中的Umgr32.exe删除。