杀除黑客程序

YES东

现在流行广、危害大的黑客程序有BO，Netspy和Netbus。这里简单介绍一下对其查杀的方法。
BO(Back Orifice)
运行c:\windows目录下的“Regedit.exe”，然后点击目录至HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion \RunServices看右边是否有某个ab项出现（默认）“.exe”，如果有立即删除这个ab项，并确认删除后原来“.exe”的地方变为（未设置键值）。接着点击开始菜单的“关闭系统”，选择“重新启动计算机并切换到MS－DOS方式”。退出后，输入cd c:\windows\system回车，输入del exe～1回车，输入del windll.dll回车,返回Windows。

Netspy
运行c:\windows目录下的“Regedit.exe”，然后点击目录至HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run看右边是否有两个ab项分别出现NETSPY或NETSPY和SPYNOTIFY,如果有，立即删除这两个ab项。用同上的方法退出到MS－DOS方式，输入cd c:\windows\system回车，输入del netspy.exe回车，输入del spynot～1.exe回车，返回Windows。
Netbus
中了Netbus的人要小心。Netbus感染到你机子里的程序的名字是由你执行带Netbus的某个正常的程序的名字决定的。但中了Netbus后的机子有几个特征:会在c:\windows目录下生成一个文件，一种是图标像c:\windows\system目录下的“查看频道.scf”文件，这只能在Win98里看到。这图标看起来是一个中心淡蓝色的锅状卫星天线；另一种是图标像一个燃着的向右倾斜的火炬，背景是一个小小的深蓝色的圆面。如果你在c:\windows目录下看到这两种图标的文件，在文件上点击鼠标右键，点菜单最底下的“属性”，看看“大小”是否出现“483KB”或“461KB”，如果出现其中一种，那请再运行c:\windows目录下的“Regedit.exe”，同样点击目录至HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion \Run看有没有哪个ab项的名称与你发现的那种图标的文件的名字相同，如果有，看看这ab项右边是不是出现“C:\Windows\图标的名字.EXE /nomsg”，如果出现的话，表示你的机子中了Netbus。同上面一样，删除这个ab项，退出到MS－DOS方式，输入cd c:windows回车，输入del图标的名字.exe回车，输入del keyhook.dll回车，返回Windows。
　

YES东

***** 版主模式 *****
<a href=topic.cgi?forum=39&topic=14>该贴子已被管理员转移，请点击这里查看</a>