转载二 [基础知识]网络最菜安全指南--特洛伊木马篇( 二 ) _网络安全知识

如何删除服务端：
手工清除方法：
1、由于该木马程序运行时无法删除该文件，因此启动到纯DOS模式下，找到System目录下的DIAGFG.EXE ，删除它。
2、由于DIAGCFG.EXE文件已经被删除了，因此在Windows环境下任何.exe文件都将无法运行。我们找到Windows目录中的注册表编辑器“Regedit.exe” ，将它改名为“Regedit.com” 。
3、回到Windows模式下，运行Windows目录下的Regedit.com程序（就是我们刚才改名的文件）。
4、找到[HKEY_CLASSES_ROOT\\exefile\\shell\\open\\command] ，将其默认键值改成"%1" %*"；。
5、找到[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunServices] ，删除其中名称为“Diagnostic Configuration”的键值。
6、关掉注册表编辑器，回到Windows目录，将“Regedit.com”改回“Regedit.exe” 。
7、完成。
清除“广外女生”服务端的程序：
1、运行程序。
2、单击“清除”键。
3、完成。
如何防御特洛伊木马：
所谓道高一尺，魔高一丈！对于第二代特洛伊木马，大家要更加小心。因为它们将更加隐蔽，无时无刻都会在你身边出现！
（1）不要乱下载黑客程序。
（2）不要随便打开陌生人发给你的程序。
（3）注意邮件里的附件。
（4）每个星期都用杀毒软件扫描电脑。
不过大家不要担心！世界上没有解决不了的问题，只要大家经常升级防火墙和杀毒软件，就可以查杀特洛伊木马了：）
第五篇（完）
2001年8月22日
【转载二 [基础知识]网络最菜安全指南--特洛伊木马篇】

转载 二 [基础知识]网络最菜安全指南--特洛伊木马 篇( 二 )

猜你喜欢

转载二 [基础知识]网络最菜安全指南--特洛伊木马篇( 二 )