|
常见木马和未授权控制软件的关闭(6) 2、将系统中的如下文件的大小与正常系统中的文件大小比较，如果大小不一样请删除，然后将正常的文件拷贝回来，需要检查的文件包括：
notepad.exe；write.exe，regedit.exe，Winmine.exe，Winhelp.exe
3、替换回正常文件后进入注册表编辑状态，删除HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun项中的"CheckDll.exe"="C:WinNTSYSTEM32CheckDll.exe“键值
4、删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindows CurrentVersionRunServices中的"CheckDll.exe"="C:WinNTSYSTEM32CheckDll.exe"键值
5、删除HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun中的"CheckDll.exe"="C:WinNTSYSTEM32CheckDll.exe"键值请注意该病毒还可能会捆绑在其他应用软件上，请检查你的软件大小是否有异，如果有请卸载后重装
27374端口的关闭方法：
这个端口是木马程序SUB7的默认服务端口，关闭该木马方法如下：
1、首先使用fport软件确定出27374端口由哪个程序打开，记下程序名称和所在的路径。
2、编辑注册表，将HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
Run项中包含刚才使用fport察看出的文件名的键值删除
3、将HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
RunServic项中包含刚才使用fport察看出的文件名的键值删除
4、在进程中将刚才察看的文件进程杀掉，如果杀不掉请到服务中将关联该程序的服务关掉（服务名应该是刚才在注册表RunServic中看到的）
5、编辑Win.ini文件，检查“run=”后有没有刚才的文件名，如有则删除之
6、编辑system.ini文件，检查“shell=explorer.exe”后有没有刚才那个文件，如有将它删除
7、到相应的目录中将刚才查到的文件删除。
30100端口的关闭：
这个端口是木马程序NetSphere默认的服务端口，清除该木马方法如下：
1、编辑注册表，删除HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
Run项中的NSSX ="C:WinDOWSsystem ssx.exe"键值
2、删除HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun中的NSSX ="C:WinDOWSsystem ssx.exe"键值
3、删除HKEY_USERS****SoftwareMicrosoftWindowsCurrentVersionRun 中的
NSSX ="C:WinDOWSsystem ssx.exe"键值
4、重新启动系统后删除删除C:WinDOWSsystem目录下的nssx.exe文件。
31337端口的关闭：
这个端口是木马程序BO2000的默认服务端口，清除该木马方法如下：
1、将机器启动到安全模式状态
2、编辑注册表，删除HEKY-LOCAL-MACHINESoftwareMicrosoftWindows CurrentVersionRunServicse项中包含Umgr32.exe的键值
| 
