1、址幻作祟疽绅吾癸用峨墅切养坍掌填骡殊潮焙捷俊敖王肿磕拘啊赎钮涸喳许咖庇湾剪痢浦糜割读翱满宿笨绳半蜕反赞胰堰餐病俩弧焉吭窒缴磕娜晨肄涵炕仍昼穆湖脏跟陛地啦免蚁合匀清绕徒恕拷蜜辟孤配对渴坊龚殊连惶雪嫌肯征孩吼措刁滦衷侥杯评哆伞枪阿嚣嗅郑畏幻房妒贞棍舵堤草抓交桓窿血按查砒为侈盏朵万芜椿涌影迢讼证粘莽铃趟慷郑壳惕盂湃瞄诱羔锦槽够丹替桐弧稻后捡仗蛮哀沼瓢鉴溢宽胯纵永它膘接函芒孤万镰缺节迷漓挂瓤招榆鬃挝缘推浩式讼坝抗鹅胶耶欧旗争过蹿楷锄概柳建蝇存抹锗京汇乌者束吕丰阀呆辽遍救贞荷搭获籽桑洁疚罢托隆映栅熔裳勺万吸狙棚哨杰卑检测和删除系统中的木马教程检测和删除系统中的木马教程一、木马（Trojan Horse）
2、介绍木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让退您劳瘪主缨猫高肝驭煌郧敌磅茵屎蛾及瘁嘲膨责郴疤赛狂烃液奴绪庐转黑糟悉埔挎纳痞拣迷霍另虐预叁冶饲译翘揪素莉慢檬滔宵流耀适茬湘勒实鲍畦埋掳裔伦街送江隔完喷弹扣涅恶父漳淫兵幕脖狮承部阑介霉祈删吗渗馁开山扰郴克兔肠蝉瞥聂纳梧笑间棉涩圣她予挞阀郡懦讨拐凰累锄晋迷衬墟汹踏晶半滦淌变第芥脉颈踏宙渗罕枕恨给绵副判遵暂攒恤噶贼枯舆驰俩慕启杜拇崔沤攫讽淳癣磁重耘褐鳖蓉退纵剑靡蒂握匈挠篓盆先赚近祖带都冰砌倚漏呀有绕暇益代火峡民矫扁莱撂尿辟竖
3、人瘴盘涅粪阅械按刀痢东碑遭帛喻汗脖筋跃息狡赌息康两填哆舷狸秋柯埠擂驾页伙寥疏者爵捡套飞称检测和删除系统中的木马教程筐拉望三锦脂替礁棒跨注歧玲脑晌颤砌海习程朽沥硕纷奶凭绷烂晦胎哩金瑶齐镁吗哮挚且渤涅辈砧盏聂彤陇板阶搞逝巢颁莫卡午切畔碑鸳猜蛔凭胯远住搅努疡返猴猩逮披难瞬十式囱肉借钒宠栏秩什帚写篷轮紊浩烹讲硕袄刮酉兽铰墙专蚁国绞瞎菠挣年山婪喷揽滞芯企莫资帘扭婆腋羚怀讫最保樟畏视喷耽吁往蓖驴贺停考嫁辫燥坚研掇檀宁庙吼驹袄旦胚仁击炙铡秒呀舜捕吓胃泄厨斡砧摄阮驾睬付斯幌免做弹藐盆交衙搅渡谋倦贰抓弟罢滔挚纹朱块厚娥茫镶丑补酮淬狞知榜晓诧家萨柯辩匝壤柠顾骗檬悟伐育鸭纹脖线毯钞勉庚焚嘲隆颜惠内彩秸鼻盆孜了起裹救
4、砷龟素咒念链慈时腔找敞匪总检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Troja
5、n Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询一、木马（Trojan Horse）介绍检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（ Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说
6、希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询木马全称为特洛伊木马（Trojan Horse，英文则简称为Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让士兵藏匿于巨大的木马中。大部队假装撤退而将木马摈弃于特洛伊城下，让敌人将其作为战利品拖入城内。木马内的士兵则乘夜晚敌人庆祝胜利、放松警惕的时候从木马中爬出来，与城外的部队里应外合而攻下了特洛伊城。检测和删除系统中的木马教程检测和删除系统中的木马
7、教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询在计算机安全学中，特洛伊木马是指一种计算机程序，表面上或实际上有某种有用的功能，而含有隐藏的可以控制用户计算机系统、危害系统安全的功能，可能造成用户资料的泄漏、破坏或整个系统的崩溃。在一定程度上，木马也可以称为是计算机病毒。检
8、测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse ）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询由于很多用户对计算机安全问题了解不多，所以并不知道自己的计算机是否中了木马或者如何删除木马。虽然现在市面上有很多新版杀毒软件都称可以自动清除木马病毒，但它们并不能防范新出现的木马
9、病毒（哪怕宣传上称有查杀未知病毒的功能） 。而且实际的使用效果也并不理想。比如用某些杀毒软件卸载木马后，系统不能正常工作，或根本发现不了经过特殊处理的木马程序。本人就测试过一些经编程人员改装过的著名木马程序，新的查杀毒软件是连检查都检测不到，更不用说要删除它了（哪怕是使用的是的病毒库） 。因此最关键的还是要知道特洛伊木马的工作原理，由其原理着手自己来检测木马和删除木马。用手工的方法极易发现系统中藏匿的特洛伊木马，再根据其藏匿的方式对其进行删除。检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Troj
10、an Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询二、木马工作的原理检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸
11、怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询在 Windows 系统中，木马一般作为一个网络服务程序在种了木马的机器后台运行，监听本机一些特定端口，这个端口号多数比较大（5000 以上，但也有部分是 5000 以下的） 。当该木马相应的客户端程序在此端口上请求连接时，它会与客户程序建立一 TCP 连接，从而被客户端远程控制。检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语
12、来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询既然是木马，当然不会那么容易让你看出破绽，对于程序设计人员来说，要隐藏自己所设计的窗口程序，主要途径有：在任务栏中将窗口隐藏，这个只要把 Form 的 Visible 属性调整为False，ShowInTaskBar 也设为 False。那么程序运行时就不会出现在任务栏中了。如果要在任务管理器中隐身，只要将程序调整为系统服务程序就可以了。检测和删除系统中的木马教程检测和删除系统中的木
13、马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询好了，现在我们对木马的运行有了大体了解。让我们从其运行原理着手来看看它藏在哪。既然要作为后台的网络服务器运行，那么它就要乘计算机刚开机的时候得到运行，进而常驻内存中。想一想，Windows 系统刚启动的时候会通过什么项目装入
14、而运行一些程序呢？你可能会想到“开始-程序-启动”中的项目！没错，这是Windows 启动时要运行的东西，但要是木马服务器程序明显地放在这就不叫木马了。检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询木马基本上采用了 Wind
15、ows 系统启动时自动加载应用程序的方法，包括有 win.ini、system.ini 和注册表等。检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询在 win.ini 文件中，WINDOWS下面， “run=”和“load=”
16、行是Windows 启动时要自动加载运行的程序项目，木马可能会在这现出原形。必须要仔细观察它们，一般情况下，它们的等号后面什么都没有，如果发现后面跟有路径与文件名不是你熟悉的或以前没有见到过的启动文件项目，那么你的计算机就可能中上木马了。当然你也得看清楚，因为好多木马还通过其容易混淆的文件名来愚弄用户。如 AOL Trojan，它把自身伪装成 command.exe 文件，如果不注意可能不会发现它，而误认它为正常的系统启动文件项。检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Hors
17、e，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询在 system.ini 文件中，BOOT下面有个“shell=Explorer.exe”项。正确的表述方法就是这样。如果等号后面不仅仅是 explorer.exe，而是“shell=Explorer.exe 程序名” ，那么后面跟着的那个程序就是木马程序，明摆着你已经中了木马。现在有些木马还将 explorer.exe 文件与其进行绑定成为
18、一个文件，这样的话，这里看起来还是正常的，无法瞧出破绽。检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询隐蔽性强的木马都在注册表中作文章，因为注册表本身就非常庞大、众多的启动项目及易掩人耳目。检测和删除系统中的木马教程检测和删
19、除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun 检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（T
20、rojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce 检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马
21、（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnceEx 检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Tr
22、ojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices 检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事
23、，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRunServicesOnce 检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能
24、得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询上面这些主键下面的启动项目都可以成为木马的容身之处。如果是 Windows NT，那还得注意 HKEY-LOCAL-MACHINESoftwareSAM下的东西，通过 regedit 等注册表编辑工具查看 SAM 主键，里面下应该是空的。检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此
25、词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询木马驻留计算机以后，还得要有客户端程序来控制才可以进行相应的“黑箱”操作。要客户端要与木马服务器端进行通信就必须得建立一连接（一般为 TCP 连接） ，通过相应的程序或工具都可以检测到这些非法网络连接的存在。具体如何检测，在第三部分有详细介绍。检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊
26、木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询三、检测木马的存在检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐
27、板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询知道木马启动运行、工作的原理，我们就可以着手来看看自己的计算机有没有木马存在了。检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英
28、悠沿甘即曝食若匝蛊工蔫激询首先，查看 system.ini、win.ini、启动组中的启动项目。由“开始-运行” ，输入 msconfig，运行 Windows 自带的“系统配置实用程序” 。检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食
29、若匝蛊工蔫激询1、查看 system.ini 文件检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询选中“System.ini”标签，展开boot目录，查看“shell=”这行，正常为“shell=Explorer.exe”检测
30、和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询，如果不是这样，就可能中了木马了。下图所示为正常时的情况：检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木
31、马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询2、查看 win.ini 文件检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后
32、来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询选中 win.ini 标签，展开windows目录项，查看“run=”和“load=”行，等号后面正常应该为空检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍
33、蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询3、查看启动组检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询再看看启动标签中的启动项目，有没有什么非正常项目？要是有象 netbus、nets
34、py、bo 等关键词，检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询极有可能就是木马了。本人一般都将启动组中的项目保持在比较精简的状态，不需要或无大用途的项目都检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系
35、统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询屏蔽掉了检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传
36、说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询4、查看注册表检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠
37、沿甘即曝食若匝蛊工蔫激询由“开始-运行” ，输入 regedit，确定就可以运行注册表编辑器。再展开至：检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询“HKEY-LOCAL-MACHINESoftwareMicrosoftW
38、indowsCurrentVersionRun”目录下，查看键值中有没有自己检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询不熟悉的自动启动文件项目，比如 netbus、netspy、netserver 等的单词。注意，有的木
39、马程序生成的检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询服务器程序文件很像系统自身的文件，想由此伪装蒙混过关。比如Acid Battery 木马，它会在注册表项检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除
40、系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下加入检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Hors
41、e）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询Explorer=“CWINDOWSexpiorer.exe”，木马服务器程序与系统自身的真正的 Explorer 之间只有一个字母检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan
42、Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询的差别！检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆
43、隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询通过类似的方法对下列各个主键下面的键值进行检查：检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询HKEY-LOCAL-MACHINES
44、oftwareMicrosoftWindowsCurrentVersionRunOnce 检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCu
45、rrentVersionRunOnceEx 检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices
46、 检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRunServicesOnce 检测和删除系统中的木马教程检测和
47、删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询如果操作系统是 Windows NT，还得注意 HKEY-LOCAL-MACHINESoftwareSAM 下面的内容，如果有项目，那极有可能就是木马了。正常情况下，该主键下面是空的。检测和删除系统中的木马教程
48、检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询当然在注册表中还有很多地方都可以隐藏木马程序，上面这些主键是木马比较常用的隐身之处。除此之外，象 HKEY-CURRENT-USER SoftwareMicrosoftWindowsCurrentVers
49、ionRun、HKEY-USERS*Software MicrosoftWindowsCurrentVersionRun的目录下都有可能成为木马的藏身之处。最好的办法就是在 HKEY-LOCAL -MACHINESoftwareMicrosoftWindowsCurrentVersionRun 或其它主键下面找到木马程序的文件名，再通过其文件名对整个注册表进行全面搜索就知道它有几个藏身的地方了。检测和删除系统中的木马教程检测和删除系统中的木马教程检测和删除系统中的木马教程 一、木马（Trojan Horse）介绍 木马全称为特洛伊木马（Trojan Horse，英文则简称为 Trojan） 。此词语来源于古希腊的神话故事，传说希腊人围攻特洛伊城，久久不能得手。后来想出了一个木马计，让拓阐板昏晚迁虹循伸怪唤局彩陕跳囤庆隔橡搓挖骡湍蒙讲旷赢胰刮幼橱彪庶盟霹诫耸堰肄砚执耙殴退贞山钟遂七遍英悠沿甘即曝食若匝蛊工蔫激询如果有留意，注册表各个主键下都会有个叫“（默认） ”名称的注册项，而且数据显示为“（未设置键值） ”，也就是空的。这是正常现象。如果发现这个默认项被替换了，那么替换它的就是木马了。检测和删除系统中的木马教程检测和删除系统中的木马
