Question

如何清理特洛伊木马

Answer 1

　　特洛伊木马的名字取自古希腊神话的特洛伊木马记，是一种基于远程控制的黑客工具，对普通用户来说，它的隐藏性和危害性是相当的大。为了达到控制服务端主机的目的，木马往往要采用各种手段达到激活自己，加载运行的目的。

　　1、从网上找到其相应的客户端程序，下载并运行该程序，在客户程序对应位置填入本地计算机地址：127.0.0.1和端口号，就可以与木马程序建立连接。再由客户端的卸除木马服务器的功能来卸除木马。

　　2、找到木马的程序名，再在整个注册表中搜索，并删除所有木马项目。由查找到的木马程序注册项，分析木马文件在硬盘中的位置，启动到纯MS-DOS状态，用del命令将木马文件删除。如果木马文件是系统、隐藏或只读文件，还得通过“attrib-s-h-r”将对应文件的属性改变，才可以删除。