教你清除War Trojan木马的操作方法（合集4篇）由网友“pominfo”投稿提供，下面是小编为大家整理后的教你清除War Trojan木马的操作方法，仅供参考，大家一起来看看吧。
篇1：教你清除War Trojan木马的操作方法
【实现目标】 清除War Trojan木马，
【操作方法】 其操作方法为：
（1）打开注册表，依次展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\CurrentVersion\Run，
（2）删除右边的Kernel32 = “C:\somepath\server.exe”。（3）关闭注册表，重新启动Windows。
（4）删除“C:\somepath\server.exe”。
篇2：教你揪出伪装系统木马并清除
面对日新月异的病毒和木马，有时利用手工检查及清除病毒，还是有必要的，本文以伪装成系统的Wmiprvse.exe进程木马为例，来对其木马的清除做以循序渐进的讲解，
首先，按住键盘上的“Ctrl+Alt+Del”键，将“任务管理器”打开，并且切入至“进程”标签。不过今日与以往不同的是，从“进程”标签里，却突然发现多出一个Wmiprvse.exe进程。于是利用百度搜索了一下Wmiprvse.exe进程的相关资料，给出的答案是wmiprvse.exe是微软Windows的一部分。用于通过WinMgmt.exe程序处理WMI操作，这个程序对你系统的正常运行是非常重要的。
看到这里可能觉得这是一个正常安全的程序进程，于是也就没当回事，又开始了自己的网游“生涯”，但是好景不长没过多久，电脑开始自动重新启动，而且之后又断断续续的重启了几回。在没有任何可怀疑的对象时，可以选择利用系统的搜索功能。查找一下这个突然出现的Wmiprvse.exe程序文件，结果却出现了两个同样的Wmiprvse.exe文件并存的现象，
仔细观察一下，发现两个程序文件大小相同，不过有个Wmiprvse.exe文件在Windows2目录下，接着进一步看了两个文件夹的创建时间，Windows2确实是在自己重装系统时间内，所以两个都是系统目录，只是前一个在最后一次没有删除干净。再打开“任务管理器”对话框，发现系统里存在两个Wmiprvse.exe进程，分别由不同权限的用户运行。位于\System32\wbem文件下的文件才是正常的文件，换句话说没有直接删除的Windows\System32\wbem下的Wmiprvse.exe文件是病毒文件。接着在“任务管理器”对话框内，将其进程停止后，又进入到了该进程文件夹内，将其病毒文件删除。本以为病毒就这样被消灭了，还没等重新启动，也就过了十分钟左右，这个病毒进程又出现在了任务管理器上。
抱着宁可错杀一个，绝不放过一个病毒文件的心理，再次停止该木马进程，将Windows2目录里的文件全部删除后，又在注册表器里，搜索将相关键值进行删除，接着重新启动了一下计算机，然后打开“任务管理器”对话框，发现Wmiprvse.exe进程已经不见了，并且系统总自动重新启机的现象也以消失了，这样一来真假“美猴王”就见了分晓。如果你一样碰到了伪装Wmiprvse.exe程序的木马，不如按照本文的思路将病毒清除，何必又采用费时费力的重装方案。
篇3：WIN技巧：循序渐进教你揪出伪装并清除木马
曾经陪伴我们多年的杀毒软件，面对日新月异的病毒和木马，它们显得很“单薄”，是乎很难再将其驱除出境，有的甚至连病毒及木马的存在都无法发现，更别提如何进行清除，因此有时利用手工检查及清除病毒，还是有必要的，本文以伪装成系统的Wmiprvse.exe进程木马为例，来对其木马的清除做以循序渐进的讲解。
某日笔者向往常一样，按住键盘上的“Ctrl+Alt+Del”键，将“任务管理器”打开，并且切入至“进程”标签，
不过今日与以往不同的是，从“进程”标签里，却突然发现多出一个Wmiprvse.exe进程。于是利用百度搜索了一下Wmiprvse.exe进程的相关资料，给出的答案是wmiprvse.exe是微软Windows操作系统的一部分。用于通过WinMgmt.exe程序处理WMI操作，这个程序对你系统的正常运行是非常重要的。
看到这里相信大家跟笔者的想法一样，觉得这是一个正常安全的程序进程，于是笔者也没当回事，又开始了自己的网游“生涯”，但是好景不长没过多久，电脑开始自动重新启动，而且之后又断断续续的重启了几回。在没有任何可怀疑的对象处，笔者选择利用系统的搜索功能，来查看一下这个突然出现的Wmiprvse.exe程序文件，结果却出现了两个同样的Wmiprvse.exe文件并存的现象(图1)。
篇4：反黑小技巧之：教你怎么如何清除系统中 种植木马藏身之地
木马因为隐藏性高、危害性强而被人们所深恶痛绝，其实，木马从本质上来说是一种应用程序，利用该程序可以轻松将中了木马的计算机玩弄于股掌之中。由此可见，木马要发生作用，必须有一个前提就是必须用户运行木马的服务端程序。当然，这种运行用户自己肯定不会主动进行，那么种木马者就必须想方设法，做到让木马能够自动运行。现在就教你如何找出系统中木马的藏身之处，将其清除。
一、集成到程序中
由于用户一般不会主动运行木马程序，而种木马者为了吸引用户运行，他们会将木马文件和其它应用程序进行捆绑，用户看到的只是正常的程序。但是你一旦运行之后，不仅该正常的程序运行，而且捆绑在一起的木马程序也会在后台偷偷运行。
这种隐藏在其它应用程序之中的木马危害比较大，而且不容易发现。如果捆绑到系统文件中，那么则会随Windows启动而运行。不过只要我们安装个人防火墙或者启用Windows XP SP2中的Windows防火墙，那么在木马服务端试图连接种木马的客户端时，则会询问是否放行，据此即可判断出自己有无中木马。
二、隐藏在媒体文件中
这种类型严格上说，用户还没有中木马。不过它的危害容易被人忽略。通过调查发现，大家对影音文件的警惕性不高。它的常用手段是在媒体文件中插入一段代码，代码中包含了一个网址，当播放到指定时间时即会自动访问该网址，而该网址所指页面的内容却是一些网页木马或其它危害，
因此，当我们在网上下载的影片时，如果发现突然打开了窗口，那么切不可好奇而应将其立即关闭，然后跳过该时间段影片的播放。
三、隐藏在System.ini
System.ini中也是我们找出木马藏身之地的一个绝佳地方。运行“msconfig”打开系统配置实用程序，切换到“SYSTEM.INI”标签，也可以直接打开Windows安装目录下的System.ini文件，然后查看[boot]区域中“shell=”这一行，如果显示“shell=Explorer.exe”，则表示正常。如果是其它内容，那么则说明可能中木马了。其次在[386Enh]区域，同样要检查“driver=路径\程序名”，如果发现有来历不明的文件名那么也可能是木马。
四、隐藏在Win.ini
与System.ini相似，Win.ini中也是木马喜欢加载的一个地方。对此我们可以打开系统目录下的Win.ini文件，然后查看[Windows]区域“load=”和“run=”，正常情况下它们后面应该是空白，如果你发现它们后面加了某个程序，那么加载的程序则可能是木马，需要将它们删除。
五、隐藏在Autoexec.bat
在C盘根目录下有一个Autoexec.bat文件，这里的内容将会在系统启动时自动运行。与该文件类似的还有Config.sys。因为它自动运行，因此也成为木马的一个藏身之地。对此我们同样需要打开这两个文件，检查里面是否加载了来历不明的程序在运行。
★ 木马清除百种方法
【教你清除War Trojan木马的操作方法（合集4篇）】相关文章：
金山毒霸使用教程之防御监控2023-08-01
金山毒霸使用教程之清理专家功能篇2022-10-25
教你如何写出完美的公司年度总结2023-03-20
会变魔法的小老鼠作文2022-08-13
瑞星个人防火墙修复Windows系统漏洞教程2023-05-29
化工企业ERP选型应知已知彼2022-10-31
菜鸟课堂：合理构筑安全防线 软件防火墙使用2022-06-12
一步一步教你制作优秀求职信2022-04-30
如何令电脑里的恶意软件远离我们2023-01-15
品质保证计划书2022-05-07