黑客及木马攻击常见端口的关闭(3)

2005-09-01 14:03:07 转载　【大中小】

    2、重新启动机器后删除C:Windowssystem目录下的msgserv16.exe文件

    6969端口的关闭：

    这个端口是木马程序PRIORITY的默认服务端口，清除该木马的方法如下：
    1、编辑注册表，删除HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
    Run Services项中的"PServer"= C:WindowsSystemPServer.exe键值
    2、重新启动系统后删除C:WindowsSystem目录下的PServer.exe文件

    7306端口的关闭：

    这个端口是木马程序网络精灵的默认服务端口，该木马删除方法如下：
    1、你可以使用fport察看7306端口由哪个程序监听，记下程序名称和所在的路径
    2、如果程序名为Netspy.exe，你可以在命令行方式下到该程序所在目录输入命令Netspy.exe /remove来删除木马
    3、如果是其他名字的程序，请先在进程中结束该程序的进程，然后到相应目录下删除该程序。
    4、编辑注册表，将HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionRun项和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionRunServices项中与该程序有关的键值删除

    7511端口的关闭：

    7511是木马程序聪明基因的默认连接端口，该木马删除方法如下：
    1、首先使用进程管理工具杀掉MBBManager.exe这个进程
    2、删除c:Winnt（系统安装目录）中的MBBManager.exe和Explore32.exe程序文件，删除c:Winntsystem32目录下的editor.exe文件
    3、编辑注册表，删除注册表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
    Run项中内容为C:WinNTMBBManager.exe键名为MainBroad BackManager的项。
    4、修改注册表HKEY_CLASSES_ROOT xtfileshellopencommand中的c:Winntsystem32editor.exe %1改为c:WinntNOTEPAD.EXE %1
    5、修改注册表HKEY_LOCAL_MACHINESoftwareCLASSEShlpfileshellopencommand
    项中的C:WinNTexplore32.exe %1键值改为C:WinNTWinHLP32.EXE %1

    7626端口的关闭：

    7626是木马冰河的默认开放端口（这个端口可以改变），木马删除方法如下：
    1、启动机器到安全模式下，编辑注册表，删除HKEY_LOCAL_MACHINEsoftwaremicrosoftWindows CurrentVersionRun
    项中内容为c:Winntsystem32Kernel32.exe的键值
    2、删除HKEY_LOCAL_MACHINEsoftwaremicrosoftWindows CurrentVersionRunservices项中内容为C:Windowssystem32Kernel32.exe的键值
    3、修改HKEY_CLASSES_ROOT xtfileshellopencommand项下的C:Winntsystem32Sysexplr.exe %1为C:Winnt otepad.exe %1
    4、到C:Windowssystem32下删除文件Kernel32.exe和Sysexplr.exe

    8011端口的关闭：

    8011端口是木马程序WAY2.4的默认服务端口，该木马删除方法如下：
    1、首先使用进程管理工具杀掉msgsvc.exe的进程
    2、到C:Windowssystem目录下删除msgsvc.exe文件
    3、编辑注册表，删除HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
    Run项中内容为C:WinDOWSSYSTEMmsgsvc.exe的键值

首页上页 | 1 | 2 | 3 | 下页尾页共 3 页

更多"黑客" 的相关消息

404 Not Found

nginx 404 Not Found

404 Not Found

nginx 404 Not Found

404 Not Found

nginx 404 Not Found

404 Not Found

nginx 404 Not Found

404 Not Found

nginx 404 Not Found

404 Not Found

nginx 404 Not Found

404 Not Found

nginx 404 Not Found

404 Not Found

nginx

黑客

404 Not Found

nginx

404 Not Found

nginx

404 Not Found

nginx

404 Not Found

nginx

404 Not Found

nginx

404 Not Found

nginx

404 Not Found

nginx 404 Not Found

404 Not Found

nginx 404 Not Found

404 Not Found

nginx 404 Not Found

404 Not Found

nginx 404 Not Found

404 Not Found

nginx 404 Not Found

404 Not Found

nginx 404 Not Found

404 Not Found

nginx

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

404 Not Found

论坛精华

IT新闻

IT人物

企业

产品报价手机-DC-笔记本-台式机-液晶-等离子

404 Not Found

404 Not Found