如何清除冰河.txt

文档介绍：如何清除冰河
冰河可以说是最有名的木马了。标准版冰河的服务器端程序为G-,客户端程序为G-,默认连接端口为7626。
一旦运行G-server,那么该程序就会在C:\Windows\,并删除自身。,。,但只要你打开TXT文件,,,于是冰河又回来了!这就是冰河屡删不止的原因。
要清除冰河,首先要删除C:\Windows\;冰河会在注册表的HKEY_LOCAL_MACHINE\ software\ microsoft\ Windows\CurrentVersion\Run分支下扎根,键值为C:\Windows\system\Kernel32. exe,删除它。在注册表的HKEY_LOCAL_ MACHINE\ software\microsoft\Windows\Current Version\Runservices分支下,还有键值为C:\Windows\system\ ,也要删除。
最后,恢复注册表中的TXT文件关联功能,只要将注册表的HKEY_CLASSES_ROOT\txtfile\ shell\mand下的默认值,由中木马后的C:\Windows\system\ %1改为正常情况下的C:\Windows\ %1即可。