怎样确定电脑是否中了冰河木马？

来源：百度知道 编辑：UC知道 时间：2024/09/22 23:37:55
麻烦帮我解答一下，谢谢！

冰河会在注册表HKEY_LOCAL_MACHINE/software/microsoft/windows/ CurrentVersion
Run下扎根，键值为C:/windows/system/Kernel32.exe，删除它。
3、在注册表的HKEY_LOCAL_MACHINE/software/microsoft/windows/ CurrentVersion/Runservices下，还有键值为C:/windows/system/Kernel32.exe的，也要删除。
4、最后，改注册表HKEY_CLASSES_ROOT/txtfile/shell/open/command下的默认值，由中木马后的C: /windows/system/Sysexplr.exe %1改为正常情况下的C:/windows/notepad.exe %1，即可恢复TXT文件关联功能。

冰河木马默认是会监听7626端口的 可以在命令行下 打入netstat -an 来检查该端口是否打开