如何卸载netspy?(50分)

  • 主题发起人 主题发起人 wukw
  • 开始时间 开始时间
W

wukw

Unregistered / Unconfirmed
GUEST, unregistred user!
金山毒霸杀不掉,挺讨厌的,听说的是Delphi编的。
帮忙,谢谢!
 
是不是那个n年以前古老的木马?
如果是的话,你可以修改注册表,他仅仅是在启动里面加了一项而已的。
记得是这样。
 
注册表run下没有。请指教。
 
?
不会吧。应该是那里的,找木马克星运行一下,保管删除。
 
重装好了,呵呵
 
这些足够了。google里面搜索的。
查找NetSpy黑客程序
   在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run下,
   在右边的窗口中寻找键"NetSpy",如果存在,就说明已经装有NetSpy黑客程序,把它删除.
清除NetSpy v1.0:
  打开注册表Regedit。
  点击目录至HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
  删除右边的项目:SysProtect =“c:/windows/system/system.exe”
  关闭保存Regedit,重新启动Windows
  删除c:/windows/system/system.exe
  
清除木马NetSpy v2.0:木马的步骤:
  打开注册表Regedit。
  点击目录至HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
  删除右边的项目:Netspy =“netspy.exe”
  关闭保存Regedit,重新启动Windows
  查找到netspy.exe,并删除。
  二、Netspy(网络精灵)
  Netspy又名网络精灵,是国产木马,最新版本为3.0,默认连接端口为7306。在该版本中新添加了注册表编辑功能和浏览器监控功能,客户端现在可以不用NetMonitor,通过IE或Navigate就可以进行远程监控了!其强大之处丝毫不逊色于冰河和BO2000!
  手动清除方法:
  1.重新启动机器并在出现Starting Windows提示时,按F5键进入命令行状态。在C:/Windows/System/目录下输入以下命令:del netspy.exe 回车!
  2.进入注册表HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/
CurrentVersion/Run/,删除Netspy的键值即可安全清除Netspy。
  
 
to yzhshi
感谢您辛苦搜来的文章:)
但是HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ 目录下没有netspy.
其次,C:/Windows/System/目录下 也没有 netspy.exe
听说netspy是Delphi写的,我好像还是在他的主页上下载的最新的,所以以上都不管用。
请各位大侠帮忙。
 
哈哈,那好玩了。
不过总会有办法的。
听你这么说,我都不敢试验了。[:(]
 
呵呵,这个:
最近,有热心的读者给记者来信,指出上期有关清除netspy的介绍有疏漏。来信者正是netspy的作者,他说,“新版本的netspy已经允许任意改变文件的名字,所以,有可能在系统里根本无法找到netspy.exe,而注册表里的相应键值也会随netspy的执行文件名的改变而改变,因此,光凭文件名来查找netspy是不可靠的。”这位读者还说,“由于新版本的netspy做了相当大的修改和重编译,目前的查病毒软件也难以查出。同时,netspy也已经支持自定义通信端口和通信信道的加密功能,想通过查找端口和分析数据包内容等方法查到netspy也很难奏效了。”
由于netspy的作者只是想将netspy作为一种远程管理工具,而不是黑客攻击软件,所以,他已经在自己的主页上提供了netspy的自动卸载程序。此程序通过查找netspy的系统窗口来检测和清除netspy,可以对各版本的netspy起作用。这位读者还认为,目前的一些所谓的黑客攻击服务器事件是些很无聊的事,因为里面几乎不牵涉到很多技术。
 
接受答案了.
 
后退
顶部