黑客攻防技术内幕-安全防入侵与防病毒基础(3)

3.2.3  冰河清除方法

1. 自动卸载

1.2以后版本的“冰河”本身提供了自动卸载的功能，只需在客户端选择【命令控制台】→【控制类命令】→【系统控制】→【自动卸载】命令即可自动卸载。只要先连接127.0.0.1，然后执行【自动卸载】命令就可以彻底卸载冰河。

2. 手动卸载

(1) 重新启动计算机，打开计算机后，按住键盘上的Shift键，以安全模式进入计算机。

(2) 检查注册表键值中：

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

和

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

两处是否有同名的可疑程序名(默认安装为kernel32.exe或是kernel32.dll)，如果有则删除该键，如图3-9所示。

图3-9  冰河的启动键值

(3) 检查注册表键值：

HKEY_LOCAL_MACHINE\Software\CLASSES\txtfile\shell\open\command下的键值是否为 otepad.exe %1(是指计算机的Windows所在目录，如c:\windows)，“冰河”的默认设置是将该处键值修改为sysexplr.exe %1或rnudll32.exe%1，请自行做相应修正，如图3-10所示。

图3-10  去除《黑客攻防技术内幕-安全防入侵与防病毒基础(3)》阅读地址：http://www.haoshilao.net/9550/