清除伪装成Windows正版验证工具的木马！

mamigo

微软已经证实了Symantec报告的Windows产品激活木马(Trojan.Kardphisher)。该恶意代码本身威胁不大，只是冒充Windows正版验证工具，但是其向中招这所要信用卡信息危险十足。
    Symantec提供了清除Trojan.Kardphisher方法:
　　1. 重启被感染机器，只选择No。
　　2. 重启时按F8进入安全模式。
　　3. 开始->运行。
　　4. 输入regedit。
　　5. 找到并删除下列键值:
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runsoft2
     HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr
　　6. 退出注册表编辑器。

　　当然，你也可以给该木马提供虚假的帐号信息以骗过它，从而进入系统，找到这个键值删除：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runsoft2

大家就不要随便在网上下载破解Windows正版验证工具了吧，装个好版本比什么破解都省心！如果找不到，请看http://www.kafan.cn/bbs/viewthread.php?tid=94783 幸好，我用SCS

[ 本帖最后由 mamigo 于 2007-6-13 22:54 编辑 ]

东岳居士

在各大论坛上下载的，难道是木马？这下可怎么办呢？

mamigo

只是有可能，你去微软和Symantec的网站查一查吧！
http://www.symantec.com/zh/cn/index.jsp
http://www.microsoft.com/china/
http://support.microsoft.com/gp/securityhome/zh-cn
还好！从来不用那东西！