手动查除黑客程序 Badle 1999年 第43期 28版 　　现在流行广、危害大的黑客程序有BO，Netspy和Netbus。这里简单介绍一下对其查杀的方法。 #1　　●BO（Back Orifice） 　　运行c:\windows目录下的“Regedit.exe”，然后点击目录至HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion \RunServices看右边是否有某个ab项出现（默认）“.exe”，如 果有立即删除这个ab项，并确认删除后原来“.exe”的地方变为 （未设置键值）。接着点击开始菜单的“关闭系统”，选择“重新 启动计算机并切换到MS－DOS方式”。退出后，输入cd c:\windows\system回车，输入del exe～1回车， 输入 del windll.dll回车，返回Windows。 #1　　●Netspy 　　运行c:\windows目录下的“Regedit.exe”，然后点击目录至 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion \Run看右边是否有两个ab项分别出现NETSPY或NETSPY和SPYNOTIFY，如果有，立即删除这两个ab项。用同上的方法退出到MS－DOS方式，输入cd c:\windows\system回车，输入del netspy.exe回车，输入del spynot～1.exe回车，返回Windows。 #1　　●Netbus 　　中了Netbus的人要小心。Netbus感染到你机子里的程序的名字是由你执行带Netbus的某个正常的程序的名字决定的。但中了Netbus后的机子有几个特征:会在c:\windows目录下生成一个文件，一种是图标像c:\windows\system目录下的“查看频道.scf”文件，这只能在Win98里看到。这图标看起来是一个中心淡蓝色的锅状卫星天线；另一种是图标像一个燃着的向右倾斜的火炬，背景是一个小小的深蓝色的圆面。如果你在c:\windows目录下看到这两种图标的文件，在文件上点击鼠标右键，点菜单最底下的“属性”，看看“大小”是否出现“483KB”或“461KB”，如果出现其中一种，那请再运行c:\windows目录下的“Regedit.exe”，同样点击目录至HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion \Run看有没有哪个ab项的名称与你发现的那种图标的文件的名字相同，如果有，看看这ab项右边是不是出现“C:\Windows\图标的名字.EXE /nomsg”，如果出现的话，表示你的机子中了Netbus。同上面一样，删除这个ab项，退出到MS－DOS方式，输入cd c:\windows回车，输入del 图标的名字.exe回车，输入del keyhook.dll回车，返回Windows。