AttackFTP

AttackFTP木馬也是目前比較典型的木馬,通常木馬檔案被保存在Windows的系統目錄下，然後利用C:＼Windows下的Win.ini檔案中的"Load="及註冊表檔案產生雙重引導木馬效果。

概述

清除木馬的步驟：
打開win.ini檔案
在【WINDOWS】下面有load=wscan.exe
刪除wscan.exe，正確是load=
保存退出win.ini。

相關

打開註冊表Regedit
點擊目錄至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
刪除右邊的Reminder="wscan.exe /s"
關閉Regedit，重新啟動到MSDOS系統中
刪除C:\windows\system\ wscan.exe
OK