概述
0.8X版本是運行在Win95/98
0.9X以上版本有運行在Win95/98和WinNT上兩個軟體
先觀
客
戶-伺服器協定是一樣的,因而NT客戶能黑95/98被感染的機器,和Win95/98客戶能黑NT被感染的系統完全一樣。
清除木馬的步驟:
首先準備一張98的啟動盤,用它啟動後,進入c:\windows目錄下,用attrib libupd~1.exe -h
命令讓木馬程式可見,然後刪除它。
抽出軟碟後重新啟動,進入98下,在註冊表里找到:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
的子鍵WinLibUpdate = "c:\windows\libupdate.exe -hide"
將此子鍵刪除。
