本文目录一览：
发现木马了 怎么办
1. 冰河v1.1 v2.2
冰河是国产更好的木马
清除木马v1.1
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
查找以下的两个路径，并删除
" C:\windows\system\ kernel32.exe"
" C:\windows\system\ sysexplr.exe"
关闭Regedit
重新启动到MSDOS方式
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序
重新启动。OK
清除木马v2.2
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
因此，不能明确说明。
你可以察看注册表，把可疑的文件路径删除。
重新启动到MSDOS方式
删除于注册表相对应的木马程序
重新启动Windows。OK
2. Acid Battery v1.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Explorer ="C:\WINDOWS\expiorer.exe"
关闭Regedit
重新启动到MSDOS方式
删除c:\windows\expiorer.exe木马程序
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
重新启动。OK
3. Acid Shiver v1.0 + 1.0Mod + lmacid
清除木马的步骤：
重新启动到MSDOS方式
删除C:\windows\MSGSVR16.EXE
然后回到Windows系统
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
关闭Regedit
重新启动。OK
重新启动到MSDOS方式
删除C:\windows\wintour.exe然后回到Windows系统
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
关闭Regedit
重新启动。OK
4. Ambush
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的zka = "zcn32.exe"
关闭Regedit
重新启动到MSDOS方式
删除C:\Windows\ zcn32.exe
重新启动。OK
5. AOL Trojan
清除木马的步骤：
启动到MSDOS方式
删除C:\ command.exe（删除前取消文件的隐含属性）
注意：不要删除真的command.com文件。
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性）
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性）
打开WIN.INI文件
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
run=
load=
保存WIN.INI
还要改正注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的WinProfile = c:\command.exe
关闭Regedit，重新启动Windows。OK
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
清除木马的步骤：
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
打开system.ini文件
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
保存退出system.ini
打开win.ini文件
在[WINDOWS]下面有个run=
如果你看到=后面有路径文件名，必须把它删除。
正确的应该是run=后面什么也没有。
=后面的路径文件名就是木马，把它查找出来，删除。
保存退出win.ini。
OK
7. AttackFTP
清除木马的步骤：
打开win.ini文件
在[WINDOWS]下面有load=wscan.exe
删除wscan.exe ，正确是load=
保存退出win.ini。
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Reminder="wscan.exe /s"
关闭Regedit，重新启动到MSDOS系统中
删除C:\windows\system\ wscan.exe
OK
8. Back Construction 1.0 - 2.5
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的"C:\WINDOWS\Cmctl32.exe"
关闭Regedit，重新启动到MSDOS系统中
删除C:\WINDOWS\Cmctl32.exe
OK
9. BackDoor v2.00 - v2.03
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的‘c:\windows\notpa.exe /o=yes‘
关闭Regedit，重新启动到MSDOS系统中
删除c:\windows\notpa.exe
注意：不要删除真正的notepad.exe笔记本程序
OK
10. BF Evolution v5.3.12
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的(Default)=" "
关闭Regedit，再次重新启动计算机。
将C:\windows\system\ .exe（空格exe文件）
OK
11. BioNet v0.84 - 0.92 + 2.21
0.8X版本是运行在Win95/98
0.9X以上版本有运行在Win95/98 和WinNT上两个软件
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被感染的系统完全一样。
清除木马的步骤：
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1.exe -h
命令让木马程序可见，然后删除它。
抽出软盘后重新启动，进入98下，在注册表里找到：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide"
将此子键删除。
12. Bla v1.0 - 5.03
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"
关闭Regedit，重新启动计算机。
查找到C:\WINDOWS\System\mprdll.exe和
C:\WINDOWS\system\rundll.exe
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。
并删除两个文件。
OK
13. BladeRunner
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
可以找到System-Tray = "c:\something\something.exe"
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
重新启动计算机，然后重复之一步，在注册表中找到木马文件并删除此键。
14. Bobo v1.0 - 2.0
清除木马v1.0
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe"
关闭Regedit，重新启动计算机。
DEL C:\Windows\System\Dllclient.exe
OK
清除木马v2.0
打开注册表Regedit
点击目录至：
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
重新启动计算机。OK
15. BrainSpy vBeta
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe"
???标签选是随意改变的。
关闭Regedit，重新启动计算机
查找删除C:\WINDOWS\system\BRAINSPY .exe
OK
16. Cain and Abel v1.50 - 1.51
这是一个口令木马
进入MS-DOS方式
查找到C:\windows\msabel32.exe
并删除它。OK
17. Canasson
清除木马的步骤：
打开WIN.INI文件
查找c:\msie5.exe，删除全部主键
保存win.ini
重新启动计算机
删除c:\msie5.exe木马文件
OK
18. Chupachbra
清除木马的步骤：
打开WIN.INI文件
[Windows]的下面有两个行
run=winprot.exe
load=winprot.exe
删除winprot.exe
run=
load=
保存Win.ini，再打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的‘System Protect‘ = winprot.exe
重新启动Windows
查找到C:\windows\system\ winprot.exe，并删除。
OK
19. Coma v1.09
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的‘RunTime‘ = C:\windows\msgsrv36.exe
重新启动Windows
查找到C:\windows\ msgsrv36.exe，并删除。
OK
20. Control
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe
保存Regedit，重新启动Windows
查找到C:\windows\system\MSchv.exe，并删除。
OK
21. Dark Shadow
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices
删除右边的winfunctions="winfunctions.exe"
保存Regedit，重新启动Windows
查找到C:\windows\system\ winfunctions.exe，并删除。
OK
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
版本1.0
删除右边的项目‘System32‘=c:\windows\system32.exe
版本2.0-3.1
删除右边的项目‘SystemTray‘ = ‘Systray.exe‘
保存Regedit，重新启动Windows
版本1.0删除c:\windows\system32.exe
版本2.0-3.1
删除c:\windows\system\systray.exe
OK
23. Delta Source v0.5 - 0.7
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe
保存Regedit，重新启动Windows
查找到C:\TEMPSERVER.exe，并删除它。
OK
24. Der Spaeher v3
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的项目：explore = "c:\windows\system\dkbdll.exe "
保存Regedit，重新启动Windows
删除c:\windows\system\dkbdll.exe木马文件。
OK
25. Doly v1.1 - v1.7 (SE)
清除木马V1.1-V1.5版本：
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
把下列各项全部删除：
C:\WINDOWS\SYSTEM\tesk.sys
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe
c:\Program Files\MStesk.exe
c:\Program Files\Mdm.exe
重新启动Windows。
接着，打开win.ini文件
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load=
保存win.ini文件。
最后，修改注册表Regedit
找到以下两个项目并删除它们
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Ms tesk = "C:\Program Files\MStesk.exe"
和
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run
Ms tesk = "C:\Program Files\MStesk.exe"
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
关闭保存Regedit。
还有打开C:\AUTOEXEC.BAT文件，删除
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\
del c:\win.reg
关闭保存autoexec.bat。
OK
清除木马V1.6版本：
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但是它并不会把木马的EXE文件删除掉。
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容删除：
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
del c:\win.reg
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件：
del sys.lon
del windows\startm~1\programs\startup\mdm.exe
del progra~1\mdm.exe
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录删除。
清除木马V1.7版本：
首先，打开C:\AUTOEXEC.BAT文件，删除
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
del c:\win.reg
关闭保存autoexec.bat
然后打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
找到c:\windows\system\mdm.exe路径并删除这个项目
点击目录至：
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到"C:\windows\system\kernal32.exe"路径并删除这个项目
关闭保存Regedit。重新启动Windows。
最后，删除以下木马程序：
c:\sys.lon
c:\iecookie.exe
c:\windows\start menu\programs\startup\mdm.exe
c:\program files\mdm.exe
c:\windows\system\mdm.exe
c:\windows\system\kernal32.exe
注意：kernal32是A
OK
26. Donald Dick v1.52 - 1.55
清除木马V1.52-1.53版本：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\VxD\VMLDIR\
删除右边的项目：StaticVxD = "vmldir.vxd"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\System\vmldir.vxd
OK
清除木马V1.54-1.55版本：
这两个版本跟上面的版本只是默认文件名不同，其它都一样，
把vmldir.vxd改为intld.vdx即可。
27. Drat v1.0 - 3.0b
清除木马的步骤：
打开注册表Regedit
点击目录至：hkey_classes_root\exefile\shell\open\command
找到@=SHELL32 \"%1\" %*把它更改为@="%1" %*
关闭保存Regedit，重新启动Windows。
查找c:\windows\下shell32．＊文件，并删除它。
OK
28. Eclipse 2000
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：bybt = "c:\windows\system\eclipse2000.exe"
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunServices\
删除右边的项目：cksys = "c:\windows\system\ could be anything .exe"
关闭保存Regedit，重新启动Windows
查找到eclipse2000.exe木马文件，并删除
29. Eclypse v1.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rnaapp ="C:\WINDOWS\SYSTEM\rmaapp.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\rmaapp.exe
注意：不要删除Rnaapp.exe
OK
30. Executer v1
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
在右边的项目查找到"C:\windows\sexec.exe"，并删除。
关闭保存Regedit，重新启动Windows
相应删除木马程序文件。
OK
31. FakeFTP beta
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rundll32 = rundll3.tww /h
关闭保存Regedit，重新启动Windows
找到C:\windows\文件夹下的三个文件并删除它们
rundll3.bat - 9x.reg - nt.reg
OK
32. Forced Entry
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"
关闭保存Regedit，重新启动Windows
由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
33. GateCrasher v1.0 - 1.2
清除木马v1.0：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explore=‘c:\windows\explore.exe‘
关闭保存Regedit，重新启动Windows
然后，删除相应的木马程序。
OK
清除木马v1.1：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Inet=‘EXPLORE.EXE‘
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
OK
清除木马v1.2：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Command = ‘c:\windows\system.exe‘
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
OK
34. Girlfriend v1.3x (Including Patch 1 and 2)
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Windll.exe ="C:\windows\windll.exe"
Regedit里也保存着服务器的数据
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General
删除General项目标题
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
OK
35. Golden Retreiver v1.1b
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Task Manager="c:\mstask.exe"
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
OK
36. Hack`a`Tack 1.0 - 2000
清除木马v1.0-1.2：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explorer32 ="C:\windows\Expl32.exe"
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
OK
清除木马v2000：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Configuration Wizard = c:\windows\cfgwiz32.exe
关闭保存Regedit，重新启动Windows
删除c:\windows\cfgwiz32.exe
OK
37. Hack99 KeyLogger
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：HKeyLog = "C:\Windows\System\HKeyLog.exe"
关闭保存Regedit，重新启动Windows
删除C:\Windows\System\HKeyLog.exe
OK
38. HostControl v1.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：RegClean = "c:\windows\inf\regcle32.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\inf\regcle32.exe
OK
39. Hvl Rat v5.30
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\MSGSVR16.EXE
OK
40. ik97 v1.2
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：ik = ‘c:\progra~1\ik\ik.exe‘
关闭保存Regedit，重新启动Windows
删除C:\Program Files\ik\ik.exe
OK
41. InCommand v1.0 - 1.5
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
找到右边的项目：AdvancedSettings = *
注意：*表示就是木马的存放路径与文件名，记下后删除此键。
关闭保存Regedit，重新启动Windows
按照刚才记下的木马路径与文件名删除木马程序。
42. IndocTrination v0.1 - v0.11
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce\
每项标题都包括Msgsrv16 ="Msgsrv16"项目
删除每个项目
关闭保存Regedit，重新启动Windows
删除C:\windows\system\msgserv16.exe
OK
43. inet v2.0 - 2.0n
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explorer = "C:\WINDOWS\system\inet.exe"
关闭保存Regedit，重新启动Windows
删除"C:\WINDOWS\system\inet.exe"
删除"C:\WINDOWS\system\inet.dll"
OK
44. Infector v1.0 - 1.42
清除木马的步骤：
打开system.ini文件
找到shell=explorer.exe c:\path\to\trojan.exe项目
改为：shell=explorer.exe
保存关闭system.ini文件，重新启动Windows
删除c:\path\to\trojan.exe
OK
45. iniKiller v1.2 - 3.2 Pro
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explore="C:\windows\bad.exe "
关闭保存Regedit，重新启动Windows
删除C:\windows\bad.exe
OK
46. Intruder
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：PPModule1 = ‘ppmod1.sys‘
关闭保存Regedit，重新启动Windows
删除C:\windows\system\ ppmod1.sys
删除C:\windows\system\ ppmod2.sys
OK
47. IRC3
清除木马的步骤：
打开win.ini文件
找到load=closew项目，更改为：load=
保存关闭win.ini，重新启动Windows
查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘
并删除它们。
OK
48. Kaos v1.1 - 1.3
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Sys="c:\windows\shell32.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\shell32.exe
OK
49. Khe Sanh v2.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：TBoot0001="c:\windows\system\trjp.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\system\trjp.exe
OK
50. Kuang logger
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\K2logas.exe
OK
51. Kuang Original - 0.34
清除木马v Original版本：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Temp$1.task = "c:\windows\system\temp$1.exe"
清除木马v 0.20-0.21版本：
点击目录至：
木马是什么？
DLL 木马揭秘
相信经常玩木马的朋友们都会知道一些木马的特性，也会有自己最喜爱的木马，不过，很多朋友依然不知道近年兴起的“DLL木马”为何物。什么是“DLL木马”呢？它与一般的木马有什么不同？
一、从DLL技术说起
要了解DLL木马，就必须知道这个“DLL”是什么意思，所以，让我们追溯到几年前，DOS系统大行其道的日子里。在那时候，写程序是一件繁琐的事情，因为每个程序的代码都是独立的，有时候为了实现一个功能，就要为此写很多代码，后来随着编程技术发展，程序员们把很多常用的代码 *** （通用代码）放进一个独立的文件里，并把这个文件称为“库”（Library），在写程序的时候，把这个库文件加入编译器，就能使用这个库包含的所有功能而不必自己再去写一大堆代码，这个技术被称为“静态链接”（Static Link）。静态链接技术让劳累的程序员松了口气，一切似乎都很美好。可是事实证明，美好的事物不会存在太久，因为静态链接就像一个粗鲁的推销员，不管你想不想要宣传单，他都全部塞到你的手上来。写一个程序只想用到一个库文件包含的某个图形效果，就因为这个，你不得不把这个库文件携带的所有的图形效果都加入程序，留着它们当花瓶摆设，这倒没什么重要，可是这些花瓶却把道路都阻塞了——静态链接技术让最终的程序成了大块头，因为编译器把整个库文件也算进去了。
时代在发展，静态链接技术由于天生的弊端，不能满足程序员的愿望，人们开始寻找一种更好的 *** 来解决代码重复的难题。后来，Windows系统出现了，时代的分水岭终于出现。Windows系统使用一种新的链接技术，这种被称为“动态链接”（Dynamic Link）的新技术同样也是使用库文件，微软称它们为“动态链接库”——Dynamic Link Library，DLL的名字就是这样来的。动态链接本身和静态链接没什么区别，也是把通用代码写进一些独立文件里，但是在编译方面，微软绕了个圈子，并没有采取把库文件加进程序的 *** ，而是把库文件做成已经编译好的程序文件，给它们开个交换数据的接口，程序员写程序的时候，一旦要使用某个库文件的一个功能函数，系统就把这个库文件调入内存，连接上这个程序占有的任务进程，然后执行程序要用的功能函数，并把结果返回给程序显示出来，在我们看来，就像是程序自己带有的功能一样。完成需要的功能后，这个DLL停止运行，整个调用过程结束。微软让这些库文件能被多个程序调用，实现了比较完美的共享，程序员无论要写什么程序，只要在代码里加入对相关DLL的调用声明就能使用它的全部功能。最重要的是，DLL绝对不会让你多拿一个花瓶，你要什么它就给你什么，你不要的东西它才不会给你。这样，写出来的程序就不能再携带一大堆垃圾了——绝对不会让你把吃剩的东西带回家，否则罚款，这是自助餐。
DLL技术的诞生，使编写程序变成一件简单的事情，Windows为我们提供了几千个函数接口，足以满足大多数程序员的需要。而且，Windows系统自身就是由几千个DLL文件组成，这些DLL相互扶持，组成了强大的Windows系统。如果Windows使用静态链接技术，它的体积会有多大？我不敢想。
二、应用程序接口API
上面我们对DLL技术做了个大概分析，在里面我提到了“接口”，这又是什么呢？因为DLL不能像静态库文件那样塞进程序里，所以，如何让程序知道实现功能的代码和文件成了问题，微软就为DLL技术做了标准规范，让一个DLL文件像奶酪一样开了许多小洞，每个洞口都注明里面存放的功能的名字，程序只要根据标准规范找到相关洞口就可以取得它要的美味了，这个洞口就是“应用程序接口”（Application Programming Interface），每个DLL带的接口都不相同，尽更大可能的减少了代码的重复。用Steven的一句话：API就是一个工具箱，你根据需要取出螺丝刀、扳手，用完后再把它们放回原处。在Windows里，最基本的3个DLL文件是kernel32.dll、user32.dll、gdi32.dll。它们共同构成了基本的系统框架。
三、DLL与木马
DLL是编译好的代码，与一般程序没什么大差别，只是它不能独立运行，需要程序调用。那么，DLL与木马能扯上什么关系呢？如果你学过编程并且写过DLL，就会发现，其实DLL的代码和其他程序几乎没什么两样，仅仅是接口和启动模式不同，只要改动一下代码入口，DLL就变成一个独立的程序了。当然，DLL文件是没有程序逻辑的，这里并不是说DLL=EXE，不过，依然可以把DLL看做缺少了main入口的EXE，DLL带的各个功能函数可以看作一个程序的几个函数模块。DLL木马就是把一个实现了木马功能的代码，加上一些特殊代码写成DLL文件，导出相关的API，在别人看来，这只是一个普通的DLL，但是这个DLL却携带了完整的木马功能，这就是DLL木马的概念。也许有人会问，既然同样的代码就可以实现木马功能，那么直接做程序就可以，为什么还要多此一举写成DLL呢？这是为了隐藏，因为DLL运行时是直接挂在调用它的程序的进程里的，并不会另外产生进程，所以相对于传统EXE木马来说，它很难被查到。
四、DLL的运行
虽然DLL不能自己运行，可是Windows在加载DLL的时候，需要一个入口函数，就如同EXE的main一样，否则系统无法引用DLL。所以根据编写规范，Windows必须查找并执行DLL里的一个函数DllMain作为加载DLL的依据，这个函数不作为API导出，而是内部函数。DllMain函数使DLL得以保留在内存里，有的DLL里面没有DllMain函数，可是依然能使用，这是因为Windows在找不到DllMain的时候，会从其它运行库中找一个不做任何操作的缺省DllMain函数启动这个DLL使它能被载入，并不是说DLL可以放弃DllMain函数。
五、DLL木马技术分析
到了这里，您也许会想，既然DLL木马有那么多好处，以后写木马都采用DLL方式不就好了吗？话虽然是这么说没错，但是DLL木马并不是一些人想象的那么容易写的。要写一个能用的DLL木马，你需要了解更多知识。
1.木马的主体
千万别把木马模块写得真的像个API库一样，这不是开发WINAPI。DLL木马可以导出几个辅助函数，但是必须有一个过程负责主要执行代码，否则这个DLL只能是一堆零碎API函数，别提工作了。
如果涉及一些通用代码，可以在DLL里写一些内部函数，供自己的代码使用，而不是把所有代码都开放成接口，这样它自己本身都难调用了，更不可能发挥作用。
DLL木马的标准执行入口为DllMain，所以必须在DllMain里写好DLL木马运行的代码，或者指向DLL木马的执行模块。
2.动态嵌入技术
Windows中，每个进程都有自己的私有内存空间，别的进程是不允许对这个私人领地进行操作的，但是，实际上我们仍然可以利用种种 *** 进入并操作进程的私有内存，这就是动态嵌入，它是将自己的代码嵌入正在运行的进程中的技术。动态嵌入有很多种，最常见的是钩子、API以及远程线程技术，现在的大多数DLL木马都采用远程线程技术把自己挂在一个正常系统进程中。其实动态嵌入并不少见，罗技的MouseWare驱动就挂着每一个系统进程-_-
远程线程技术就是通过在另一个进程中创建远程线程（RemoteThread）的 *** 进入那个进程的内存地址空间。在DLL木马的范畴里，这个技术也叫做“注入”，当载体在那个被注入的进程里创建了远程线程并命令它加载DLL时，木马就挂上去执行了，没有新进程产生，要想让木马停止惟有让挂接这个木马DLL的进程退出运行。但是，很多时候我们只能束手无策——它和Explorer.exe挂在一起了，你确定要关闭Windows吗？
3.木马的启动
有人也许会迫不及待的说，直接把这个DLL加入系统启动项目不就可以了。答案是NO，前面说过，DLL不能独立运行，所以无法在启动项目里直接启动它。要想让木马跑起来，就需要一个EXE使用动态嵌入技术让DLL搭上其他正常进程的车，让被嵌入的进程调用这个DLL的DllMain函数，激发木马运行，最后启动木马的EXE结束运行，木马启动完毕。
启动DLL木马的EXE是个重要角色，它被称为Loader，如果没有Loader，DLL木马就是破烂一堆，因此，一个算得上成熟的DLL木马会想办法保护它的Loader不会那么容易被毁灭。记得狼狈为奸的故事吗？DLL木马就是爬在狼Loader上的狈。
Loader可以是多种多样的，Windows的rundll32.exe也被一些DLL木马用来做了Loader，这种木马一般不带动态嵌入技术，它直接挂着rundll32进程运行，用rundll32的 *** （rundll32.exe [DLL名],[函数] [参数]）像调用API一样去引用这个DLL的启动函数激发木马模块开始执行，即使你杀了rundll32，木马本体还是在的，一个最常见的例子就是3721中文实名，虽然它不是木马。
注册表的AppInit_DLLs键也被一些木马用来启动自己，如求职信病毒。利用注册表启动，就是让系统执行DllMain来达到启动木马的目的。因为它是kernel调入的，对这个DLL的稳定性有很大要求，稍有错误就会导致系统崩溃，所以很少看到这种木马。
有一些更复杂点的DLL木马通过svchost.exe启动，这种DLL木马必须写成NT-Service，入口函数是ServiceMain，一般很少见，但是这种木马的隐蔽性也不错，而且Loader有保障。
4.其它
到这里大家也应该对DLL木马有个了解了，是不是很想写一个？别急，不知道大家想过没有，既然DLL木马这么好，为什么到现在能找到的DLL木马寥寥无几？现在让我来泼冷水，最重要的原因只有一个：由于DLL木马挂着系统进程运行，如果它本身写得不好，例如没有防止运行错误的代码或者没有严格规范用户的输入，DLL就会出错崩溃。别紧张，一般的EXE也是这样完蛋的，但是DLL崩溃会导致它挂着的程序跟着遭殃，别忘记它挂接的是系统进程哦，结局就是……惨不忍睹。所以写一个能公布的DLL木马，在排错检查方面做的工作要比一般的EXE木马多，写得多了自己都烦躁……
六、DLL木马的发现和查杀
经常看看启动项有没有多出莫名其妙的项目，这是Loader的所在，只要杀了狼，狈就不能再狂了。而DLL木马本体比较难发现，需要你有一定编程知识和分析能力，在Loader里查找DLL名称，或者从进程里看多挂接了什么陌生的DLL，可是对新手来说……总之就是比较难啊比较难，所以，最简单的 *** ：杀毒软件和防火墙（不是万能药，切忌长期服用）。
;ct=17pn=0tn=ikaslistrn=10
回答者：五岳独尊zzzz - 护国法师 十四级 7-13 14:50
什么是木马?
特洛伊木马(以下简称木马)，英文叫做“Trojan house”，其名称取自希腊神话的特洛伊木马记。
它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具 *** 置，往往只能望“马”兴叹。
所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。
从木马的发展来看，基本上可以分为两个阶段。
最初 *** 还处于以UNIX平台为主的时期，木马就产生了，当时的木马程序的功能相对简单，往往是将一段程序嵌入到系统文件中，用跳转指令来执行一些木马的功能，在这个时期木马的设计者和使用者大都是些技术人员，必须具备相当的 *** 和编程知识。
而后随着WINDOWS平台的日益普及，一些基于图形操作的木马程序出现了，用户界面的改善，使使用者不用懂太多的专业知识就可以熟练的操作木马，相对的木马入侵事件也频繁出现，而且由于这个时期木马的功能已日趋完善，因此对服务端的破坏也更大了。
所以所木马发展到今天，已经无所不用其极，一旦被木马控制，你的电脑将毫无秘密可言。
参考资料：
黑客给我个物化问道号100以上的有社区
这够多了吧
6845 电信一区 黄果树 lovechenchen159 0147258369 1 1350 2008-7-3 2:08:09 角色名称： kikikm
仓库密码：
金元宝： 0
银元宝： 0
玩家IP： 222.90.35.129
操作系统：
机器名：
收到次数： 2次
密保： 无
wendao,0
6844 电信一区 黄果树 lovechen159357 0147258369 1 0 2008-7-3 1:40:38 角色名称： ikjjkjhjh
仓库密码：
金元宝： 0
银元宝： 0
玩家IP： 124.115.223.52
操作系统：
机器名：
收到次数： 1次
密保： 无
wendao,0
6843 电信一区 黄果树 pp531884395 chenchen851 64 146045 2008-7-3 2:07:02 角色名称： 々祢→暧Wo
仓库密码： woaiwo
金元宝： 2
银元宝： 0
玩家IP： 124.115.223.52
操作系统：
机器名：
收到次数： 10次
密保： 无
wendao,0
6840 网通一区 龙腾渤海 ybsdkfbao 123456789 67 394023 2008-7-2 23:52:16 角色名称： 你看我胖嘛
仓库密码：
金元宝： 0
银元宝： 0
玩家IP： 124.114.97.250
操作系统：
机器名：
收到次数： 1次
密保： 无
wendao,0
6839 电信一区 香格里拉 q499989700 444890104l 47 173645 2008-7-2 23:50:20 角色名称： ぁぃ爱你ぃぁ
仓库密码：
金元宝： 23
银元宝： 0
玩家IP： 124.116.164.191
操作系统：
机器名：
收到次数： 1次
密保： 有
wendao,|||||||||||||||||||||||72||||||||||||||||||||81|||||||||||||||||||||||||||||37||||||||
[刷新上面密保卡]
6833 网通一区 龙腾渤海 wdtoutou 416935005yuyu 26 0 2008-7-2 23:23:42 角色名称： Angelべ龙城
仓库密码：
金元宝： 0
银元宝： 0
玩家IP： 124.114.97.250
操作系统：
机器名：
收到次数： 6次
密保： 无
wendao,0
6831 电信一区 黄果树 chenting20082 85161611 63 11181 2008-7-2 22:39:12 角色名称： le▄【┻杀手
仓库密码：
金元宝： 22
银元宝： 0
玩家IP： 124.115.223.52
操作系统：
机器名：
收到次数： 1次
密保： 有
wendao,|||||||||31||||||||||||31|||||||||21||
[刷新上面密保卡]
6829 网通一区 龙腾渤海 xiaolin72802009 86312330 71 14750810 2008-7-3 0:11:09 角色名称： 逍遥丨闯天下
仓库密码： yangboshiwo
金元宝： 31
银元宝： 0
玩家IP： 218.57.171.158
操作系统：
机器名：
收到次数： 6次
密保： 无
wendao,0
6828 网通一区 龙腾渤海 j76826 1438389438 43 0 2008-7-2 23:21:35 角色名称： 楠楠漂亮1
仓库密码：
金元宝： 0
银元宝： 0
玩家IP： 124.114.97.250
操作系统：
机器名：
收到次数： 2次
密保： 无
wendao,0
6827 网通一区 龙腾渤海 a5499192 13013257682 42 0 2008-7-2 22:13:18 角色名称： 二郎カ神
仓库密码：
金元宝： 0
银元宝： 0
玩家IP： 218.57.171.158
操作系统：
机器名：
收到次数： 1次
密保： 无
wendao,0
6826 网通一区 龙腾渤海 lizihelove1 13931380328 59 1922 2008-7-2 22:12:14 角色名称： 快乐ヵ神锤
仓库密码：
金元宝： 16
银元宝： 0
玩家IP： 218.57.171.158
操作系统：
机器名：
收到次数： 1次
密保： 无
wendao,0
6825 网通一区 龙腾渤海 apy6183869 159951 53 100845 2008-7-2 22:11:49 角色名称： ★耍耍
仓库密码：
金元宝： 0
银元宝： 0
玩家IP： 218.57.171.158
操作系统：
机器名：
收到次数： 1次
密保： 无
wendao,0
6824 电信一区 黄果树 chenchen85165606 123456 41 178961 2008-7-3 2:10:04 角色名称： 鋶氓LOVE妓囡
仓库密码： qaz
金元宝： 0
银元宝： 0
玩家IP： 222.90.35.129
操作系统：
机器名：
收到次数： 5次
密保： 无
wendao,|||||||||||||||||||||||43||||||||||||||||||||||||||||||||||||||||||51|||||||||18||||||
[刷新上面密保卡]
6821 网通一区 龙腾渤海 qwertyuiop5159 13937376434 41 664482 2008-7-2 22:09:18 角色名称： 蓝魔＆之泪…
仓库密码： 13937376434
金元宝： 0
银元宝： 0
玩家IP： 218.57.171.158
操作系统：
机器名：
收到次数： 5次
密保： 无
wendao,0
6820 网通一区 龙腾渤海 zzty2008 zhang371254626 81 22918 2008-7-2 21:48:00 角色名称： 柔情·似水
仓库密码： 75029188
金元宝： 0
银元宝： 28
玩家IP： 218.57.171.158
操作系统：
机器名：
收到次数： 2次
密保： 无
wendao,0
6819 网通一区 龙腾渤海 x7587587758 75029188 47 0 2008-7-2 21:44:49 角色名称： 爱昵一万年√
仓库密码： 75029188
金元宝： 26
银元宝： 0
玩家IP： 218.57.171.158
操作系统：
机器名：
收到次数： 3次
密保： 无
wendao,0
6818 网通一区 龙腾渤海 qw6633888 013453305136 32 270 2008-7-2 21:38:11 角色名称： 好家伙分句防
仓库密码：
金元宝： 0
银元宝： 0
玩家IP： 218.57.171.158
操作系统：
机器名：
收到次数： 1次
密保： 无
wendao,0
6816 电信二区 群星聚会 l793586492 13768868740 54 280643 2008-7-2 21:22:42 角色名称： 眯眯121
仓库密码：
金元宝： 0
银元宝： 0
玩家IP： 220.173.101.76
操作系统：
机器名：
收到次数： 1次
密保： 有
wendao,80||||||82||||||||84|||||||
[刷新上面密保卡]
6815 网通一区 龙腾渤海 HGFQWEBNM 753951 36 167432 2008-7-2 21:21:11 角色名称： ¨¨‖Α『
仓库密码： 1233
金元宝： 28
银元宝： 0
玩家IP： 218.57.171.158
操作系统：
机器名：
收到次数： 2次
密保： 无
wendao,0
6813 网通一区 龙腾渤海 s5057465110 13563249485 43 417689 2008-7-2 21:06:08
6812 网通一区 龙腾渤海 h *** 0516 asdfghjkl 84 672 2008-7-2 21:34:01
角色名称： 长空无过
仓库密码：
金元宝： 42
银元宝： 45
玩家IP： 220.181.55.124
操作系统：
机器名：
收到次数： 2次
密保： 无
wendao,0
6811 网通一区 龙腾渤海 yzwanggaojie qaz123456789 40 0 2008-7-2 21:01:12
角色名称： 有勇メ有谋
仓库密码：
金元宝： 0
银元宝： 0
玩家IP： 218.57.171.158
操作系统：
机器名：
收到次数： 1次
密保： 无
wendao,0
6810 网通一区 龙腾渤海 qwerty123 123456789 62 37974 2008-7-2 21:00:14
角色名称： 12345649879
仓库密码：
金元宝： 0
银元宝： 0
玩家IP： 218.57.171.158
操作系统：
机器名：
收到次数： 1次
密保： 无
wendao,0
6808 网通一区 龙腾渤海 wanghang2007007 12358789456852 37 172151 2008-7-2 20:48:56 角色名称： ASDDDSA
仓库密码：
金元宝： 0
银元宝： 0
玩家IP： 218.57.171.158
操作系统：
机器名：
收到次数： 1次
密保： 无
wendao,0
6807 网通一区 龙腾渤海 niupinghui 36690877 46 0 2008-7-2 20:47:12
角色名称： 女土霸王
仓库密码：
金元宝： 0
银元宝： 0
玩家IP： 218.57.171.158
操作系统：
机器名：
收到次数： 1次
密保： 无
wendao,0
6806 网通一区 龙腾渤海 *** FAN007 3321567 44 18121 2008-7-2 20:42:40
角色名称： 冷漠
仓库密码：
金元宝： 0
银元宝： 0
玩家IP： 218.57.171.158
操作系统：
机器名：
收到次数： 1次
密保： 无
wendao,0
6805 网通一区 龙腾渤海 *** 395297741 13734254991123 60 93865 2008-7-2 20:37:20 角色名称： ぁ小秋PC
仓库密码：
金元宝： 0
银元宝： 0
玩家IP： 218.57.171.158
操作系统：
机器名：
收到次数： 1次
密保： 无
wendao,0
6804 网通一区 龙腾渤海 dinghele154 4488321as 71 0 2008-7-2 20:35:29
角色名称： 从新在来
仓库密码：
金元宝： 37
银元宝： 0
玩家IP： 218.57.171.158
操作系统：
机器名：
收到次数： 1次
密保： 无
wendao,0
6803 网通一区 龙腾渤海 q4189424 www13937628182 30 2222 2008-7-2 20:35:07
角色名称： 刚哥来也
仓库密码：
金元宝： 0
银元宝： 0
玩家IP： 218.57.171.158
操作系统：
机器名：
收到次数： 1次
密保： 无
wendao,0
6801 网通一区 龙腾渤海 jkl444450105 8631233123 72 358 2008-7-2 20:11:46
角色名称： 红不管吧
仓库密码： 13994960384
金元宝： 20
银元宝： 0
玩家IP： 218.57.171.158
操作系统：
机器名：
收到次数： 33次
密保： 无
wendao,0
6800 电信一区 百里秦川 xu707632589 xukai123456 44 0 2008-7-2 20:09:52
角色名称： 谁来跟我
仓库密码： XUQIAN
金元宝： 45
银元宝： 0
玩家IP： 222.90.38.144
操作系统：
机器名：
收到次数： 10次
密保： 无
wendao,0
6799 网通一区 龙腾渤海 zenghui818 86312330 71 3268000 2008-7-2 22:24:53
角色名称： 哈根达斯
仓库密码： 888666
金元宝： 0
银元宝： 0
玩家IP： 218.57.171.158
操作系统：
机器名：
收到次数： 21次
密保： 无
wendao,0
6797 网通二区 清风明月 q13850208620 349360296 60 90159 2008-7-2 19:33:00
角色名称： 卩s永恒灬
仓库密码： 13850208620
金元宝： 0
银元宝： 0
玩家IP： 123.164.66.39
操作系统：
机器名：
收到次数： 32次
密保： 无
wendao,0
6795 网通一区 龙腾渤海 niubin19888 wodejiaxiang 56 118930 2008-7-2 21:07:25
角色名称： 一剑☆嫖红
仓库密码： wuji jie+ba
金元宝： 0
银元宝： 0
玩家IP： 218.57.171.158
操作系统：
机器名：
收到次数： 3次
密保： 无
wendao,0
6792 网通一区 逐鹿中原 congyunheyi521 q15990912320q 71 170009 2008-7-2 18:45:50 角色名称： 追逐白云—爱
仓库密码：
金元宝： 25
银元宝： 0
玩家IP： 221.1.200.74
操作系统：
机器名：
收到次数： 3次
密保： 有
wendao,17||||71|||68|12|||84||||20||||17||||64||||||31||
[刷新上面密保卡]
6789 网通一区 龙腾渤海 cfcf5325521 13754984857 50 318873 2008-7-2 18:31:32
角色名称： 210无敌人物
仓库密码： 123
金元宝： 34
银元宝： 0
玩家IP： 60.221.225.152
操作系统：
机器名：
收到次数： 6次
密保： 无
wendao,0
6788 网通一区 龙腾渤海 lishiwozueiai 86312330 65 0 2008-7-2 18:21:37
角色名称： 雪舞XII枪神
仓库密码： 123
金元宝： 45
银元宝： 0
玩家IP： 60.221.225.152
操作系统：
机器名：
收到次数： 5次
密保： 无
wendao,0
6786 网通一区 避暑山庄 q3701825 q3701825 23 3587 2008-7-2 19:46:19
角色名称： 话虎
仓库密码：
金元宝： 0
银元宝： 0
玩家IP： 123.130.210.221
操作系统：
机器名：
收到次数： 8次
密保： 无
wendao,0
6784 电信二区 群星聚会 ll263356273 13402955416 32 143565 2008-7-2 18:10:06
角色名称： “牵‖右掱ら
仓库密码： 123456789
金元宝： 0
银元宝： 0
玩家IP： 222.90.76.234
操作系统：
机器名：
收到次数： 2次
密保： 无
wendao,0
6783 电信一区 巴渝山城 sqsq5201 4562589 47 93541 2008-7-2 18:07:27
6779 电信一区 岭南风情 machao19841017 13916602855 36 109113 2008-7-2 17:50:28 角色名称： 咖啡女孩
仓库密码：
金元宝： 0
银元宝： 0
玩家IP： 124.114.97.154
操作系统：
机器名：
收到次数： 6次
密保： 无
wendao,0
6778 网通一区 避暑山庄 LV3715095 13685401013 30 471 2008-7-2 17:36:05
角色名称： ＄魑魅魍魉＄
仓库密码：
金元宝： 0
银元宝： 0
玩家IP： 123.130.210.221
操作系统：
机器名：
收到次数： 1次
密保： 无
wendao,0
6777 网通一区 避暑山庄 AABB3718092 AB13465039219 50 81517 2008-7-2 17:54:48 角色名称： PK2468
仓库密码： 110
金元宝： 38
银元宝： 0
玩家IP： 123.130.210.221
操作系统：
机器名：
收到次数： 19次
密保： 无
wendao,0
6776 电信一区 黄鹤楼 qp353582361 wu353582361 66 573852 2008-7-2 17:26:33
角色名称： ¤风车¤
仓库密码：
金元宝： 25
银元宝： 0
玩家IP： 222.90.38.144
操作系统：
机器名：
收到次数： 1次
密保： 有
wendao,|||71||||||||04||||||||||||40||||||||
[刷新上面密保卡]
6774 电信二区 柔情侠骨 xiaorenwoaini xiaoren220 1 0 2008-7-2 17:17:41
角色名称： 顶级ズ霪う少
仓库密码：
金元宝： 0
银元宝： 0
玩家IP： 58.63.122.169
操作系统：
机器名：
收到次数： 1次
密保： 无
wendao,0
6773 网通一区 避暑山庄 wanghaiyang666 wanghaiyang 30 28604 2008-7-2 17:26:47
角色名称： 血洗○山庄
仓库密码： wanghaiyang
金元宝： 0
银元宝： 0
玩家IP： 123.130.210.221
操作系统：
机器名：
收到次数： 11次
密保： 无
wendao,0
6772 电信二区 群星聚会 fan932 13759713236 29 19009 2008-7-2 17:01:19
角色名称： 李强民
仓库密码： 13559861280
金元宝： 0
银元宝： 0
玩家IP： 219.145.107.121
操作系统：
机器名：
收到次数： 6次
密保： 无
wendao,||34||75|||||||||||03||||||
[刷新上面密保卡]
6771 电信一区 百里秦川 zh5631371 zhao13783258071 1 0 2008-7-2 16:37:44
角色名称： w12w
仓库密码：
金元宝： 0
银元宝： 0
玩家IP： 222.90.84.243
操作系统：
机器名：
收到次数： 1次
密保： 无
wendao,0
6770 网通一区 牡丹花城 qq6628820 6628820123hao 36 188092 2008-7-2 16:33:04
角色名称： 我是￥枪神
仓库密码：
金元宝： 36
银元宝： 0
玩家IP： 221.193.214.47
操作系统：
机器名：
收到次数： 2次
密保： 有
wendao,||||||67|||||28||||62|||||13|57|41|||||||
[刷新上面密保卡]
6767 电信一区 华山论剑 mm13152426911 123123321 48 0 2008-7-2 17:01:52
角色名称： 剑非剑2
仓库密码：
金元宝： 0
银元宝： 0
玩家IP： 125.76.214.2
操作系统：
机器名：
收到次数： 18次
密保： 无
wendao,0
6766 电信二区 柔情侠骨 xiaorenwoaini220 xiaoren220 34 0 2008-7-2 16:54:56角色名称： ㄗ「丄兲」厄
仓库密码： xiaoren220
金元宝： 0
银元宝： 0
玩家IP： 58.63.122.169
操作系统：
机器名：
收到次数： 7次
密保： 无
wendao,0
6765 电信二区 群星聚会 h346103716 h3634788 65 355772 2008-7-2 16:07:07 角色名称： 新手新希望！
仓库密码：
金元宝： 20
银元宝： 0
玩家IP： 220.173.61.30
操作系统：
机器名：
收到次数： 1次
密保： 有
wendao,||||36||||||68||||71|||||||
[刷新上面密保卡]