六大常見木馬清除完整指南：冰河、廣外女生、聰明基因等移除步驟

冰河

冰河是知名度最高的木馬之一，服務端 G-server.exe 執行後會在 C:/Windows/system 產生 Kernel32.exe 與 sysexplr.exe，並刪除自身。Kernel32.exe 會在開機自動執行，sysexplr.exe 則關聯 .txt 檔案，只要開啟文字檔就會重新生成 Kernel32.exe，導致屢刪不除。

清除步驟

1. 刪除 C:/Windows/system 下的 Kernel32.exe 與 Sysexplr.exe。
2. 移除登錄表 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 中鍵值為 C:/Windows/system/Kernel32.exe 的項目。
3. 同樣檢查 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices，刪除相同鍵值。
4. 修復檔案關聯：將 HKEY_CLASSES_ROOT\txtfile\shell\open\command 的預設值從 C:/windows/system/Sysexplr.exe %1 改回 C:/Windows/notepad.exe %1。

廣外女生

此木馬會終結含有「金山毒霸」、「防火牆」等關鍵字的進程，癱瘓防護軟體。執行後在 System 目錄生成 DIAGCFG.EXE 並關聯 .exe 開啟方式，貿然刪除會導致所有 .exe 無法執行。

清除步驟

1. 進入純 DOS 模式，刪除 System 目錄下的 DIAGCFG.EXE。
2. 將 Windows 目錄下的 Regedit.exe 改名為 Regedit.com（因 .exe 已無法執行）。
3. 回到 Windows 執行 Regedit.com。
4. 修改 HKEY_CLASSES_ROOT\exefile\shell\open\command 預設值為 %1 %*。
5. 刪除 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 中名為「Diagnostic Configuration」的鍵值。
6. 關閉編輯器，將 Regedit.com 改回 Regedit.exe。

聰明基因

預設連接埠 7511，服務端 genueserver.exe 偽裝成 HTM 圖示。執行後會生成三個檔案：C:/WINDOWS/MBBManager.exe、Explore32.exe、C:/Windows/system/editor.exe，同樣使用 HTM 圖示迷惑使用者。

清除建議

需在安全模式或 PE 環境下刪除上述三個檔案，並檢查登錄表啟動項與檔案關聯是否被竄改，恢復正常的 .exe 開啟方式。

總結

木馬清除的核心在於：刪除惡意檔案、清理啟動登錄項、修復檔案關聯。建議搭配最新病毒碼的防毒軟體掃描，並養成不隨意執行不明程式的習慣。