堵住后门 常见木马病毒清除技巧

    5800、5900端口：

    1.首先使用fport 命令确定出监听在5800 和5900 端口的程序所在位置（通常会是
c:\winnt\fonts\explorer.exe)

    2.在任务管理器中杀掉相关的进程（注意有一个是系统本身正常的，请注意！如果错杀可
以重新运行c:\winnt\explorer.exe)

    3.删除C:\winnt\fonts\中的explorer.exe 程序。

    4.删除注册HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
中的Explorer 项。

    5.重新启动机器。

    6129 端口的关闭：

    首先说明6129 端口是一个远程控制软件（dameware nt utilities)服务端监听得端口，他不是一个木马程序，但是具有远程控制功能，通常的杀毒软件是无法查出它来的。请先确定该服务是否是你自己安装并且是必需的，如果不是请关闭。