winhex应用----从文件系统底层清除木马

图5

图6

图7

    至此，隐藏的其中一个木马/病毒就被迅速的干掉了，其余的，根据注册表中的信息，挨个儿收拾就可以了。再重启系统，发现所有木马既没有自动运行，又彻底消失，改回注册表相关键值，系统完全恢复。这种方法，针对木马文件直接入手，有的放矢，提高了清除的准确性和效率。