前言：弱密碼是萬惡之源

所有列舉木馬/遠控軟體入侵，根本原因皆為管理員密碼設定不當。密碼原則：≥8 字元、無字典單詞/拼音、含大小寫/數字/符號。系統路徑對照：Win98:C:\Windows\System；WinNT/2000:C:\Winnt\System32；WinXP:C:\Windows\System32（依實際安裝磁碟調整）。

通用清除流程（以 113 端口 IRC 木馬為例）

1. netstat -an 確認端口開放。
2. fport 定位監聽程式（如 vhos.exe）。
3. 工作管理員結束進程。
4. regedit 搜尋程式名，刪除所有相關鍵值。
5. 刪除木馬本體及伴生檔（rscan.exe、psexec.exe 等），依時間戳判斷。
6. 重開機驗證。

高風險端口速查清除表

端口	威脅	關鍵清除步驟
707	Nachi 蠕蟲	停止 WinS Client/Network Connections Sharing 服務；刪 System32\WinS\DLLHOST.EXE/SVCHOST.EXE；刪登錄 RpcTftpd/RpcPatch
1999	BackDoor	結束 notpa.exe；刪 Windows\notpa.exe；刪 Run 鍵值
2001	黑洞 2001	殺 Windows.exe；刪 System32\Windows.exe/S_Server.exe；刪 RunServices/Winvxd 鍵值；修正 txtfile 關聯
2023	Ripper	結束 sysrunt.exe；刪 Windows\sysrunt.exe；修 system.ini shell=explorer.exe
2583	Wincrash v2	刪 Run/Win.ini 啟動項；重開機刪 System\SERVER.EXE
3389	終端機服務(非木馬)	Win2000:服務停用 Terminal Services；XP:系統屬性→遠程取消勾選
4444	MSBlast 蠕蟲	結束 msblast.exe；刪 Run 鍵值；刪 System32\msblast.exe
4899	Radmin 遠控	執行 r_server.exe /stop & /uninstall /silence；刪 r_server.exe/admdll.dll/raddrv.dll
5800/5900	VNC/變種蠕蟲	fport 定位（常偽裝 fonts\explorer.exe）；殺進程；刪檔案與 Run\Explorer 鍵值
6129	DameWare	服務停用 DameWare Mini Remote Control；刪 System32\DWRCS.EXE；刪登錄 DWMRCS
6267	廣外女生	安全模式刪 System32\DIAGFG.EXE；regedit.com 修復 exefile 關聯；刪 RunServices 鍵值
6670/6771	DeepThroat	刪 Run 鍵值；重開機刪偽裝檔案
6939	Indoctrination	清除 Run/RunOnce/RunServices 多處鍵值
1029/20168	Lovgate 蠕蟲	專殺工具掃兩次並重開機
45576	代理軟體	fport 定位→停服務(常為 SkSocks)→刪程式

結語

木馬端口千變萬化，但「弱密碼→入侵→植入→啟動→外連」鏈條不變。強密碼、關閉非必要服務、定期掃描開放端口、異常即時清除，才是長久之計。