1. 冰河 v1.1 / v2.2（作者 Snokebin）

清除 v1.1

1. 打開註冊表 Regedit，定位 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run。
2. 刪除兩鍵值：C:\windows\system\kernel32.exe、C:\windows\system\sysexplr.exe。
3. 關閉註冊表，重啟進入 MS-DOS 模式。
4. 刪除上述兩個木馬程序文件。
5. 重啟 Windows，完成。

清除 v2.2

服務器程序路徑與註冊表鍵名用戶可自定義，無固定特徵。需檢查註冊表刪除可疑路徑，進 DOS 刪除對應程序，重啟。

2. Acid Battery v1.0

1. 註冊表同樣位置刪除右側 Explorer = "C:\WINDOWS\expiorer.exe"（注意：正確的 Explorer.exe 與木馬 expiorer.exe 僅 i/L 之別）。
2. 進 DOS 刪除 c:\windows\expiorer.exe。
3. 重啟。

3. Acid Shiver v1.0 + 1.0Mod + lmacid

需分兩階段清除兩組文件與註冊表項：

第一組：進 DOS 刪除 C:\windows\MSGSVR16.EXE → 回 Windows 刪除註冊表 Run 與 RunServices 下同名鍵值 → 重啟。

第二組：進 DOS 刪除 C:\windows\wintour.exe → 回 Windows 刪除 Run/RunServices 下 Wintour 鍵值 → 重啟。