微软为了打击盗版windows系统.做了一个木马程序。

微软为了打击盗版windows系统.做了一个木马程序。中了此木马后,每次开机就提醒你：“您可能是盗版软件的受害者”。.通过网络工程师们的测试,此木马会抓取计算机上的有用的机密的数据。

下面我们来说说清除此木马三种方法：

第一种方法：

系统升级更新时，不要打“Windows Genuine Advantage 通知 (KB905474)”的补丁，打完你就得忍受windows的苦苦哀求了。如果你不小心已经打上了，那么你就要打开注册表，HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon，删除wgatray.exe，重新启动(一定要重起要不然删不了C盘的文件)，wgatray.exe就不会自动启动了，再把C:\windows\system 32中的wgatray.exe删除，再搜索一下，在另外的文件夹下还有，统统删除，重起.然后再进HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon，删除它终于OK了。

第二种方法：

1.关闭内存中的wgatray.exe进程
2.到system32目录下把wgatray.exe改名为wgatray1.exe；把wgalogon.dll改名为wgalogon1.dll，重起电脑就不会有那个提示了

第三种方法：

软件解决，下载下面的软件解决掉。注：RemoveWGA软件清除对象为wgatray.exe

下载地址：RemoveWGA.rar