针快
1. IceSword是什么意思啊
IceSword是一斩断黑手的利刃（所以取这土名，有点搞e，呵呵）。
它适用于Windows 2000/XP/2003操作系统，用于查探系统中的幕后黑手（木马后门）并作出处理，当然使用它需要用户有一些操作系统的知识。 在对软件做讲解之前，首先说明第一注意事项 ：此程序运行时不要激活内核调试器（如softice），否则系统可能即刻崩溃。
另外使用前请保存好您的数据，以防万一未知的Bug带来损失。 IceSword目前只为使用32位的x86兼容CPU的系统设计，另外运行IceSword需要管理员权限。
如果您使用过老版本，请一定注意，使用新版本前要重新启动系统，不要交替使用二者。 IceSword内部功能是十分强大的。
可能您也用过很多类似功能的软件，比如一些进程工具、端口工具，但是现在的系统级后门功能越来越强，一般都可轻而易举地隐藏进程、端口、注册表、文件信息，一般的工具根本无法发现这些“幕后黑手”。IceSword使用大量新颖的内核技术，使得这些后门躲无所躲。
2. IceSword是什么意思啊
IceSword是一斩断黑手的利刃（所以取这土名，有点搞e，呵呵）。
它适用于Windows 2000/XP/2003操作系统，用于查探系统中的幕后黑手（木马后门）并作出处理，当然使用它需要用户有一些操作系统的知识。 在对软件做讲解之前，首先说明第一注意事项 ：此程序运行时不要激活内核调试器（如softice），否则系统可能即刻崩溃。
另外使用前请保存好您的数据，以防万一未知的Bug带来损失。 IceSword目前只为使用32位的x86兼容CPU的系统设计，另外运行IceSword需要管理员权限。
如果您使用过老版本，请一定注意，使用新版本前要重新启动系统，不要交替使用二者。 IceSword内部功能是十分强大的。
可能您也用过很多类似功能的软件，比如一些进程工具、端口工具，但是现在的系统级后门功能越来越强，一般都可轻而易举地隐藏进程、端口、注册表、文件信息，一般的工具根本无法发现这些“幕后黑手”。IceSword使用大量新颖的内核技术，使得这些后门躲无所躲。
3. icesword
看完下面你就知道了： 斩断木马黑手：如何使用IceSword冰刃 有这么一款软件，它专为查探系统中的幕后黑手——木马和后门而设计，内部功能强大，它使用了大量新颖的内核技术，使内核级的后门一样躲无所躲，它就是——IceSword冰刃。
Ic eSword冰刃（以下简称IceSword）是一款斩断系统黑手的绿色软件。在笔者的使用中，IceSword表现很令笔者满意，绝对是一把强悍的瑞士军刀——小巧、强大。
1。IceSword的“防” 打开软件，看出什么没？有经验的用户就会发现，这把冰刃可谓独特，它显示在系统任务栏或软件标题栏的都只是一串随机字串“CE318C”，而并是通常所见的软件程序名（见图1）。
这就是IceSword独有的随机字串标题栏，用户每次打开这把冰刃，所出现的字串都是随机生成，随机出现，都不相同（随机五位/六位字串），这样很多通过标题栏来关闭程序的木马和后门在它面前都无功而返了。另外，你可以试着将软件的文件名改一下，比如改为killvir。
exe，那么显示出来的进程名就变为了killvir。exe。
现在你再试着关闭一下IceSword，是不是会弹出确认窗口？这样那些木马或后门就算通过鼠标或键盘钩子控制窗口退出按钮，也不能结束IceSword的运行了，只能在IceSword的面前乖乖就范了。 图1 2。
IceSword的“攻” 如果IceSword只有很好的保护自身功能，并没有清除木马的能力，也不值得笔者介绍了。如果大家还记得本刊2005年第5期《如何查杀隐形木马》一文，那一定会觉得IceSword表现相当完美了。
但这只所谓的隐身灰鸽子，在IceSword面前只算是小儿科的玩意。因为这只鸽子只能隐身于系统的正常模式，在系统安全模式却是再普通不过的木马。
而IceSword的作者就在帮助中多次强调IceSword是专门针对功能强大的内核级后门设计的。今天，笔者通过一次经历来说明IceSword几招必杀技。
前段时间，笔者某位朋友的个人服务器（Windows 2003），出现异常，网络流量超高，朋友使用常规方法只可以清除简单的木马，并没有解决问题，怀疑是中了更强的木马，于是找来笔者帮忙。笔者在询问了一些情况后，直接登录到系统安全模式检查，谁知也没有什么特别发现。
于是笔者尝试拿出IceSword这把“瑞士军刀”…… 第一步：打开IceSword，在窗口左侧点击“进程”按钮，查看系统当前进程。这个隐藏的“幕后黑手”马上露出马脚（见图2），但使用系统自带的“任务管理器”是看不到些进程的。
注意，IceSword默认是使用红色显示系统内隐藏程序，但IceSword若在内核模块处显示多处红色项目并不都是病毒，我们还需要作进一步的技术分析及处理。 图2 别以为只是系统自带的任务管理器功能弱，未能发现。
我们又用了IceSword与Process Explorer（另一款功能强大的进程查看软件）进行对比，同样也没办法发现“幕后黑手”的踪影（见图3）。 图3 第二步：点击窗口左侧的“服务”按钮，来查看系统服务。
这时就可以看到如图4所示的情况了，这个木马的服务也是隐藏的，怪不得笔者未能发现行踪。 图4 第三步：既然看了服务，也应该查查注册表[HKEY_LOCAL_ MACHINE SYSTEM\ CurrentControlSet \Services]的情况。
反正IceSword也提供 查看/编辑注册表功能，正好和系统的“注册表编辑器”也来个对比，点击窗口左侧的“注册表”标签，然后打开依次展开[HKEY_LOCAL_ MACHINE\SYSTEM\CurrentControlSet\Services]项（见图5）。 真是不比不知道，一比吓一跳。
看来，系统内置工具还是选择“沉默”，还记得《如何查杀隐形木马》一文吧，虽说鸽子在正常模式下，它的主服务也能隐藏，但它在系统的“注册表编辑器”内完全是显示的，更不要说目前是安全模式。仔细看看，既然已经从IceSword得到可靠情报，得知“幕后黑手”位于系统目录E:\Windows\system32\wins下。
图6 第五步：剩下的事容易多了，在IceSword中点击“查看”标签下的“进程”按钮，右击刚刚发现的隐藏进程，选择“结束进程”。然后用IceSword删除那三个木马文件，最后，还要删除多余的服务项——那两个HackerDefender*的注册表键值即可。
清理完这只“黑手”后，再使用杀毒软件重新杀一遍系统，确认没有其他的木马。 上面的例子充分体现了IceSword的魅力所在。
正如作者所言，IceSword大量采用新颖技术，有别于其他普通进程工具，比如IceSword就可以结束除Idle进程、System进程、csrss进程这三个进程外的所有进程，就这一点，其他同类软件就是做不到的。 当然有些进程也不是随便可以结束的，如系统的winlogon。
exe进程，一旦杀掉后系统就崩溃了，这些也需要注意。 还等什么，这么好用、强悍的“瑞士军刀”，还不赶快准备一把防身？ 用ewido 下载地址： 木马克星向所有未购买用户提供免费更新病毒库和杀木马服务 * 我也建议你用冰刃，但那操作起来有些麻烦，全部功能都是要手动的，不易上手。
还是多介绍几款工具给你。都多是绿色版的，免安装，你可以多个配合使用。
最好在安全模式下杀毒。 IceSword （冰刃） V1。
18 绿色汉化版 IceSword内部功能是十分强大的。可能您也用过很多类似功能的软件，比如一些进程工具。
4. 冰刃是什么东东啊是怎么用的啊
冰刃就是IceSword,IceSword是一斩断黑手的宝刀.是中国驰名商标，国家免检产品，中国名牌产品.哈哈.删不掉的病毒文件用它90%欧了.冰刃IceSword v1.12 使用了大量新颖的内核技术，用于查探系统中的幕后黑手-木马后门，并作出处理 下载地址： /Soft/softdown.asp?softid=5862================================================= 1.IceSword的“防” 打开软件，看出什么没？有经验的用户就会发现，这把冰刃可谓独特，它显示在系统任务栏或软件标题栏的都只是一串随机字串“CE318C”，而并是通常所见的软件程序名（见图1）。
这就是IceSword独有的随机字串标题栏，用户每次打开这把冰刃，所出现的字串都是随机生成，随机出现，都不相同（随机五位/六位字串），这样很多通过标题栏来关闭程序的木马和后门在它面前都无功而返了。另外，你可以试着将软件的文件名改一下，比如改为killvir.exe，那么显示出来的进程名就变为了killvir.exe。
现在你再试着关闭一下IceSword，是不是会弹出确认窗口？这样那些木马或后门就算通过鼠标或键盘钩子控制窗口退出按钮，也不能结束IceSword的运行了，只能在IceSword的面前乖乖就范了。 有这么一款软件，它专为查探系统中的幕后黑手——木马和后门而设计，内部功能强大，它使用了大量新颖的内核技术，使内核级的后门一样躲无所躲，它就是——IceSword冰刃。
IceSword冰刃（以下简称IceSword）是一款斩断系统黑手的绿色软件。在笔者的使用中，IceSword表现很令笔者满意，绝对是一把强悍的瑞士军刀——小巧、强大。
1.IceSword的“防” 打开软件，看出什么没？有经验的用户就会发现，这把冰刃可谓独特，它显示在系统任务栏或软件标题栏的都只是一串随机字串“CE318C”，而并是通常所见的软件程序名。这就是IceSword独有的随机字串标题栏，用户每次打开这把冰刃，所出现的字串都是随机生成，随机出现，都不相同（随机五位/六位字串），这样很多通过标题栏来关闭程序的木马和后门在它面前都无功而返了。
另外，你可以试着将软件的文件名改一下，比如改为killvir.exe，那么显示出来的进程名就变为了killvir.exe。现在你再试着关闭一下IceSword，是不是会弹出确认窗口？这样那些木马或后门就算通过鼠标或键盘钩子控制窗口退出按钮，也不能结束IceSword的运行了，只能在IceSword的面前乖乖就范了。
2.IceSword的“攻” 如果IceSword只有很好的保护自身功能，并没有清除木马的能力，也不值得笔者介绍了。如果大家还记得本刊2005年第5期《如何查杀隐形木马》一文，那一定会觉得IceSword表现相当完美了。
但这只所谓的隐身灰鸽子，在IceSword面前只算是小儿科的玩意。因为这只鸽子只能隐身于系统的正常模式，在系统安全模式却是再普通不过的木马。
而IceSword的作者就在帮助中多次强调IceSword是专门针对功能强大的内核级后门设计的。今天，笔者通过一次经历来说明IceSword几招必杀技。
前段时间，笔者某位朋友的个人服务器（Windows 2003），出现异常，网络流量超高，朋友使用常规方法只可以清除简单的木马，并没有解决问题，怀疑是中了更强的木马，于是找来笔者帮忙。笔者在询问了一些情况后，直接登录到系统安全模式检查，谁知也没有什么特别发现。
于是笔者尝试拿出IceSword这把“瑞士军刀”…… 第一步：打开IceSword，在窗口左侧点击“进程”按钮，查看系统当前进程。这个隐藏的“幕后黑手”马上露出马脚，但使用系统自带的“任务管理器”是看不到些进程的。
注意，IceSword默认是使用红色显示系统内隐藏程序，但IceSword若在内核模块处显示多处红色项目并不都是病毒，我们还需要作进一步的技术分析及处理。 别以为只是系统自带的任务管理器功能弱，未能发现。
我们又用了IceSword与Process Explorer（另一款功能强大的进程查看软件）进行对比，同样也没办法发现“幕后黑手”的踪影 第二步：点击窗口左侧的“服务”按钮，来查看系统服务。这时就可以看到如图4所示的情况了，这个木马的服务也是隐藏的，怪不得笔者未能发现行踪。
第三步：既然看了服务，也应该查查注册表[HKEY_LOCAL_ MACHINE SYSTEM\ CurrentControlSet \Services]的情况。反正IceSword也提供查看/编辑注册表功能，正好和系统的“注册表编辑器”也来个对比，点击窗口左侧的“注册表”标签，然后打开依次展开[HKEY_LOCAL_ MACHINE\SYSTEM\CurrentControlSet\Services]项（见图5）。
真是不比不知道，一比吓一跳。看来，系统内置工具还是选择“沉默”，还记得《如何查杀隐形木马》一文吧，虽说鸽子在正常模式下，它的主服务也能隐藏，但它在系统的“注册表编辑器”内完全是显示的，更不要说目前是安全模式。
仔细看看，既然已经从IceSword得到可靠情报，得知“幕后黑手”位于系统目录E:\Windows\system32\wins下。 第四步：我们还是用系统的“资源管理器”和IceSword对比一下，点击窗口左侧的“文件”标签，结果如图6所示。
“资源管理器”选择了“交白卷”。在IceSword的文件浏览器与系统的“资源管理器”明显对。
5. IceSword冰刃怎么用
第一步：使用冰刃IceSword，点“文件”，“设置”，选中“禁止进线程创建、禁止协议功能”。
第二步：打开“进程”找到不正常的进程项目，鼠标右键点击选中“模块信息”打开察看加载的.dll模块情况！
第三步：找到病毒模块.dll文件，点“卸载”或“强制解除”！（一般情况主流杀软提供了病毒模块的名字）
第四步：点“进程”找到病毒文件进程，点鼠标右键点“结束进程”此时病毒进程就彻底结束了。（但是如果是系统关键进程不要操作这一步，不然系统会重启）
第五步：再点“文件”，“设置”，取消“禁止进线程创建、禁止协议功能”不然其他程序无法运行！
第六步：点左下角“文件”，逐步按病毒路径查找到病毒文件点鼠标右键点“删除”。
第七步：在删除病毒文件后，在原处建立一个同名带扩展名的文件夹，因为电脑的任何操作系统都不允许同名的文件和文件夹存在，这样可以防止重启后病毒文件的自我修复，为保万无一失和防止以后的复发，通常都做一个文件夹放在那里。（可以忽略！）
第八步：现在处理注册表，在开始——运行中输入regedit按CTRL+F查找被删除的病毒文件的名字把查到的值删掉再按F3查；直到把所有的值都删完！（其实冰刀也有注册表清理功能，但是不太方便还是老办法吧！）
6. 如何使用icesword
进程 欲察看当前进程，请点击“进程”按钮，在右部列出的进程中，隐藏的进程会以红色醒目地标记出，以方便查找隐藏自身的系统级后门。
右键菜单： 1、刷新列表：请再次点击“进程”按钮，或点击右键，选择“刷新列表”。 2、结束进程：点击左键选中一项，或按住Ctrl键选择多项，然后使用右键菜单的“结束进程”将它们结束掉。
3、线程信息：在右键菜单中选择“线程信息”，出现如下对话框： 注意其中的“强制终止”是危险的操作，对一个线程只应操作一次，否则系统可能崩溃。为了尽量通用，里面注释掉了大量代码，因而是不完全的。
不过可以应付一些用户的要求了：终止系统线程与在核心态死循环的线程，虽然可能仍然能看到它们的存在，那只是一些残留。 4、模块信息：在右键菜单中选择“模块信息”，出现如下对话框： “卸除”对于系统DLL是无效的，你可以使用“强制解除”，不过强制解除系统DLL必然会使进程挂掉。
强制解除后在使用PEB来查询模块的工具中仍可看到被解除的DLL，而实际上DLL已经被卸掉了。 这是因为我懒得做善后处理了——修改PEB的内容。
5、内存读写：在右键菜单中选择“内存读写”，出现如下对话框： 操作时首先填入读的起始地址和长度，点击“读内存”，如果该进程内的指定地址有效，则读取并显示，您可以在编辑框中修改后点击“写内存”写入选中的进程。 注意此刻的提示框会建议您选“否”即不破除COW机制，在您不十分明白COW之前，请选择“否”，否则可能写入错误的地址给系统带来错误以至崩溃。
读出内容后，可以点击“反汇编”查看反汇编值，某些木马修改函数入口来hook函数，可由反汇编值分析判断。 。
7. IceSword冰刃怎么用
第一步：使用冰刃IceSword，点“文件”，“设置”，选中“禁止进线程创建、禁止协议功能”。
nbsp；第二步：打开“进程”找到不正常的进程项目，鼠标右键点击选中“模块信息”打开察看加载的.dll模块情况！第三步：找到病毒模块.dll文件，点“卸载”或“强制解除”！（一般情况主流杀软提供了病毒模块的名字）第四步：点“进程”找到病毒文件进程，点鼠标右键点“结束进程”此时病毒进程就彻底结束了。（但是如果是系统关键进程不要操作这一步，不然系统会重启）第五步：再点“文件”，“设置”，取消“禁止进线程创建、禁止协议功能”不然其他程序无法运行！第六步：点左下角“文件”，逐步按病毒路径查找到病毒文件点鼠标右键点“删除”。
第七步：在删除病毒文件后，在原处建立一个同名带扩展名的文件夹，因为电脑的任何操作系统都不允许同名的文件和文件夹存在，这样可以防止重启后病毒文件的自我修复，为保万无一失和防止以后的复发，通常都做一个文件夹放在那里。（可以忽略！）nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp；第八步：现在处理注册表，在开始——运行中输入regedit按CTRL+F查找被删除的病毒文件的名字把查到的值删掉再按F3查；直到把所有的值都删完！（其实冰刀也有注册表清理功能，但是不太方便还是老办法吧！）。
