冰河木馬

冰河木（mù）馬8.4是（shì）一款專業的遠程控製軟件，使用該軟件可（kě）以實時出卡安（ān）電腦當（dāng）前狀態（tài），在線（xiàn）操作控製電腦，提供完整（zhěng）的遠（yuǎn）程操控（kòng）功能，支持點對點通訊（xùn）服務，功能非常強大，歡迎來綠色資源網下載！

冰河木馬8.4簡介

冰河木馬開發於1999年，跟灰鴿子類似，在（zài）設計之初，開發者的本意是編寫一個功能強（qiáng）大的遠（yuǎn）程控（kòng）製軟件。但一經（jīng）推出，就依靠其強大的功能成為了黑客們發動入侵的工具，並結束了國外木馬一統天下的局麵，跟（gēn）後來的灰鴿子（zǐ）等等成（chéng）為國（guó）產木馬的標誌和（hé）代名詞。HK聯盟Mask曾利用它（tā）入侵過（guò）數千台電腦，其（qí）中包括國外電腦（nǎo）。

冰（bīng）河木（mù）馬功能（néng）

1．獲取係統信（xìn）息：包括計算機（jī）名、注冊公司、當前用戶、係統路（lù）徑、操作（zuò）係統版本、當前顯示分辨率、物理及邏輯磁盤（pán）信息等多項係統數據（jù）；

2．記錄各種口令信息：包括開機口令（lìng）、屏保口（kǒu）令、各種共享資源口令及絕（jué）大多數在對話框中出現過的口令信息；

3．遠程文件操作：包括創建、上傳（chuán）、下載、複（fù）製、刪除文件或（huò）目錄、文（wén）件壓縮、快速瀏覽文本文件、遠程打開文件（提供了四中不（bú）同的打開方式--正常方式、最大化、最小化和（hé）隱藏方式）等多項文件操（cāo）作功（gōng）能；

4．限製係統功能（néng）：包括遠程關機、遠程重啟計算（suàn）機、鎖定鼠標、鎖定係統熱鍵及鎖定注冊表等多項功能限製；

5．發送信息：以四種常（cháng）用圖標向被控端發送簡短信息；

6．注冊表操作：包括對主鍵的瀏覽、增刪、複製、重命名和對鍵值的讀寫等所有注冊（cè）表操作功能；

7．自動（dòng）跟蹤（zōng）目標機屏幕變化：同時（shí）可以完全模（mó）擬（nǐ）鍵盤（pán）及鼠標（biāo）輸入,即在同步被控端屏（píng）幕變化的同時，監控端的一（yī）切鍵盤及鼠（shǔ）標操作（zuò）將反映在被控端屏（píng）幕（局域網適（shì）用（yòng））；

8．點對點通訊：以（yǐ）聊天室形式同被控端進行在線交（jiāo）談。

清除方法

1、刪除C:\Windows\system下（xià）的Kernel32.exe和Sysexplr.exe文件。

2、冰河會在注（zhù）冊表HKEY_LOCAL_MACHINE/software/microsoft/windows/ CurrentVersion

Run下（xià）紮根，鍵值為C:/windows/system/Kernel32.exe，刪除它。

3、在注冊表的HKEY_LOCAL_MACHINE/software/microsoft/windows/ CurrentVersion/Runservices下，還有鍵值為（wéi）C:/windows/system/Kernel32.exe的，也要刪除。

4、最後，改注冊表HKEY/CLASSES/ROOT/txtfile/shell/open/command下的默認值，由中木馬後的C: /windows/system/Sysexplr.exe %1改為正常（cháng）情況下的C:/windows/notepad.exe %1，即可恢複（fù）TXT文件關聯功能。