冰刃IceSword使用方法〔基本到高级〕.doc

冰刃IceSword使用方法 （基础到高级） 冰刃是一款功能强大的杀毒辅助软件，深受很多杀毒高手的青睐，这里我介绍一下冰刃这个软件的简单使用方法，供大家参考。说句实话，我不是高手，不能像高手一样把一些软件运用自如，如有纰漏或者不足，请见谅! IceSword，也称为冰刀或者冰刃，有些地址简称IS，是USTC的PJF出品的一款系统诊断、清除利器。 用于查探系统中的幕后黑手(木马后门)并作出处理，当然使用它需要用户有一些操作系统的知识 ,它适用于Windows 2000/XP/2003操作系统。 废话少说，进入正题，我先通过以下图片介绍一下冰刃。 说到一个软件，就要先说一下它的运行环境，冰刃这个软件，第一次运行必须在管理员帐户下进行，当一台计算机多个用户，如果管理员用户运行了冰刃，最好重新启动后再交给低权限用户使用计算机，否则低权限用户就可以启动冰刃这个软件。 下载地址：/~jfpan/download/IceSword122cn.zip MD5: 0f6ebc9da1276baf45db9e5f2460284b 其他 冰刃(icesword) V1.22 Final 汉化绿色修正版 冰刃大菜单分为查看、注册表、文件。查看里面又分为很多小部分，我这里只介绍常用的功能，包括进程、内核、启动组、服务，其他项目，我会在最后进行介绍性说明。注册表里面就是一个注册表编辑器，方便使用，而且拥有管理员权限，可以查看、修改、删除注册表项目。文件是一个浏览计算机所有文件的地方，它可以看到任何隐藏的文件，对付无法删除的文件，也可以使用强制删除等特殊方法删除，具体方法下面会有具体介绍。图片上有一些使用方法，但是不具体，下面我就带您一步一步地来用冰刃实现一些固定的操作。我介绍的方法是从简单到难，可能有些您还看不懂，不要紧，慢慢学习，共同进步。 首先，我们看进程这里可以做的事情 字串8 一、显示隐藏进程。 字串3 打开冰刃的进程选项后，里面红色字显示的就是隐藏的进程，这样显示可以方便查找隐藏的后门、木马等 字串4 二、结束进程 点击选中要结束的进程，按Ctrl键可以选择多个项目，然后再点开右键菜单中的“结束进程”，就把选中的项目结束掉了。 三、终止插入的DLL文件 字串7 现在很多木马程序都插入桌面文件explorer.exe下面很多DLL文件，来执行木马所需要的操作，那么对于这些插入的DLL文件怎么办呢，用冰刃就可以解决好这个问题。 打开冰刃后，选中DLL所插入的进程，然后点右键菜单中的“模块信息”，会看到所嵌入进程的所有DLL文件，找到病毒进程，点击卸载即可结束掉这个DLL，如果病毒、木马或者黑客程序比较厉害，可能无法卸载，那么强制卸载就起了作用，一般的DLL包括系统DLL都可以强制卸载掉，所以慎用这个功能。 四、其他功能 字串8 进程里面还有某些其他功能，比如强制结束线程，包括右键菜单中还有线程信息、内存读写等，这些对我们的杀毒工作用处不大，所以不进行具体介绍了。 字串9 其次，我们看内核的使用方法 内核程序是通过C:\windows\system32\ntkrnlpa.exe等程序启动，基本上是C:\windows\system32\drivers\下的sys文件，当然也有少部分C:\windows\system32\目录下的sys文件，仅有很少的几个dll文件，我计算机有3个。冰刃中的内核模块只能察看简单的内核信息，靠知识去分析正常和不正常的内核。 字串7 第三，我们看启动组 这里和内核程序一样，只能查看，无法作任何处理。这个启动组里面只显示几个地方的启动项目，非常不全面，我了解得是以下项目： 字串1 注册表中，仅包括HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run两个项目，文件夹包括C:\Documents and Settings\您所使用的用户名称\「开始」菜单\程序\启动和C:\Documents and Settings\All Users\「开始」菜单\程序\启动 字串7 等我的下一个文章的更新后，就知道这个启动组是多么的不全面了。 第四，我们看服务 字串7 一、显示隐藏服务 服务中可以显示隐藏服务，用红色表示，和进程一样 字串6 二、修改服务的当前状态（启动、停止等） 字串8 打开服务，选中要进行操作的服务，按Ctrl键可以选择多个项目，在右键菜单里面选择要作的操作，比如停止、启动、暂停、恢复。这里面要注意一个问题，就是系统的关键服务是不能停止的，否则系统会自动重新启动计算机。这个仅修改当前状态，而重