冰刃使用方法.doc

冰刃的使用方法 冰刃大菜单分为查看、注册表、文件。查看里面又分为很多小部分，我这里只介绍常用的功能，包括进程、内核、启动组、服务，其他项目，我会在最后进行介绍性说明。注册表里面就是一个注册表编辑器，方便使用，而且拥有管理员权限，可以查看、修改、删除注册表项目。文件是一个浏览计算机所有文件的地方，它可以看到任何隐藏的文件，对付无法删除的文件，也可以使用强制删除等特殊方法删除，具体方法下面会有具体介绍。图片上有一些使用方法，但是不具体，下面我就带您一步一步地来用冰刃实现一些固定的操作。我介绍的方法是从简单到难，可能有些您还看不懂，不要紧，慢慢学习，共同进步。 首先，我们看进程这里可以做的事情 字串8 一、显示隐藏进程。 字串3 打开冰刃的进程选项后，里面红色字显示的就是隐藏的进程，这样显示可以方便查找隐藏的后门、木马等 字串4 二、结束进程 点击选中要结束的进程，按Ctrl键可以选择多个项目，然后再点开右键菜单中的“结束进程”，就把选中的项目结束掉了。 三、终止插入的DLL文件 字串7 现在很多木马程序都插入桌面文件explorer.exe下面很多DLL文件，来执行木马所需要的操作，那么对于这些插入的DLL文件怎么办呢，用冰刃就可以解决好这个问题。 打开冰刃后，选中DLL所插入的进程，然后点右键菜单中的“模块信息”，会看到所嵌入进程的所有DLL文件，找到病毒进程，点击卸载即可结束掉这个DLL，如果病毒、木马或者黑客程序比较厉害，可能无法卸载，那么强制卸载就起了作用，一般的DLL包括系统DLL都可以强制卸载掉，所以慎用这个功能。 四、其他功能 字串8 进程里面还有某些其他功能，比如强制结束线程，包括右键菜单中还有线程信息、内存读写等，这些对我们的杀毒工作用处不大，所以不进行具体介绍了。 字串9 其次，我们看内核的使用方法 内核程序是通过C:\windows\system32\ntkrnlpa.exe等程序启动，基本上是C:\windows\system32\drivers\下的sys文件，当然也有少部分C:\windows\system32\目录下的sys文件，仅有很少的几个dll文件，我计算机有3个。冰刃中的内核模块只能察看简单的内核信息，靠知识去分析正常和不正常的内核。 字串7 第三，我们看启动组 这里和内核程序一样，只能查看，无法作任何处理。这个启动组里面只显示几个地方的启动项目，非常不全面，我了解得是以下项目： 字串1 注册表中，仅包括HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run两个项目，文件夹包括C:\Documents and Settings\您所使用的用户名称\「开始」菜单\程序\启动和C:\Documents and Settings\All Users\「开始」菜单\程序\启动 字串7 等我的下一个文章的更新后，就知道这个启动组是多么的不全面了。 第四，我们看服务 字串7 一、显示隐藏服务 服务中可以显示隐藏服务，用红色表示，和进程一样 字串6 二、修改服务的当前状态（启动、停止等） 字串8 打开服务，选中要进行操作的服务，按Ctrl键可以选择多个项目，在右键菜单里面选择要作的操作，比如停止、启动、暂停、恢复。这里面要注意一个问题，就是系统的关键服务是不能停止的，否则系统会自动重新启动计算机。这个仅修改当前状态，而重新启动计算机后，如果服务的启动类型是自动，还会启动该服务。 字串9 三、修改服务的启动类型（禁用、自动、手动） 打开服务，选中要进行操作的服务，按Ctrl键可以选择多个项目，在右键菜单里面选择要作的操作，比如禁用、自动、手动。这个修改的是启动类型，所以修改后，不可能修改当前状态。 第五，我们看注册表?? 冰刃对注册表有非常高的权限，可以看到某些系统注册表编辑器中不可见的项目，所以在进行操作的时候要有十足把握，不要因为错删、错改某些系统关键项目，使计算机系统崩溃。 一、查找项 按照图六中“+”“-”符号的说明，点击“+”可以快速在左边查找到对应的项目，选中即可在右面查看该项下面的键值?? 二、删除项?? 在左面选中要删除的项，在右键菜单中选择“删除”，即可。 三、新建项 字串8 选择要新建项的位置，然后在左面右键菜单中的新建下选择“项”，即可弹出新建项的对话框，输入名称，点确定即可。 四、修改键值?? 通过查找项，找到要修改的键，双击此键，即可打开修改键值的对话框，输入要修改的名字或者清空，点确定即可。 一、删除键 通过查找项，找到要删除的键，按Ctrl键可以选择多个项目，然后在右面窗口中的右键