請教冰河使用方法，冰河陷阱的使用說明

冰河陷阱的使用說明

1樓：手機使用者

一、系統要求：windows 9x/me/nt/2000/xp 簡體中文版。

二、主要功能：

1、自動清除所有版本「冰河」：

每次啟動時自動檢測系統是否已經被安裝了「冰河」被控端程式，如果是則提示使用者並在使用者確認後自動清除所有版本明液芹的「冰河」被控端程式。

2、儲存「冰河」配置資訊：

在清除「冰河」被控端程式前會向使用者顯示已經被安裝的「冰河」配置資訊，自動清除後配置資訊儲存在當前目錄的「清除日誌。txt」檔案中。

3、模擬「冰河」被控端：

啟動「冰河」陷阱後，程式會完全模擬真正的「冰河」被控端程式對監控端的命令進行響應，使監控端產生仍在正常監控的錯覺，同時完全記錄監控端的ip位址、命令、命令引數等相關資訊。

4、允許配置被控端資訊：

通埋轎過修改dat目錄下的檔案，使用者可以定義自己的「系統資訊」、「程序列表」、「激畢螢幕影象」甚至虛擬的檔案系統等資訊。生成虛擬的檔案系統需要藉助「冰河陷阱」所在目錄下的「檔案列表生成器」，使用方法見第五部分。

5、儲存遠端上傳的檔案：

所有由遠端監控端上傳的檔案，儲存在upload目錄下供使用者分析。

冰河放在冰塊裡

2樓：蒙曼郎慕山

冰塊排開水質量等於冰塊質量。

冰塊融化質量不變。

所以冰塊化成的水質量和大巖之前排含仿沒開的一樣。

所以冰塊化成的水體積之前排開的一樣。

而鐵之前漂浮。

排開談納液體質量等於鐵質量。

化後沉底排開液體質量小於鐵質量。

所以鐵排開水體積變小。

所以總的變小。

如何清除冰河

3樓：匿名使用者

標漏脊敗準版冰河的伺服器端程式野配為，客返顫戶端程式為，預設連線埠為7626。

執行g-server後，那麼該程式就會在c:\windows\system目錄下生成和，並刪除自身。在系統啟動時自動載入執行，和txt檔案關聯。

即使你刪除了，但只要你開啟txt檔案，就會被啟用，它將再次生成，這就是冰河屢刪不止的原因。

要清除冰河，首先要刪除c:\windows\system下的和檔案；冰河會在登錄檔的hkey_local_machine\ software\ microsoft\ windows\currentversion\run分支下紮根，鍵值為c:\windows\system\kernel32.

exe，刪除它。在登錄檔的hkey_local_ machine\ software\microsoft\windows\current version\runservices分支下，還有鍵值為c:\windows\system\ 的，也要刪除。

最後，恢復登錄檔中的txt檔案關聯功能，只要將登錄檔的hkey_classes_root\txtfile\ shell\open\command下的預設值，由中木馬後的c:\windows\system\ %1改為正常情況下的c:\windows\ %1即可。