正在加载
冰刃IceSword v1.22 绿色中文版(支持Win7、Win10)  免费版

冰刃IceSword v1.22 绿色中文版(支持Win7、Win10)

版本:免费版
类别:安全相关
大小:2.1MB
时间:2023-01-27

软件介绍

      冰刃冰剑是非常强大的查杀电脑木马的工具。它能有效监控计算机中的各种木马,充分发掘隐藏的进程、端口、注册表、文件信息等。,轻松查杀木马。兼容WindowsXP、2000、2003、Win7等常用操作系统。,可以通过简单的操作完成。

      冰刃截图

      官方介绍

      冰刃的内部功能非常强大。你可能用过很多功能差不多的软件,比如一些流程工具,端口工具,但是系统级的后门功能越来越强。一般很容易隐藏进程、端口、注册表、文件的信息,普通工具根本找不到这些“幕后”。IceSword采用了很多新颖的内核技术,使得这些后门无处不在。

      如何退出冰剑:直接关闭。如果你想阻止这个过程的完成,你需要在命令行输入:IceSword.exe/c。这时候你需要Ctrl+Alt+D来关闭它(使用三个键之前按任意键)。

      如果最小化到托盘时托盘图标消失:此时可以用Ctrl+Alt+S调出冰剑主界面。我用它是因为我懒,没有重画图标。

      溜冰鞋的功能介绍

      1.在进程栏中搜索模块(查找模块)

      2.注册表列中的搜索功能(查找,查找下一个)

      3.文件列中的搜索功能包括列出广告(包括或不包括子目录)和查找文件。

      以上是要求最高的,对发现恶意软件真的很有帮助。

      4.删除BHO列,恢复SSDT列。

      5.高级扫描:第三步中的扫描模块是为一些高级用户提供的。普通用户不要随便恢复,尤其是显示为“-”的第一项,因为要么是操作系统本身,要么是Iceword修改了,恢复后会导致系统崩溃或者Iceword无法正常工作。最早的IceSword会自己恢复内核可执行文件和文件系统的一些恶意内联钩子,但是没有提示用户。我认为像SVV这样的高级用户自己做分析可能会有帮助。其他项目将被复制(IAT钩和嵌入式修改钩)。如果你懒,不查也没多大关系。扫描时不要做其他事情,请耐心等待。

      有朋友建议对找到的结果做更多的分析,判断修改后的代码的含义,这当然是好的,但是要想得到一个完美的结果是非常复杂的——比如我可以用一条指令跳转或者用十条甚至更多冗余指令做同样的工作——而且没有时间去改进,所以我只有JMP/PUSH+RET的判断。给高级用户建议一个替代方案:记住修改的地址,使用进程栏“内存读写”中的“反汇编”功能,让用户先手动分析,呵呵。

      6.隐藏签名项目(查看->隐藏签名项目)。在菜单中被选中后,对进程、模块枚举、驱动、服务四列有作用。请注意,在选择之后刷新这四列会很慢。耐心点。在运行过程中,系统相关的函数会主动与外界连接,获取一些信息(比如去crl.microsoft. com获取一个证书撤销列表)。一般来说都是可以用防火墙屏蔽的,所以发现is被选中后连上也就不足为奇了,M&# 36,呵呵。

      7.其他公司正在加强内部核心职能。零零碎碎的也不少,就不细说了。使用时请观察视图->初始化状态。如果有“OK”的解释,请举报。

      溜冰鞋菜单描述

      设置:本栏目所有含义与其名称一致。详见常见问题。

      转储:“GDT/IDT”将当前目录下GDT和IDT的内容保存到GDT.txt和IDT.txt

      “List”将当前列表中的部分列内容(仅针对前五项,即进程、端口、内核模块、启动组和服务)保存在用户指定的日志文件中。例如,要将进程路径名保存到日志文件,请单击进程按钮,然后选择列表菜单,指定文件,然后确认。

      托盘切换:尽量减少冰剑托盘或反之亦然。

      使用注意事项

      1.程序运行时不要激活内核调试器(如softice),否则系统可能会立即崩溃。

      2.使用前请保存数据,以防未知bug造成损失。

      3.Iceword目前仅设计用于使用32位x86兼容CPU的系统。

      4.运行IceSword需要管理员权限。

      使用教程

      先在这个页面下载冰刃软件,解压后运行iceword冰刃。

      检查流程打开iceword冰刃,找到功能,找到如图所示的【流程】。右边怎么显示红色表示异常。

      冰刃使用教程截图1

      查看端口单击Functions-Ports找到一个可以查看系统的开放端口。

      冰刃使用教程截图2

      从启动功能菜单中,找到启动项目。您可以在右侧查看注册表路径和启动文件路径。

      冰刃使用教程截图3

      服务项目点击功能项目的服务栏,可以直接查看服务器的本地服务。此外,扩展了当前启动的服务的进程ID。

      冰刃使用教程截图4

      注册表管理

      单击注册表项,将显示regedit中的内容。

      冰刃使用教程截图5

      单击“文件”菜单上的“设置”来添加和删除服务进程列表。您也可以直接禁用进程创建并锁定它。

      冰刃使用教程截图6

      创建一个线程规则,如左左截图所示。您可以添加新的线程规则。

      冰刃使用教程截图7

      常见问题

      问:有许多过程端口工具。为什么要用冰剑?

      答:

      1.所谓的流程工具,大部分都是用Windows Toolhlp32或者psapi或者ZwQuerySystemInformation系统调用编写的(前两个也是这个调用调用的)。任何ApiHook都可以轻松干掉它们,更不用说一些内核级的后门了;很少有工具使用内核线程调度结构来查询进程。这种方案需要硬编码。不仅不同版本的系统不一样,打补丁时你可能需要升级程序,也有人提出了防止这种搜索的方法。IceSword的进程搜索内核方案独一无二,充分考虑内核后门可能隐藏的手段,可以发现所有隐藏的进程。

      2.大多数工具通过Toolhlp32和psapi找到进程路径名。前者会调用RtlDebug***函数将远程线程注入目标,后者会使用调试api读取目标进程的内存,本质上是PEB的枚举。通过修改PEB,这些工具可以很容易地找到北方。IceSword的核心状态方案会准确显示整个路径,在运行时切到其他路径时也会显示。

      3.对于进程dll模块和2也是如此。其他用PEB的工具会很容易被骗,但是冰剑不会被骗(很少有系统不支持,此时还在用枚举PEB)。

      4.冰剑杀人的过程强大便捷(当然也很危险)。你可以很容易地杀死几个随机选择在一起的进程。当然,如果你说是任意的,不准确的,除了三个进程:空闲进程,系统进程,csrss进程,原因就不细说了。其他进程很容易被杀死。当然也有一些进程(比如winlogon)被杀死,然后系统崩溃。

      5.网上有很多端口工具,但是也有很多隐藏端口的方法,那些方法对于冰剑来说完全行不通。其实我是想带个防火墙动态搜索的,但又不想太臃肿。这里的端口是指windows的IPv4 Tcpip协议栈所属的端口,第三方协议栈或者IPv6协议栈除外。

      问:windows附带了强大而方便的服务工具。IceSowrd有哪些比较好的功能?

      回答:因为懒,界面不太好,但是冰剑的服务功能主要是查木马服务,用起来很方便。顺便举个例子,搜索一类木马:svchost是一些共享进程服务的宿主,有些木马以dll的形式存在,依靠svchost运行。我们怎样才能找到他们?先看进度栏,发现svchost太多了。记住他们的身份证。你去服务栏可以找到pid对应的服务项目。在注册表中检查其dll文件路径(从服务项目第一列中列出的名称到注册表中具有相应名称的子项)。根据是否是正常服务项目,很容易发现异常项目。剩下的工作就是停止任务或者结束进程,删除文件,恢复注册表等等。当然在过程中是必须的。

      问:那么什么样的木马后门会隐藏进程注册表文件呢?用冰剑怎么找?

      答:比如现在流行的开源(容易变异)hxdef就是这样一个后门。可以很容易地用冰剑除去。在进程栏中可以直接看到红色显示的hxdef100进程,也可以看到服务栏中红色显示的服务项目。顺便说一下,你可以在注册表和文件栏中找到它们。如果木马反接,在端口栏也能看到。要查杀它,先从进程栏获取后门程序的完整路径,结束进程,删除后门目录,删除注册表中的服务对应方...这只是简单说说,请自学如何有效使用冰剑。

      问:什么是“内核模块”?

      答:载入系统和空间的PE模块主要是驱动*。sys,一般在核心状态下作为核心驱动存在。比如某种rootkit loads _root_。sys,前面提到的hxdef也会加载hxdefdrv.sys,正如你在本专栏中看到的。

      问:什么是“SPI”和“BHO”?

      回答:SPI一栏列出了系统中的网络服务提供商,因为可能被用作无进程木马。请注意“DLL路径”。一个正常的系统只有两个不同的dll(当然是更多的协议)。BHO是IE的一个插件,全称是浏览器帮助对象。如果木马以这种形式存在,用户打开网页就会激活木马。

      标签: tsumamigui(tsumamigui2中文版下载) 攻略三国单机版游戏破解版预约(三国单机破解版游戏大全中文版) 侠盗飞车罪恶都市手游版攻略(侠盗飞车罪恶都市手游中文版) 游戏开发物语最新中文版攻略(游戏开发物语最新中文版攻略大全) lp仿热血传奇单机版攻略(LP仿传奇中文单机版) 模拟校园游戏中文版攻略大全(好玩的校园模拟游戏) 逃离塔科夫维基(逃离塔科夫维基百科中文) lp传奇4单机版图文攻略(传奇4中文版攻略) 鬼修女游戏中文攻略(鬼修女游戏攻略视频) 荒岛求生3d版游戏攻略(荒岛求生中文版攻略) 恐怖游戏模拟器攻略(恐怖模拟器中文版下载) 模拟校园游戏中文版攻略大全(玩校园模拟器下载) 森林冰火人小游戏通关攻略(森林冰火人中文版游戏第10关攻略) 单机金庸无双繁体中文版攻略(金庸无双攻略全) 鬼修女游戏中文攻略(鬼修女游戏怎么玩) 无双大蛇2秘技卡有什么用(无双大蛇2终极版pc中文版下载) 重装机兵5花火中文版(重装机兵5花火中文版提示版本过低) 割绳子中文版游戏攻略秘籍(割绳子电脑版攻略大全) 鬼修女游戏中文攻略(鬼修女游戏中文攻略视频) 恐怖游戏攻略起点(恐怖游戏攻略起点中文) 模拟人生3罪恶都市(模拟人生3罪恶都市下载中文版) 手机游戏德尔塔岛攻略(德尔塔岛中文汉化版下载) 仙曲游戏攻略(仙乐传说攻略中文) 寻秦记中文版单机游戏攻略(寻秦记电脑版) 游戏龙骑士传说图文攻略(龙骑士传说中文版完美攻略) 安特罗皮亚世界(安特罗皮亚世界中文) 成吉思汗中文版单机游戏攻略(成吉思汗端游) 单机游戏f22的攻略(f22游戏简体中文) 割绳子中文版游戏攻略秘籍(割绳子游戏大全) 购物海滩中文游戏攻略(购物海滩下载) 塑身支援游戏燃烧玩法(塑身支持游戏燃烧) 逃脱者中文版手游攻略(逃脱者手游下载) 寻秦记中文版单机游戏攻略(寻秦记游戏未删减版) unturned怎么调中文(steam的unturned怎么调中文) 边境检察官游戏电脑攻略(边境检察官游戏中文版怎么玩) 成吉思汗中文版单机游戏攻略(成吉思汗中文版单机游戏攻略大全) 捣蛋鹅之大鹅模拟器游戏攻略(捣蛋鹅大鹅模拟器中文版下载) 购物海滩中文游戏攻略(购物沙滩游戏) 猎豹模拟游戏攻略(猎豹模拟器游戏中文版) 世嘉游戏三国演义3中文版攻略(世嘉游戏机三国志3攻略) 塑身支援游戏燃烧玩法(塑身支援游戏中文版) 逃脱者中文版手游攻略(逃脱者中文版手游攻略视频) unturned怎么调中文(unturned怎么调成中文) 单机游戏唐伯虎点秋香攻略(唐伯虎点秋香中文版游戏) 方舟生存进化fjordur(方舟生存进化下载中文版免费) 坑爹游戏二第79关攻略中文(还有这种操作2第79关怎么过) 青鬼手机游戏攻略(青鬼中文游戏攻略) 世嘉游戏三国演义3中文版攻略(世嘉游戏三国演义3中文版攻略视频) 寻找大脚怪手机解密游戏攻略(寻找大脚怪中文破解版) 重装机兵之重装归来手机游戏攻略(重装机兵手机中文版攻略) unturned怎么调中文(unturned怎么调中文2021) 韩服王者荣耀手游中文攻略(韩服王者荣耀手游中文攻略下载) 太阁立志传5御前比武(太阁立志传5中文版下载) 游戏医院经理模拟器攻略(医院经理模拟器中文版) 2k屏魔兽争霸字体重叠乱码(魔兽争霸4k分辨率中文乱码) prey怎么设置中文(prey怎么设置中文e) unturned怎么调中文(unturned怎么调中文win7) 孤胆英雄2重装上阵中文手机版(孤胆英雄2重装上阵攻略) 韩服王者荣耀手游中文攻略(王者荣耀韩服下载地址) 加勒比海盗手游攻略最新(加勒比海盗中文版攻略) 恋爱攻略手机游戏(恋爱攻略类游戏中文版) 明日方舟巫恋的入职体检(明日方舟巫恋的入职体检中文翻译) prey怎么设置中文(prey怎么设置中文在epic上) unturned怎么调中文(unturned怎么好友联机) 孤胆英雄2重装上阵中文手机版(孤胆英雄2重装上阵中文手机版苹果) 荒岛求生中文版攻略秘籍手游(荒岛求生简体中文版攻略) 极度深寒新手游戏攻略(极度深寒中文游戏) 袍子游戏中文版秘籍(袍子游戏解说) 神界原罪2特隆普多伊要杀吗(约翰多伊游戏中文版) 侠盗飞车圣地安列斯手游版攻略(侠盗飞车手圣安地列斯手游中文版) fc游戏圣斗士星矢中文版秘籍(fc圣斗士星矢:汉化版黄金十二宫) fifa12下载(fifa12中文版下载) unturned怎么调中文(unturned作弊码大全百度文库) 恶狼游戏汉化版攻略(恶狼游戏最新版中文) 孤胆英雄2重装上阵中文手机版(孤胆英雄2重装上阵中文手机版怎么下载) 荒岛求生中文版攻略秘籍手游(荒岛求生中文版攻略秘籍手游视频) 攀爬侠中文破解版(攀爬侠破解版免费下载) 丧尸绝境生存手游攻略(丧尸绝境生存中文破解版) 杨家将中文版游戏攻略(杨家将攻略图文完整版) 游戏开发物语汉化版攻略(游戏开发物语中文版) 支持玩游戏的辩论资料(关于玩游戏的辩论赛) fc游戏圣斗士星矢中文版秘籍(圣斗士fc攻略) outlast怎么设置中文(outlast1中文补丁) teamspeak中文站(teamspeak3) 茶杯头手游版攻略教学(茶杯头下载中文版手游正版) 攀爬侠中文破解版(攀爬侠中文破解版无限金币下载) 世界末日生存中文版游戏攻略(末日生存游戏大全) 我的小屋中文版游戏攻略(我的小屋下载安装) 杨家将中文版游戏攻略(杨家将中文版游戏攻略) 游戏冥界警局秘籍(冥界警局游戏中文) 支持玩游戏的辩论资料(支持玩游戏的辩论资料软件) 植物大战僵尸年度版游戏攻略(植物大战僵尸年度中文版攻略) 重生传说游戏中文攻略(重生传说游戏) fc游戏圣斗士星矢中文版秘籍(圣斗士星矢pc版秘籍) outlast怎么设置中文(outlast汉化补丁放哪) teamspeak中文站(teamspeak官网) 伐木求生游戏中文攻略大全(伐木求生游戏中文攻略大全最新) 流放之路戒指涂油配方(流放之路戒指涂油配方中文) 世界末日生存中文版游戏攻略(世界末日生存手游下载) 我的小屋中文版游戏攻略(我的小屋中文版游戏攻略大全) 游戏开发物语中文版攻略(游戏开发物语完整攻略) 游戏尤特那英雄战记秘籍(尤特娜英雄战记中文图文攻略) 重生传说游戏中文攻略(重生传说游戏中文攻略视频) outlast怎么设置中文(outlast怎么设置中文ps4) teardown中文补丁(teardown汉化) 变形金刚塞伯坦的陨落bot(塞伯坦的陨落中文版pc) 单机缺氧游戏攻略英文翻译(缺氧游戏设置中文翻译) 伐木求生游戏中文攻略大全(木伐求生最新版本下载) 垃圾场模拟器游戏攻略(垃圾场模拟器中文版) 拳皇97在线版(拳皇中文版) 太阁立志传5加饰技法(太阁立志传5中文版下载) 异教徒模拟中文版游戏攻略(异教徒游戏) 幽灵行动4未来战士免安装(幽灵行动4未来战士免安装中文版) 游戏开发物语中文版攻略(游戏开发物语最新版) outlast怎么设置中文(outlast中文补丁) teardown中文补丁(teardown怎么调中文) 单机游戏鲁滨逊漂流记图文攻略(鲁滨逊漂流记中文版游戏) 模拟火箭建造游戏中文版攻略(建造火箭的手机游戏) 噬血代码全成就(噬血代码全成就中文) 手游吃鸡沙漠地图的攻略(吃鸡沙漠地图高清图中文) 腾讯手游助手支持ios攻略大全(腾讯手游助手ios版) 异教徒模拟中文版游戏攻略(异教徒模拟器最新版) 幽灵行动4未来战士免安装(幽灵行动4未来战士中文补丁) 游戏泪指腕轮传说攻略(泪之腕轮传说完美中文攻略) outlast怎么设置中文(steamoutlast中文怎么设置) teardown中文补丁(teardown中文补丁) 筏上的最后一天手游新手攻略(木筏上的最后一天中文版) 极镜warframe(极镜warframe中文版) 模拟火箭建造游戏中文版攻略(模拟火箭建造游戏中文版攻略视频) 木筏生存手游中文版攻略(木筏求生手游版攻略) 噬血代码怎么设置中文(噬血代码简体中文) 腾讯手游助手支持ios攻略大全(腾讯手游助手支持ios攻略大全吗) 游戏开发物语翻译攻略(游戏开发物语中文) 侦探游戏中文版攻略(剧情侦探游戏大全) 只狼影逝二度英文名(只狼影逝二度有简体中文吗) teardown中文补丁(teardown中文汉化补丁) 筏上生存的游戏攻略(筏上生存中文版) 恐怖之眼中文版游戏攻略(恐怖之眼,游戏) 密室逃脱游戏中文版攻略图片(密室逃脱闯关版攻略大全) 木筏生存手游中文版攻略(木筏生存手机中文版攻略) 生安地列斯秘籍游戏(圣安地列斯秘籍中文手机版) 噬血代码怎么设置中文(噬血代码设置中文xbox) 侦探游戏中文版攻略(侦探游戏单机版) superfuse(superfuse有中文吗) teardown中文补丁(下载teardown) 传奇4单机游戏攻略(传奇4单机版中文版下载) 大海是我的家游戏攻略(大海才是我的家中文版) 恐怖之眼中文版游戏攻略(恐怖之眼通关攻略) 密室逃脱游戏中文版攻略图片(密室逃脱游戏全集) 噬血代码怎么设置中文(噬血代码怎么改中文) 死亡阴影手机单机中文版攻略(手机版死亡阴影单机版) 中文苹果密室逃脱游戏攻略(iphone密室逃脱游戏攻略) 恐怖之眼中文版游戏攻略(最新恐怖之眼中文版) 狂野西部简体中文游戏秘籍(狂野西部汉化) 噬血代码怎么设置中文(噬血代码怎么设置中文) 死亡阴影手机单机中文版攻略(死亡阴影单机手游下载) 中文苹果密室逃脱游戏攻略(苹果密室逃生游戏) temtemwiki(temtemwiki中文) 大头斗兽棋游戏攻略(大头斗兽棋简体中文版) 荒野求生中国版游戏攻略(中文版荒野求生游戏) 狂野西部简体中文游戏秘籍(狂野西部全攻略) 热血单机新版攻略手机(热血单机版下载中文版下载) 杀出重围坠落手游攻略(杀出重围坠落如何设置中文) 生存之战中文版游戏攻略(生存战争游戏中文版) 噬血代码怎么设置中文(噬血代码怎么设置中文后闪退) 手机冒险解密游戏攻略(冒险解密游戏中文网) 死亡阴影手机单机中文版攻略(死亡阴影游戏攻略)