冰刃是一款功能强大的杀毒辅助软件，号称专门针对功能强大的内核级后门而设计，深受很多杀毒高手的青睐，但对新手而言往往不知道该如何
使用。
本文将详细介绍清理隐藏进程、Rootkit 类程序、强力删除文件与清理注册表的流程及方法，暂不解释原理术语。
一、界面介绍
打开软件，显示在系统任务栏或软件标题栏的都只是一串随机字串“CE318C”，而不是常见的程序名，这是IceSword 独有的随机字串标题栏。每
次打开出现的字串都是随机生成，这样那些通过标题栏来关闭程序的木马和后门就无用了。还可以更改其文件名，比如改为killvir.exe ，显示的进
程名就变为了killvir.exe。
（一）设置IceSword
运行IceSword.exe。如果无法运行，请先试着将文件名改成随即名字。如：188965.com
点击左上角的“文件”，再选择“设置”，勾选最下面的三项，点“确定”。注意：这样设置后是无法再打开任何新的程序的。如果要配合SREng 等软
件扫描出的日志，请先打开文件再设置。
（二）进程
1、查找并结束可疑进程
点击窗口左侧的“进程”，查看系统当前进程。显示为红色的为隐藏进程，系统默
2022-06-12 09:00:14
412KB
冰刃IceSword 详细的使用方法
有这么一款软件，它专为查探系统中的幕后黑手——木马和后门而设计，内部功能强大，它
使用了大量新颖的内核技术，使内核级的后门一样躲无所躲，它就是——IceSword 冰
刃。IceSword 冰刃( 以下简称IceSword)是一款斩断系统黑手的绿色软件。在笔者的使用中，
IceSword 表现很令笔者满意，绝对是一把强悍的瑞士军刀——小巧、强大。
1.IceSword 的“防”
打开软件，看出什么没？有经验的用户就会发现，这把冰刃可谓独特，它显示在系统任务
栏或软件标题栏的都只是一串随机字串“CE318C”，而并是通常所见的软件程序名(见图1)。
这就是IceSword 独有的随机字串标题栏，用户每次打开这把冰刃，所出现的字串都是随机
生成，随机出现，都不相同(随机五位/六位字串)，这样很多通过标题栏来关闭程序的木马和
后门在它面前都无功而返了。另外，你可以试着将软件的文件名改一下，比如改为killvir.exe ，
那么显示出来的进程名就变为了killvir.exe 。现在你再试着关闭一下IceSword ，是不是会弹
出确认窗口？这样那些木马或
2022-06-10 19:00:18
844KB
IceSword 冰刃中文完整版，带中文教程，非常强大的工具，系统调试与逆向工程必备。
2022-04-01 16:49:04
1.57MB
1
IceSword是一斩断黑手的利刃，它适用于Windows，用于查探系统中的幕后黑手-木马后门。目前仅适用于WindowsXP和Windows2001
2021-10-25 19:00:55
4.89MB
1