IceSword是一款功能非常强大的病毒查杀工具，IceSword适用于Windows 2000/XP/2003/Vista/Win7/Win8操作系统，采用了内核技术，能够对底层系统进行控制，提供了进程、内存、线程、块、句柄、窗口管理、网络连接查看等诸多功能，可以有效的帮助用户进行手工杀毒、辅助调试、内核研究等等。
功能介绍
1、看/恢寸进尺退拼音：cùn jìn chǐ tuì释义：前进一寸，后退一尺。指得到的少而失去的多，即得不偿失。出处：《老子》第六十九章不敢进寸而退尺。”唐·韩愈《上兵部李侍郎书》寸进尺退，卒无所成。”示例：无复SSDT和Shadow SSDT
2、看/备份/恢复/自动修复卷引导记录（VBR）
3、举全局描述符表
4、描/恢复RING3和RING0的内联钩子
5、验文件签名
6、看/恢复重要驱动程序分发函数
7、驱动里枚举文件、强制新建/解锁/删除/破坏文件
8、看/恢复内核对象例程钩子
9、举I/O定时器
10、行为监视（创建进程/创建线程/加载驱动/修改注册表/改动文件系统/连接网络/修改时间）
11、通告和回调
使用说明
在对软件做讲解之前，首先说明第一注意事项：此程序运行时不要激活内核调试器（如softice），否则系统可能即刻崩溃。另外使用前请保存好您的数据，以防万一未知的Bug带来损失。IceSword目前只为使用32位的x86兼容CPU的系统设计，另外运行IceSword需要管理员权限。第一次使用请保存好数据，使用IceSword需要您自己承担bug带来的可能的风险！
使用方法
一、界面介绍
打开软件，显示在系统任务栏或软件标题栏的都只是一串随机字串“CE318C”，而不是常见的程序名，这是IceSword独有的随机字串标题栏。每次打开出现的字串都是随机生成，这样那些通过标题栏来关闭程序的木马和后门就无用了。还可以更改其文件名，比如改为killvir.exe，显示的进程名就变为了killvir.exe。
（一）设置IceSword
运行IceSword.exe。如果无法运行，请先试着将文件名改成随即名字。如：188965.com 点击左上角的“文件”，再选择“设置”，勾选最下面的三项，点“确定”。注意：这样设置后是无法再打开任何新的程序的。如果要配合SREng等软件扫描出的日志，请先打开文件再设置。
（二）进程
1、查找并结束可疑进程
点击窗口左侧的“进程”，查看系统当前进程。显示为红色的为隐藏进程，系统默认是没有的（系统自带的“任务管理器”是看不到的，有时另一款功能强大的进程查看软件Process Explorer也无法查到），因此红色项应全部结束（当然主程序IceSword.exe除外）。如果你确定那些是正常的，可以不关。顺便结束这些进程：Explorer.exe、iexplore.exe、rundll32.exe。
按Ctrl键选择多个项目，然后再点开右键菜单中的“结束进程”，可一次搞定所有需结束的进程。 注意：记录源文件地址，到时候一并删除。 IceSword可结束除Idle进程、System进程、csrss进程这三个进程外的所有进程，这一点，很多同类软件是做不到的。但是有些进程也不是随便可以结束的，如系统的winlogon.exe进程，一旦杀掉后系统就崩溃了。
2、终止插入的DLL文件
举例：很多木马程序都喜欢插入explorer.exe，来执行需要的操作，对于这些插入的DLL文件怎么办呢，选中explorer.exe进程，然后点右键菜单中的“模块信息”，会看到所嵌入进程的所有DLL文件，找到病毒模块，点击卸载即可结束掉这个DLL，如果病毒程序比较厉害，可能无法卸载，那么强制解除就起了作用，一般的DLL包括系统DLL都可以强制解除掉，所以慎用这个功能。
进程里面还有其他功能，比如强制结束线程，包括右键菜单中还有线程信息、内存读写等，在此就不一一介绍了。
（三）内核模块
内核模块是加载到系统内和空间的PE模块，内核程序是通过C：\\windows\\system32\\ntkrnlpa.exe等程序启动，基本上是C：\\windows\\system32\\drivers\\下的驱动程序 *.sys文件，当然也有少部分C：\\windows\\system32\\目录下的sys文件，仅有很少的几个dll文件，我计算机有3个。冰刃中的内核模块只能察看简单的内核信息，靠知识去分析正常和不正常的内核。
（四）启动组
和内核程序一样，只能查看，无法作任何处理。只显示以下几个地方的启动项目，不全面，可用冰刃的注册表删除可疑启动，操作方法见下文。
注册表中，仅包括HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run和HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run两个项目，文件夹包括C：\\Documents and Settings\\您所使用的用户名称\\「开始」菜单\\程序\\启动和C：\\Documents and Settings\\All Users\\「开始」菜单\\程序\\启动。
（五）服务
1、显示隐藏服务
服务中可以显示隐藏服务，用红色表示，和进程一样
2、修改服务状态（启动、停止等）
打开服务，选中要进行操作的服务，按Ctrl键可以选择多个项目，在右键菜单里面选择要作的操作，比如停止、启动、暂停、恢复。这里面要注意一个问题，就是系统的关键服务是不能停止的，否则系统会自动重新启动计算机。这个仅修改当前状态，而重新启动计算机后，如果服务的启动类型是自动，还会启动该服务。
3、修改服务的启动类型（禁用、自动、手动）
打开服务，选中要进行操作的服务，按Ctrl键可以选择多个项目，在右键菜单里面选择要作的操作，比如禁用、自动、手动。这个修改的是启动类型，所以修改后，不可能修改当前状态。
（六）注册表
冰刃对注册表有非常高的权限（管理员权限），可以看到某些系统注册表编辑器中不可见的项目，所以在进行操作的时候要有十足把握，不要因为错删、错改某些系统关键项目，使计算机系统崩溃。
（七）文件
文件是一个浏览计算机所有文件的地方，可以看到任何隐藏的文件，对付无法删除的文件，也可以使用强制删除等特殊方法删除，具体方法下面会有具体介绍。
二、清理方法
（一）恢复SSDT
SSDT--系统服务表，一些 “rootkit” 经常通过hook截获你系统的服务函数调用，以实现注册表、文件的隐藏。被修改的值以红色显示，不过，当然有些安全程序也会修改，如windows\\System32\\drivers\\klif.sys 就是卡巴斯基内核驱动。
下图为恢复默认的方法，记下这里显示的可疑文件位置以及文件名，到时候删除源文件。
（二）清理文件
1、首先应清理隐藏进程的程序
2、清理SSDT中显示的文件
为完全清理文件，可以右键文件夹，选“搜索文件”查找前面找到的文件。具体方法同注册表搜索，有时强制删除文件会失败，请先使用“删除”。
若你的分区格式是NTFS，在清理时请使用管理员权限账户登陆，并右键目录，选择“枚举ADS（不包含子目录）”（全部的话时间较长）。这样可以揪出利用NTFS交换数据流（Alternate Data Streams，简称ADS）隐藏的文件。
清理方法：选中文件，右键菜单中选择“删除”，如果删除不了，选择“强制删除”即可。
（三）清理BHO
IceSword 的“BHO”的功能，可以检查可以浏览器劫持项。
（四）删除注册表相关信息
1、系统服务所在位置：
HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\ HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001Services\\ HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet002Services\\
2、常见启动项位置：
HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunOnce
有些可以直接删除主键，如图：
有的直接删除项，如下图：
搜索注册表中其他位置，方法如下：
统启动项Run的删除，示例：
三、最后的修复
（一）首先应该还原第一步中对IS的设置
（二）装好杀软，联网、升级、重启杀毒
（三）处理病毒修改的系统设置
比如隐藏文件的设置、HOST文件的修改、主页等IE项目的修改、文件关联的修改等等。这些修改一般都要等杀毒结束后进行。
更新日志
1、加普通文件、ADS、注册表、模块的搜索功能。
2、藏签名项。
3、加模块的HOOK扫描。
4、心功能的加强。
红叶黄花秋意晚，千里念行客。飞云过尽，归鸿无信，何处寄书得？蜡照半笼金翡翠，麝熏微度绣芙蓉。冰刃IceSword,冰刃IceSword下载,冰刃IceSword绿色版,IceSwordThis freedom from the group has enabled the American to become “Economic Man”-one directed almost purely by profit motive, mobile and unencumbered(不受阻碍的)by family or community obligations.
- 郑州行
- 海润进销存管理系统
- 心诚送货单软件
- 医疗机构收费软件
- 去买票科技窗口售票客户端
- Joydrive Harness
- 24H急送
- 数独(36000题)
- 校务通
- 好衣买手
- 崩坏
- 名片DIY - 个性名片设计与制作
- 智能养老产业信息服务平台网
- 好货网购物
- 宁夏电培
- 蓝牙装置计数器
- 优学思教师端
- 八爪飞鱼
- K歌先锋
- 蓝牙智能灯
- 嗨机场商家端
- 一线快递
- 56360发货版
- 东风信达
- 天翼机房管家
- 严阵以待G34替换G19MOD v1.32
- 我的世界1.18.2键位冲突显示MOD v1.16
- 英雄联盟uu皮肤修改器 V9.14 绿色版
- LOLSkinPro(特效换肤盒子) V9.15.1 绿色版
- CheatBook 免费版 v2019.08
- 求生之路2M60备弹修改到500MOD v1.90
- 进击要塞三项修改器 v2022.02.05
- 怪物猎人崛起Aknosome套装性感露脐装MOD v1.38
- 顺顺热血沙城辅助 V1.2.0.2
- 异星探险家修改器(四项) V1.3.13
- peeping Tom
- peepshow
- peer
- peerage
- peeress
- peer group
- peerless
- peer of the realm
- peer pressure
- peeve
- 机织产品设计原理与实例(十四五普通高等教育本科部委级规划教材)
- 让世界更美好(学习捐钱)/我是最棒的财商培养故事绘本
- 茅盾文学的当代价值(茅盾研究)
- 化妆品功效评价与应用(精)
- 初中班主任管理与班级建设
- 人权研究(第27卷)
- 经典古诗词里的朗诵密码/名家名篇里的朗诵密码丛书
- 巩固脱贫成果助力乡村振兴研究
- 我比飞鸟更先抵达(精)
- 贝雷虎漫游古城(2南京寻宝记)
- [BT下载][我在横店打篮球][第07-08集][WEB-MKV/2.46G][国语配音/中文字幕][1080P][流媒体][LelveTV]
- [BT下载][我在横店打篮球][第06-08集][WEB-MKV/8.01G][国语配音/中文字幕][4K-2160P][H265][流媒体][LelveTV]
- [BT下载][我家那闺女2024][第01-02集][WEB-MP4/2.53G][国语配音/中文字幕][1080P][流媒体][LelveTV]
- [BT下载][执行法官][第34-35集][WEB-MP4/1.39G][国语配音/中文字幕][1080P][流媒体][ZeroTV]
- [BT下载][执行法官][第32-33集][WEB-MKV/3.36G][国语配音/中文字幕][4K-2160P][H265][流媒体][ParkTV]
- [BT下载][执行法官][第34-35集][WEB-MKV/4.17G][国语配音/中文字幕][4K-2160P][60帧率][H265][流媒体][ParkTV]
- [BT下载][执行法官][第34-35集][WEB-MKV/4.95G][国语配音/中文字幕][4K-2160P][60帧率][HDR版本][H265][流媒体][ParkTV]
- [BT下载][执行法官][第34-35集][WEB-MKV/5.42G][国语配音/中文字幕][4K-2160P][HDR版本][H265][流媒体][ParkTV]
- [BT下载][斗破苍穹 年番1][第101-102集][WEB-MKV/0.86G][国语配音/中文字幕][1080P][流媒体][ParkTV]
- [BT下载][斗破苍穹 年番1][第101-102集][WEB-MKV/1.82G][国语配音/中文字幕][4K-2160P][H265][流媒体][ParkTV]
- 一体机和台式机哪个好？有什么区别？
- 显卡怎么对比配置的好坏？显卡配置好坏的对比方法
- N卡和A卡哪个更适合玩游戏？N卡和A卡哪个玩游戏好
- 为什么使用键盘按键进入不了BIOS界面？电脑无法进入到BIOS界面介绍
- 怎么给笔记本换CPU？笔记本换CPU的操作方法
- 电脑死机是由于什么原因引起的？电脑死机可能引起的原因介绍
- ipv6无网络访问权限怎么解决？ipv6无网络访问权限解决方法
- 惠普打印机怎么设置无线打印？
- 如何禁用笔记本键盘输入？
- 爱普生r230清零软件怎么用？r230清零软件使用说明