本文目录一览：
冰河木马本身有没有毒
嗯，冰河是老病毒，算是国内的骄傲吧！ 第一代的远程木马，有被控端和服务端~ 一般的杀软都能搞定啦！捆绑在进程或软件程序都很难逃过杀软的检测！ 木马病毒专杀工具 远程控制的木马有：冰河（国人的骄傲，中国第一款木马），灰鸽子，上兴,PCshare，网络神偷，FLUX等，现在通过线程插入技术的木马也有很多， 反木马病毒： 木马专杀工具： 木马防线 ： 木马分析专家个人防火墙 Build 2009 06.29 ：;so=%C4%BE%C2%ED%B7%D6%CE%F6%D7%A8%BC%D2+2005+V6.57x=19y=8 木马克星(iparmor) 2009 Build 0632 ： U盘病毒专杀工具(USBCleaner) V6.0 Build 20090616 ： 木马清除专家 2009 V0707 ： 木马专家 2009 V0701 免费版 ： Windows木马清道夫 2009 V11.5 build 0703 上网必备版： 木马分析专家个人防火墙 Build 2009 06.29 ：;so=%C4%BE%C2%ED%B7%D6%CE%F6%D7%A8%BC%D2%B8%F6%C8%CB%B7%C0%BB%F0%C7%BDx=19y=15 查杀木马的工具有LockDown、The Clean、木马克星、金山木马专杀、木马清除大师、木马分析专家等，其中有些工具，如果想使用全部功能，需要付一定的费用，木马分析专家是免费授权使用。 病毒 安装适合的防病毒软件 代码炸 注意数据备份，不运行来历不明的软件 特洛伊木马 不访问不良网站，小心下载软件 最後，給點木馬信息資料：1、什么是木马 2、驻留在目标计算机里 3、随计算机自动启动并在某一端口进行侦听 4、对目标计算机执行特定操作 _黎[先笙]!?原創
冰河病毒是什么？
冰河木马开发于1999年，跟灰鸽子类似，在设计之初，开发者的本意是编写一个功能强大的远程控制软件。
但一经推出，就依靠其强大的功能成为了黑客们发动入侵的工具，并结束了国外木马一统天下的局面，跟后来的灰鸽子等等成为国产木马的标志和代名词。HK联盟Mask曾利用它入侵过数千台电脑，其中包括国外电脑。
特征：自动跟踪目标机屏幕变化，同时可以完全模拟键盘及鼠标输入,即在同步被控端屏幕变化的同时，监控端的一切键盘及鼠标操作将反映在被控端屏幕（局域网适用）；记录各种口令信息：包括开机口令、屏保口令、各种共享资源口令及绝大多数在对话框中出现过的口令信息。
清除方法：删除C:\Windows\system下的Kernel32.exe和Sysexplr.exe文件。
扩展资料
冰河病毒原理：
网络客户/服务模式的原理是一台主机提供服务(服务器)，另一台主机接受服务(客户机)。作为服务器的主机一般会打开一个默认的端口并进行监听 (Listen)， 如果有客户机向服务器的这一端口提出连接请求(Connect Request)， 服务器上的相应程序就会自动运行，来应答客户机的请求，
这个程序我们称为守护进程(UNIX的术语，不过已经被移植到了MS系统上)。对于冰河，被控制端就成为一台服务器，控制端则是一台客户机，G_server.exe是守护进程， G_client是客户端应用程序。(这一点经常有人混淆，而且往往会给自己种了木马!）
为什么说冰河木马是国产最好的木马？木马是坏的？为什么还说好啊？
软件本身的好坏要看适用性，能最好的适用就是最好的。至于对别的造成破坏的话那只是使用者的问题了。就想核能一样，本身就是最好的能源，但用来杀人就不好了，用来发电就是最好的
关于冰河木马病毒
“冰河”木马病毒是国人编写的一种黑客性质的病毒，感染该病毒之后，黑客就可以通过网络远程控制该电脑。
可以采用以下方法清除该病毒：
1. 在DOS或者Windows安全模式下打开\Windows\System目录，删除Kernel32.exe，Sysexplr.exe，Sendme.dll，Sendme.dl_和Sendme.cfg这几个病毒文件。
2. 打开注册表编辑器，搜索含有Kernel32.exe和Sysexplr.exe的键值，全部删除。
3. 重新启动电脑，将TXT文件的关联程序重新设置为Notepad.exe。
注意：“冰河”木马有很多种版本和变种，清除方式不完全一样，建议使用专门清理木马程序的工具进行清理