冰河(遠(yuǎn)程控制軟件)是一款專業(yè)的遠(yuǎn)程控制軟件，它的頁(yè)面簡(jiǎn)潔，功能強(qiáng)大，跟灰鴿子類似，在設(shè)計(jì)之初，開(kāi)發(fā)者的本意是編寫(xiě)一個(gè)功能強(qiáng)大的遠(yuǎn)程控制軟件，但是很多時(shí)候都被使用者用到的歪處，感興趣的朋友可以下載體驗(yàn)。

軟件說(shuō)明

冰河木馬開(kāi)發(fā)于1999年，跟灰鴿子類似，在設(shè)計(jì)之初，開(kāi)發(fā)者的本意是編寫(xiě)一個(gè)功能強(qiáng)大的遠(yuǎn)程控制軟件。但一經(jīng)推出，就依靠其強(qiáng)大的功能成為了黑客們發(fā)動(dòng)入侵的工具，并結(jié)束了國(guó)外木馬一統(tǒng)天下的局面，跟后來(lái)的灰鴿子等等成為國(guó)產(chǎn)木馬的標(biāo)志和代名詞。HK聯(lián)盟Mask曾利用它入侵過(guò)數(shù)千臺(tái)電腦，其中包括國(guó)外電腦。

軟件特色

1、冰河木馬是一款可以監(jiān)控您電腦的工具，他允許您在遠(yuǎn)程查看電腦主機(jī)的IP信息

2、您可以建立一個(gè)遠(yuǎn)程服務(wù)器，通過(guò)主機(jī)IP查看別人的電腦信息

3、可以自動(dòng)搜索監(jiān)聽(tīng)的范圍：輸入端口和IP地址就可以開(kāi)始掃描可以家監(jiān)聽(tīng)的IP

4、文件管理功能：可以接收網(wǎng)絡(luò)文件，方便你在家中輸出文件到公司電腦

5、利用這種監(jiān)控方式，可以讓你隨時(shí)訪問(wèn)家中的電腦，讓你在辦公的時(shí)候更加協(xié)調(diào)

6、支持屏幕捕捉功能，當(dāng)IP連接成功以后，可以顯示電腦的桌面

7、可以設(shè)置圖形格式、圖像色深、圖像品質(zhì)，在軟件上調(diào)整即可

8、軟件允許您添加多種主機(jī)IP，方便您監(jiān)控多個(gè)電腦

軟件功能

1．獲取系統(tǒng)信息：包括計(jì)算機(jī)名、注冊(cè)公司、當(dāng)前用戶、系統(tǒng)路徑、操作系統(tǒng)版本、當(dāng)前顯示分辨率、物理及邏輯磁盤信息等多項(xiàng)系統(tǒng)數(shù)據(jù)；

2．記錄各種口令信息：包括開(kāi)機(jī)口令、屏�？诹�、各種共享資源口令及絕大多數(shù)在對(duì)話框中出現(xiàn)過(guò)的口令信息；

3．遠(yuǎn)程文件操作：包括創(chuàng)建、上傳、下載、復(fù)制、刪除文件或目錄、文件壓縮、快速瀏覽文本文件、遠(yuǎn)程打開(kāi)文件（提供了四中不同的打開(kāi)方式--正常方式、最大化、最小化和隱藏方式）等多項(xiàng)文件操作功能；

4．限制系統(tǒng)功能：包括遠(yuǎn)程關(guān)機(jī)、遠(yuǎn)程重啟計(jì)算機(jī)、鎖定鼠標(biāo)、鎖定系統(tǒng)熱鍵及鎖定注冊(cè)表等多項(xiàng)功能限制；

5．發(fā)送信息：以四種常用圖標(biāo)向被控端發(fā)送簡(jiǎn)短信息；

6．注冊(cè)表操作：包括對(duì)主鍵的瀏覽、增刪、復(fù)制、重命名和對(duì)鍵值的讀寫(xiě)等所有注冊(cè)表操作功能；

7．自動(dòng)跟蹤目標(biāo)機(jī)屏幕變化：同時(shí)可以完全模擬鍵盤及鼠標(biāo)輸入,即在同步被控端屏幕變化的同時(shí)，監(jiān)控端的一切鍵盤及鼠標(biāo)操作將反映在被控端屏幕（局域網(wǎng)適用）；

8．點(diǎn)對(duì)點(diǎn)通訊：以聊天室形式同被控端進(jìn)行在線交談。

清除方法

1、刪除C:\Windows\system下的Kernel32.exe和Sysexplr.exe文件。

2、冰河會(huì)在注冊(cè)表HKEY_LOCAL_MACHINE/software/microsoft/windows/ CurrentVersion

Run下扎根，鍵值為C:/windows/system/Kernel32.exe，刪除它。

3、在注冊(cè)表的HKEY_LOCAL_MACHINE/software/microsoft/windows/ CurrentVersion/Runservices下，還有鍵值為C:/windows/system/Kernel32.exe的，也要?jiǎng)h除。

4、最后，改注冊(cè)表HKEY/CLASSES/ROOT/txtfile/shell/open/command下的默認(rèn)值，由中木馬后的C: /windows/system/Sysexplr.exe %1改為正常情況下的C:/windows/notepad.exe %1，即可恢復(fù)TXT文件關(guān)聯(lián)功能。