冰河木馬8.4是一款遠(yuǎn)程控制的工具，可實(shí)現(xiàn)便捷的數(shù)據(jù)修改以及建立連接渠道功能，實(shí)現(xiàn)文件傳輸以及遠(yuǎn)程控制功能，實(shí)時穩(wěn)定操作，運(yùn)行使用方便流暢，大大提高工作效率，歡迎來體驗(yàn)！

冰河木馬軟件簡介：

冰河木馬開發(fā)于1999年，跟灰鴿子類似，在設(shè)計(jì)之初，開發(fā)者的本意是編寫一個功能強(qiáng)大的遠(yuǎn)程控制軟件。但一經(jīng)推出，就依靠其強(qiáng)大的功能成為了黑客們發(fā)動入侵的工具，并結(jié)束了國外木馬一統(tǒng)天下的局面，跟后來的灰鴿子等等成為國產(chǎn)木馬的標(biāo)志和代名詞。hk聯(lián)盟mask曾利用它入侵過數(shù)千臺電腦，其中包括國外電腦。

冰河木馬最新版特色：

1．點(diǎn)對點(diǎn)通訊：以聊天室形式同被控端進(jìn)行在線交談。

2．發(fā)送信息：以四種常用圖標(biāo)向被控端發(fā)送簡短信息；

3．限制系統(tǒng)功能：包括遠(yuǎn)程關(guān)機(jī)、遠(yuǎn)程重啟計(jì)算機(jī)、鎖定鼠標(biāo)、鎖定系統(tǒng)熱鍵及鎖定注冊表等多項(xiàng)功能限制；

4．記錄各種口令信息：包括開機(jī)口令、屏保口令、各種共享資源口令及絕大多數(shù)在對話框中出現(xiàn)過的口令信息；

5．注冊表操作：包括對主鍵的瀏覽、增刪、復(fù)制、重命名和對鍵值的讀寫等所有注冊表操作功能；

6．獲取系統(tǒng)信息：包括計(jì)算機(jī)名、注冊公司、當(dāng)前用戶、系統(tǒng)路徑、操作系統(tǒng)版本、當(dāng)前顯示分辨率、物理及邏輯磁盤信息等多項(xiàng)系統(tǒng)數(shù)據(jù)；

7．遠(yuǎn)程文件操作：包括創(chuàng)建、上傳、下載、復(fù)制、刪除文件或目錄、文件壓縮、快速瀏覽文本文件、遠(yuǎn)程打開文件（提供了四中不同的打開方式--正常方式、最大化、最小化和隱藏方式）等多項(xiàng)文件操作功能；

8．自動跟蹤目標(biāo)機(jī)屏幕變化：同時可以完全模擬鍵盤及鼠標(biāo)輸入,即在同步被控端屏幕變化的同時，監(jiān)控端的一切鍵盤及鼠標(biāo)操作將反映在被控端屏幕（局域網(wǎng)適用）；

清除方法

1、刪除c:\windows\system下的kernel32.exe和sysexplr.exe文件。

2、冰河會在注冊表hkey_local_machine/software/microsoft/windows/ currentversionrun下扎根，鍵值為c:/windows/system/kernel32.exe，刪除它。

3、在注冊表的hkey_local_machine/software/microsoft/windows/ currentversion/runservices下，還有鍵值為c:/windows/system/kernel32.exe的，也要刪除。

4、最后，改注冊表hkey/classes/root/txtfile/shell/open/command下的默認(rèn)值，由中木馬后的c: /windows/system/sysexplr.exe %1改為正常情況下的c:/windows/notepad.exe %1，即可恢復(fù)txt文件關(guān)聯(lián)功能。