百科知识

电脑/网络

什么是"冰河"?

2006-01-20 19:17:28e***
什么是"冰河"?：我晕死，本来不想发话的，可听你们这些好象“很厉害”的“BUG”的意见，我觉得很不入流。一个很简单的事情说的这么复杂。所以偶也想谈谈： 1：如?

最佳回答

  • 我晕死，本来不想发话的，可听你们这些好象“很厉害”的“BUG”的意见，我觉得很不入流。一个很简单的事情说的这么复杂。所以偶也想谈谈： 1：如果想知道是不是中了病毒，一般情况你可以打开“运行”=输入：msconfig，查看开机启动项，是否异常加了一项。 或者启动 防火墙。 2：在你自己的电脑上安装一款：一键还原精灵，或者是网络还原精灵都可以。不管遇到什么病毒都不怕。而且你只需要设置手动还原c盘就可以。 3：杀毒！傻瓜都知道。 你们说我说的是不是很实用，很简单！
    2006-01-20 20:35:08
  • 冰河是一种以前国内很流行的木马程序,它会让别人控制你的计算机,很危险.
    2006-01-20 19:28:01
  • 很有名的远程控制软件
    2006-01-20 19:24:43
  • 冰河在国内一直是不可动摇的领军木马，在国内没用过冰河的人等于没用过木马 冰河原作者：黄鑫，冰河的开放端口7626据传为其生日号。2.2版本后均非黄鑫制作。 相关主页： 目的：远程访问、控制。 选择：可人为制造受害者和寻找"养马场"，选择前者的基本上可省略扫描的步骤。 注明：冰河有多个版本，现在流行冰河8.0等，操作与介绍相同 具体操作看
    2006-01-20 19:24:25
  • 冰河 是一款国内十分有名黑客软件 典型的木马攻击 现已停止更新 同类软件“灰鸽子”
    2006-01-20 19:22:15
  •   什么是“冰河”，如何清除？ 答：国产黑客软件“冰河” 与所有的特洛伊木马程序一样，当“冰河”的服务器端程序G_Server。exe一旦被某台电脑的使用者所执行，虽然在表面上看不出任何变化，但事实上，该服务器端程序已悄悄地进驻该机的注册表，以后，只要这台电脑一启动上网，可怕的“后门”（默认端口号7626）就会悄然洞开，可轻易地被藏在网络某个角落的客户端程序G_Client。
      exe扫描到并实施包括可显示系统信息及上网密码、系统控制（重新启动、关机等）、注册表键值读写等几乎是全方位的控制。 如果上网时一旦不小心误入了“冰河”，脱身的方法如下： 1。在c:\Windows\system目录下，查找并删除名为KERNEL32。
      EXE的文件。 2。“冰河”为了进行自我保护，它可将自己与文本文件关联，以便在程序被删除后在打开文本文件的时候又自动恢复，这个关联文件是SYSEXPLR。EXE。 3。 检查注册表。在“开始—运行”里输入“regedit”并回车，在“HKEY_LOCAL_MACHINE\ Software\Microsoft\Windows\CurrentVersion \Run和HKEY_LOCAL_MACHINE\Software\ Microsoft\Windows\CurrentVersion\RunServices”，查找并删除有KERNEL32。
      EXE文件的键值。 4。最后，因为“冰河”的服务器端程序名不一定就是KERNEL32。EXE，所以最可靠的办法还是把C盘格式化后重新安装Windows。 。
    2006-01-20 19:22:01
    • 很赞哦！ (17)

    相关文章