IceSword介绍

IceSword使用了大量的内核技术，让木马后门无法躲藏，在使用这款软件之前，不要激活内核调试器(如softice)，不然系统可能会崩溃，只为使用32位的x86兼容CPU的系统设计,

另外运行IceSword需要管理员权限，如果是第一次使用该软件建议将数据进行备份。

IceSword使用教程

1、使用冰刃IceSword，点“文件”，“设置”，选中“禁止进线程创建、禁止协议功能”。

2、打开“进程”找到不正常的进程项目，鼠标右键点击选中“模块信息”打开察看加载的.dll模块情况!

3、找到病毒模块.dll文件，点“卸载”或“强制解除”(一般情况主流杀软提供了病毒模块的名字)!

4、点“进程”找到病毒文件进程，点鼠标右键点“结束进程”此时病毒进程就彻底结束了(但是如果是系统关键进程不要操作这一步，不然系统会重启)。

5、再点“文件”，“设置”，取消“禁止进线程创建、禁止协议功能”不然其他程序无法运行!

6、点左下角“文件”，逐步按病毒路径查找到病毒文件点鼠标右键点“删除”。

7、在删除病毒文件后，在原处建立一个同名带扩展名的文件夹，因为电脑的任何操作系统都不允许同名的文件和文件夹存在，这样可以防止重启后病毒文件的自我修复，为保万无一失和防止以后的复发，通常都做一个文件夹放在那里(可以忽略)。

8、现在处理注册表，在开始-运行中输入regedit按CTRL+F查找被删除的病毒文件的名字把查到的值删掉再按F3查;直到把所有的值都删完。

IceSword特点

①隐藏进程搜索

可列出系统中被可疑隐藏的进程。

②线程分析

对该进程中的线程做一些简单分析(以后逐步扩充)，辅助识别远线程或木马dll建立的线程。

③进程内存Dump

仅Dump指定内存至文件，以后添加功能。

④进程模块搜索

查找指定模块。

IceSword亮点

1、可以随意删除文件与文件夹 好处就是在非安全模式下不能够删除的病毒可以用冰刃来删除。

2、系统检测软件,免费。 手动杀毒的必备工具!

3、用于查探系统中的幕后黑手(木马后门)并作出处理的防护。

4、通过“端口”标签来查看软件所占用的端口情况。

IceSword优势

采用了先进的内核技术打造，支持全面扫描电脑的隐藏进程、端口、注册表、文件信息等，让病毒无处藏匿。通过IceSword软件用户可以彻底的删除这些木马病毒，有效保护用户的系统安全。