冰刃IceSword 支持win7

冰刃IceSword免费下载！冰刃IceSword是一款用以探察系统软件中的幕后人(木马病毒侧门)并给出正确处理的软件。冰刃icesword软件的运用必须客户有一些电脑操作系统的专业知识，应用很多创新的核心技术性，促使这种侧门躲没有躲，与此同时软件也是免費供应给我们采用的。

软件简介

很有可能您也试过许多相近作用的软件，例如一些端口号专用工具、进程专用工具，可是如今的体系级侧门作用更加强，一般都可以易如反掌地掩藏进程、端口号、文件、注册表文件信息内容，一般的专用工具没办法发觉这种“幕后人”。软件让这种侧门无处遁形。

软件功能

查询/修复SSDT和Shadow SSDT

查询/备份数据/修复/自动修复卷正确引导纪录(VBR)

枚举全局性ioctl表

扫描仪/修复RING3和RING0的内联勾子

校检文件签字

查询/修复关键驱动软件派发涵数

在推动里枚举文件、强制性新创建/开启/删掉/毁坏文件

查询/修复核心目标方法勾子

枚举I/O计时器

进程个人行为监控（建立进程/建立进程/载入推动/修改注册表/修改文件系统软件/网络连接/修改时间）

枚举通知和回调函数

使用方法

在对软件做解读以前, 最先表明第一常见问题: 此程序执行时不必激话核心程序调试(如softice), 不然系统软件很有可能立刻奔溃. 此外应用前请保留好您的数据信息, 以防万一不明的Bug产生损害. IceSword现阶段只求应用32位系统的x86兼容CPU的控制系统设计, 此外运作IceSword必须访问权限. 第一次应用请保留好数据信息, 应用IceSword必须您自个担负bug产生的也许的风险性!

使用方法

第一步：应用冰刃IceSword，点“文件”，“设定”，选定“严禁进进程建立、严禁协议书作用”。

第二步：开启“进程”寻找异常的进程新项目，鼠标点击点一下选定“控制模块信息内容”开启查看载入的.dll控制模块状况！

第三步：寻找病毒控制模块.dll文件，点“卸载掉”或“强制性消除”！（一般状况流行杀毒软件给予了病毒控制模块的名称）

第四步：点“进程”寻找病毒文件进程，点鼠标点击点“完毕进程”这时病毒进程就完全告一段落。（可是如果是系统软件重要进程不必实际操作这一步，要不然系统软件会重新启动）

第五步：点一下“文件”，“设定”，撤销“严禁进进程建立、严禁协议书作用”要不然别的程序流程不能运作！

第六步：点左下方“文件”，逐渐按病毒途径搜索到病毒文件点鼠标点击点“删掉”。

第七步：在删掉病毒文件后，在原来地方创建一个同名的带后缀名的文件夹，由于计算机的一切电脑操作系统都不允许同名的的文件和文件夹存有，那样还可以避免重新启动后病毒文件的自身修补，为保万无一失和避免日后的发作，一般都做一个文件夹放到那边。（能够忽视！）

第八步：如今解决注册表文件，在逐渐——运作中键入regedit按CTRL F搜索被删掉的病毒文件的姓名把查出的值删除再按F3查；直至把全部的值都删完！