icesword

icesword是一款强悍的系统木马查杀辅助软件。适用于windows2000、xp、2003等操作系统，能够探查系统里的木马后门并做出及时处理，可对底层系统实施控制。提供了进程、内存、线程、块、句柄、窗口管理、网络连接查看等多种功能，能有效协助完成手工杀毒、辅助调试、内核研究等任务。感兴趣的朋友赶快下载使用吧！

icesword使用教程

有些可以直接删除主键，如图：

有的直接删除项，如下图：

搜索注册表中其他位置，方法如下：

统启动项Run的删除，示例：

icesword使用说明

1、启动冰刃IceSword软件，点击顶部“文件”选项，选择“设置”，勾选“禁止进线程创建、禁止协议功能”。

2、打开“进程”选项卡，找到异常进程项，鼠标右键点击该进程，选择“模块信息”，查看其加载的.dll模块详情。

3、找到病毒对应的.dll模块文件，点击“卸载”或“强制解除”(通常主流杀毒软件会标注病毒模块名称)。

4、返回“进程”选项卡，找到病毒文件对应的进程，鼠标右键点击并选择“结束进程”，即可彻底终止病毒进程(注意：若该进程为系统关键进程，请勿操作，否则会导致系统重启)。

5、再次点击顶部“文件”，选择“设置”，取消勾选“禁止进线程创建、禁止协议功能”，避免影响其他程序正常运行。

6、点击软件左下角“文件”选项，按照病毒文件的路径逐步查找，找到病毒文件后，鼠标右键点击并选择“删除”。

7、删除病毒文件后，在该文件原路径下创建一个同名且带扩展名的文件夹。由于所有电脑操作系统均不允许同名的文件与文件夹共存，此举可防止重启后病毒文件自我修复;为确保万无一失、避免后续复发，建议执行此操作(可根据需求忽略)。

8、接下来处理注册表：点击开始菜单，选择“运行”，输入“regedit”并回车，按下CTRL+F组合键，输入已删除的病毒文件名进行查找，找到对应键值后删除，再按F3继续查找，直至删除所有相关键值。

icesword注意事项

1、程序运行期间，请勿激活内核调试器(如softice)，否则可能导致系统立即崩溃。

2、使用软件前，请提前保存好各类数据，防止因未知程序漏洞造成数据损失。

3、IceSword目前仅适配搭载32位x86兼容CPU的系统。

4、运行IceSword软件需具备管理员权限。

5、该软件不支持Windows7及以上版本的操作系统。