icesword（icesword官网）

本文目录一览：

1、IceSword 目前只为使用32位的x86兼容CPU的系统设计，另外运行IceSword 需要管理员权限。如果您使用过老版本，请一定注意，使用新版本前要重新启动系统，不要交替使用二者。IceSword内部功能是十分强大的。

2、第一步，启用系统中的GUEST帐户。此时从资源管理器中是无法访问test文件夹的。打开cmd，在任务管理器中终止explorer.exe进程，运行一个软件PsExec，尝试用system登录。失败！系统提示“进程无法创建”，在作者看来，可能是权限不够的原因。

3、到网上下载IceSword工具，并将该工具改名，如改成abc.exe 名称，这样就可以突破病毒进程对该工具的屏蔽。然后双击打开IceSword工具，结束一个8位数字的EXE文件的进程，有时可能无该进程。

4、运行IceSword.exe，在文件中定位test文件夹。右键选择txt，复制到桌面，文件名任意，后缀不变。双击打开文件，正常读出！第一步破解EFS成功！第二步，登陆Windows Server 2003 SP1系统(管理员身份)。

冰刃是一款功能强大的杀毒辅助软件，深受很多杀毒高手的青睐，这里我介绍一下冰刃这个软件的简单使用方法，供大家参考。说句实话，我不是高手，不能像高手一样把一些软件运用自如，所以这个方法可能有很多纰漏或者很大的不足，请见谅。

冰刀是一款很好的功能软件，它能够查出很多恶意病毒，并具有反破坏功能（启动的时候它自己能更改名称）但是，查出的程序会有很多，你未必能够准确的判断出。你需要十分了解自己电脑的系统状况和自己安装的程序。

IceSword，也称为冰刀或者冰刃，有些地址简称IS，是USTC的PJF出品的一款系统诊断、清除利器。

IceSword冰刃(以下简称IceSword)是一款斩断系统黑手的绿色软件。在笔者的使用中，IceSword表现很令笔者满意，绝对是一把强悍的瑞士军刀——小巧、强大。

可以通过IceSword将红色的进程停掉，再进行杀毒，往往原来不可以清楚或者删除的病毒这时就可以杀掉了。一般来说IceSword是手动清楚病毒的一种工具，不可以算是一种杀软，建议配合killbox一起使用。

所需工具：冰刀（一个可以查看线程和模块的工具。）由于该病毒对冰刀这类软件也有劫持，所以我们在使用的时候要对他动点手脚，从而达到可以正常运行的目的。主要思路是“欺骗”，简单的方法就是重名名。

冰刃 [bīng rèn] [冰刃]基本解释明亮如冻的锋刃。冰棱。[冰刃]详细解释明亮如冻的锋刃。晋张协《七命》之四：“光如散电，质如耀雪，霜锷水凝，冰刃露洁。”冰棱。

冰刃是一个强制删除文件的程序，如果你有文件删不掉。用冰刃就可以了。

可以检查系统的，隐藏的进程和注册表项还有驱动那些在冰刃那里可以看得清清楚楚，和操作系统运行在同一层的，可以轻松结束大多程序的进程、删除删不掉的文件、强行写注册表。

冰刃检查、处理系统木马、后门等恶意程序的一款软件，如果对计算机知识掌握不多、对冰刃不了解的，容易由于误操作而损坏系统，不建议使用。

“冰刃”这个网名可以理解为一种冷酷而强大的形象。它代表着一个有着坚硬外壳和强大内心的人，能够在面对困难和挑战时保持冷静和理智，用锋利的刀刃切割一切阻碍自己前进的障碍。

pjf写的冰刃，好像pjf到360去了，IceSword无法更新了。

系统内核访问冲突，有可能是原因之一：杀毒软件、其它软件或痛毒为了提升自己特权，同样修改了系统的内核，或系统访问权限不足。

第一步：使用冰刃IceSword，点“文件”，“设置”，选中“禁止进线程创建、禁止协议功能”。

这就是IceSword独有的随机字串标题栏，用户每次打开这把冰刃，所出现的字串都是随机生成，随机出现，都不相同(随机五位/六位字串)，这样很多通过标题栏来关闭程序的木马和后门在它面前都无功而返了。

IceSword使用大量新颖的内核技术，使得这些后门躲无所躲. IceSword大量采用新颖技术，有别于其他普通进程工具，比如IceSword就可以结束除Idle进程、System进程、csrss进程这三个进程外的所有进程，就这一点，其他同类软件就是做不到的。

icesword（icesword官网）

“狙剑”是国内推出的一款功能强大的安全反黑工具，它提供系统监视、进程管理、磁盘文件管理、注册表检查、内核检查等功能。

点击分享按钮，在协作者列表中，找到想要转让文档所有权的用户，将权限更改为设为所有者，即可转让文档的所有权。只有文档的所有者才有设为所有者的选项，其他协作者不能转移所有者，也不支持将文档所有权转移为外部人员。

冰刃（IceSword），可以用来破解文件夹加锁王加密的文件夹。

首先，得先建立防御体系，推荐安全管家配合金山新毒霸，还要一个急救箱，360或金山的都可以.最好还要装上冰刃、狙剑、Powertool非常强大的核心级修复工具等软体，以备不时之需。

1、对于有些木马，不容易清除，最好重新安装操作系统。 ◇系统文件损坏 ※※当系统文件被破坏时，如Win2K下的KERNEL3DLL，Win98FONTS目录下面的字体等系统运行时基本的文件被破坏，系统在启动时会因此无法完成初始化而强迫重新启动。

2、检查电脑运行是否变慢并频繁卡死。电脑运行变慢、随机重启或屏幕蓝屏，可能是病毒感染的迹象。病毒会占用大量系统资源，导致电脑运行变慢。检查电脑上运行的进程，看是否存在未知或不正常的进程。

3、注意，IceSword默认是使用红色显示系统内隐藏程序，但IceSword若在内核模块处显示多处红色项目并不都是病毒，我们还需要作进一步的技术分析及处理。别以为只是系统自带的任务管理器功能弱，未能发现。

4、有些病毒进程终止不了，提示拒绝访问，或者出现屡禁不止的情况。根据我的经验，有三种办法供尝试：A.可能是某些木马病毒、流氓软件等注册为系统服务了。

5、如果复制病毒样本，需要一些技术，因为很多病毒如果处理不当，在重新启动后还会恢复回来。第五步：重新启动计算机，你可以利用冰刃的重启并监视这个功能，我会下面的部分介绍。