爱华网
4.3.1 防范冰河木马（1）
1. 冰河简介
冰河是最优秀的国产木马程序之一，同时也是被使用最多的一种木马，说句心里话，如果这个软件做成规规矩矩的商业用远程控制软件，绝对不会逊于那个体积庞大、操作复杂的PCanywhere，但可惜的是，它最终变成了黑客常用的工具。冰河是由黄鑫开发的免费软件，目前的最高版本是 8.0，由于它是国产软件，所以大多数网络黑客在初期都以它用来作为入门程序。冰河面世后，以它简单的操作方法和强大的控制能力令
人胆寒，可以说是达到了谈“冰”色变的地步。
冰河的主要危害有：
（1）自动跟踪目标机屏幕变化，同时可以完全模拟键盘及鼠标输入，即在同步被控制端的屏幕变化的同时，监控端的一切键盘及鼠标操作将反映在被控制端的屏幕（局域网适用）；
（2）记录各种口令信息：包括开机口令、屏幕保护口令、各种共享资源口令及绝大对话框中出现过的口令信息；
（3）获取系统信息：包括计算机名、注册公司、当前用户、系统路径、操作系统版本、当前显示分辨率、物理及逻辑磁盘信息等多项系统数据；
（4）限制系统功能：包括远程关机、远程重启计算机、锁定鼠标、锁定系统热键及锁定注册表等多项限制；
（5）远程文件操作：包括创建、上传、下载、复制、删除文件或目录、文件压缩、快速浏览文本文件、远程打开文件（提供了四种不同的打开方式——正常方式、最大化、最小化和隐藏方式）等多项文件操作功能；
（6）注册表操作：包括对主键的浏览、增删、复制、重命名和对键值的读写等所有注册表操作功能；
（7）发送信息：以四种常用图标向被控端发送简短信息；
（8）点对点通讯：以聊天室形式同被控端进行在线交谈。
目前，冰河还在不断更新，进行版本升级，对其默认配置进行修改，来躲避杀毒软件的查杀。新出的冰河8.0的程序界面如图4.3.1所示：那些对你的电脑不怀好意的人，就是用这个控制软件在网络的另一头，在你没有查觉的情况下，严重危害你的电脑，可以完全控制你的电脑，偷到你的电脑上的一切文件，破坏你的电脑，而这一切，你很难发现，这是很可怕的。
[TR]
[TD][I]498)this.width=498;' onmousewheel = 'javascript:return big(this)' height=571 alt="" src="http://pic.aIhUaU.com/201602/15/2108040.jpg" width=855 border=0>[/TD][/TR]
[TR]
[TD]（点击查看大图）图4.3.1 冰河8.0的程序界面[/TD][/TR]
2.冰河的使用方法
和以往版本一样，冰河 8.0也是由以下几个文件组成：
1）G_Server.exe：被监控端后台监控程序，在安装前可以先通过“G_Client.exe”进行一些特殊配置，例如是否将动态IP发送到指定信箱、改变监听端口、设置访问口令等。黑客们想方设法对它进行伪装，用各种方法将服务器端程序安装在你的电脑上，程序运行的时候一点痕迹也没有，你是很难发现有木马冰河在你的电脑上运行的；
2）G_Client.exe： 监控端执行程序，用于监控远程计算机和配置服务器程序；
3）Operate.ini：G_Server.exe的配置文件；
4）Readme.txt：帮助文件。
（1） 服务器端程序的配置
在使用服务器程序之前，要对它进行配置。运行G_Client.exe，选择【文件】→【配置服务器端程序】，在弹出的对话框中进行配置即可，对话框如图4.3.2所示：
[TR]
[TD][I]498)this.width=498;' onmousewheel = 'javascript:return big(this)' height=395 alt="" src="http://pic.aIhUaU.com/201602/15/2108041.jpg" width=632 border=0>[/TD][/TR]
[TR]
[TD]（点击查看大图）图4.3.2 服务器端程序的配置[/TD][/TR]
在这个对话框中，一共有三个选项，分别是【基本配置】、【自我保护】 【邮件通知】。下面依次介绍。
