Icesword軟件特色

1、進(jìn)程模塊

①搜索隱藏過程

可以列出可疑隱藏在系統(tǒng)中的過程。

②線程分析

對(duì)此過程中的線程做一些簡(jiǎn)單的分析(以后逐漸擴(kuò)展)，輔助識(shí)別遠(yuǎn)程或木馬dll構(gòu)建的線程。

③內(nèi)存Dump的過程

只有Dump將內(nèi)存指定到文件中，然后添加功能。

④搜索進(jìn)程模塊

找到指定的模塊。

2、文件搜索

選擇目錄后，輸入正則表達(dá)式搜索指定文件。特別說明“%”是一種特殊的表達(dá)式，Ishelp用它來表示搜索隱藏的文件(包括用戶無權(quán)列出的文件)。

3、內(nèi)存掃描

基本上是空架子，因?yàn)樘卣鞔a庫還沒有設(shè)計(jì)好，現(xiàn)在在一些版本的黑客門內(nèi)置特征碼(用戶要求)，作為“專查”使用。當(dāng)然，隱藏的東西也會(huì)被掃描，比如黑客守護(hù)者和隱藏版的灰鴿。

4、注冊(cè)表服務(wù)鍵

對(duì)于主程序服務(wù)欄的補(bǔ)充，在最早的主程序設(shè)計(jì)中，由于考慮到已經(jīng)有了反隱藏的注冊(cè)表欄，并向協(xié)議程序?qū)С隽艘恍┫鄳?yīng)的函數(shù)，因此服務(wù)欄不需要從注冊(cè)表中反隱（個(gè)人觀點(diǎn)是，如果服務(wù)管理器的Database被修改，使木馬失去了應(yīng)有的服務(wù)特性，那么它似乎不是服務(wù)，而是一種特殊的自啟動(dòng)方式）。

Icesword更新日志

1.優(yōu)化內(nèi)容

2.細(xì)節(jié)更突出，bug無蹤