怎样清除冰河木马!!
删除C：\Windows\system下的Kernel3exe和Sysexplr.exe文件。冰河会在注册表HKEY_LOCAL_MACHINE/software/microsoft/windows/ CurrentVersionRun下扎根，键值为C：/windows/system/Kernel3exe，删除它。
删除C：\windows\system\ kernel3exe和C：\windows\system\ sysexplr.exe木马程序重新启动。OK清除木马v2服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。因此，不能明确说明。
“1”“*”处，如果其中的“1”被修改为木马，那么每次启动一个该可执行文件时木马就会启动一次，例如著名的冰河木马就是将TXT文件的Notepad.exe改成！了它自己的启动文件，每次打开记事本时就会自动启动冰河木马，做得非常隐蔽。
*** 如下：先用干净的引导盘启动微机，后用最新的杀毒软件清除病毒，再用“系统文件检查器”或者“Ext.exe”进行文件的恢复。
什么是木马啊?有哪些特征?
1、综合现在流行的木马程序，它们都有以下基本特征： 隐蔽性是其首要的特征 如其它所有的病毒一样，木马也是一种病毒，它必需隐藏在你的系统之中，它会想尽一切办法不让你发现它。
2、木马是具有欺骗性的文件 ，是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
3、木马的特点包括隐蔽性高、传播能力强和攻击范围广。木马的传播途径 木马病毒可以通过多种途径传播感染计算机系统。
求冰河木马?
如果有，在“命令控制台”中的“控制类命令”中的“系统控制”中点击“自动卸载冰河”就可以了。 *** 二： 如果没有“冰河”这个软件朋友也不用着急，请用下面的 *** 查找并解除木马。
您好：建议您不要去下载和使用木马病毒，是属于违法犯罪行为。而且，如果您接收了木马病毒，那么该病毒会自动在您的电脑中优先运行。
每一条记录代表找到的中了冰河木马的一台计算机，前面是该计算机的IP地址，后面是7626(冰河木马端口)。第六步点击“停止搜索”，但不要退出程序，到第十二步时还要用。运行2号软件冰河，进入冰河主界面。
每一条记录代表找到的中了冰河木马的一台计算机，前面是该计算机的IP地址，后面是7626（冰河木马端口）。第六步 点击“停止搜索”，但不要退出程序，到第十二步时还要用。运行2号软件冰河，进入冰河主界面。
能入侵的只是存在弱口令(用户名为administrator等，密码为空)，并且开了***端口，但没开防火墙的机子。
判断计算机中是否感染冰河木马的 ***
1、建议用专业的软件查杀，靠自己观察是很难准确判断的 推荐试试腾讯电脑管家，它是免费专业安全软件，杀毒管理二合一(只需要下载一份），占内存小，杀毒好，防护好，无误报误杀。
2、检查是否有可疑的启动程序，便很容易查到是否中了木马。 在Win98系统下，还可以直接运行Msconfig命令查看启动程序和system.ini、win.ini、autoexec.bat等文件。 查看系统进程 木马即使再狡猾，它也是一个应用程序，需要进程来执行。
3、推荐：win10正式版官方下载 *** 一：如果安装了“冰河”服务端的朋友就很简单了。
4、查看电脑感染病毒的 *** 按Ctrl+Shift+Delete键(同时按此三键)，调出windows任务管理器查看系统运行的进程，找出不熟悉进程并记下其名称(这需要 经验 )，如果这些进程是病毒的话，以便于后面的清除。
5、有了病毒的一些基本知识后现在我们就可以来检查你的电脑中是否含有病毒，要知道这些我们可以按以下几个 *** 来判断。
冰河木马是不是只能控制和破坏局域网内的系统?
在2006年之前，冰河在国内一直是不可动摇的领军木马，在国内没用过冰河的人等于没用过木马，由此可见冰河木马在国内的影响力之巨大。目的：远程访问、控制。
没听说冰河有穿透内网的功能。而且冰河4的开发主要适用于局域网。其作者开发目的也不是为了做木马。如果只是由于办公需要进行远程控制的话，可以用netman之类的软件。也可以用黑洞，不过黑洞很容易被杀毒软件杀掉。
凭软件是不可能做到的，除非是硬件设备。如果软件能做到，那就是不折不扣的病毒。
控制鼠标，键盘，窃取信息等等。一旦中了木马，你的系统可能就会门户大开，毫无秘密可言。
一个企业网的防病毒体系是建立在每个局域网的防病毒系统上的，应该根据每个局域网的防病毒要求，建立局域网防病毒控制系统，分别设置有针对性的防病毒策略。（1）增加安全意识 杜绝病毒，主观能动性起到很重要的作用。
植入被种者电脑的是“服务器”部分，而所谓的“黑客”正是利用“控制器”进入运行了“服务器”的电脑。