冰刃IceSword中文版 V1.22 綠色漢化修正版

冰刃IceSword是一斬斷黑手的利刃。冰刃IceSword軟件適用於Windows 2000/XP/2003/Vista操作係統，用於查探係統中的幕後黑手(木馬後門)並作出處理，當然使用它需要用戶有一些操作係統的知識。

如何退出冰刃IceSword軟件：

直接關閉，若你要防止進程被結束時，需要以命令行形式輸入：IceSword.exe /c，此時需要Ctrl+Alt+D才能關閉（使用三鍵前先按一下任意鍵）。

如果最小化到托盤時托盤圖標又消失了：此時可以使用Ctrl+Alt+S將IceSword主界麵喚出。因為偷懶沒有重繪圖標，將就用吧^_^。

更新功能：

添加的小功能有：
1、進程欄裏的模塊搜索(Find Modules)
2、注冊表欄裏的搜索功能(Find、Find Next)
3、文件欄裏的搜索功能，分別是ADS的枚舉(包括或不包括子目錄)、普通文件查找(Find Files)

上麵是要求最多的，確實對查找惡意軟件有幫助

4、BHO欄的刪除、SSDT欄的恢複(Restore)

這項本來是“雞肋”項，可加可不加。比如BHO刪除用戶可以手工作。
SSDT 恢複就更沒用了：幾年前最先發布的版本就給出了SSDT項當前值與原始值，所謂恢複就是用原始值的4字節寫回去，當時未提供是考慮一方麵SSDT hook這種早已“濫用”的表層技術對IS的操作沒有影響，另一方麵使用它的卻往往是正常的殺毒軟件而非惡意軟件（惡意軟件早沒這麼菜了，太容易被發 現），所以覺得提供給普通用戶隻會讓他們破壞自己的殺軟。不過有朋友老提，就加幾句代碼吧。

5、Advanced Scan：第三步的Scan Module提供給一些高級用戶使用，一般用戶不要隨便restore，特別不要restore第一項顯示為"-----"的條目，因為它們不是操作係統 自己修改的就是IceSword工作需要的，restore後會使係統崩潰或是IceSword不能正常工作。
其實最早的IceSword也會自 行restore一些內核執行體、文件係統的惡意inline hook，不過並未提示用戶，現在覺得像SVV那樣讓高級用戶自行分析可能會有幫助。另外裏麵的一些項會有重複（IAT hook與Inline modified hook），偷懶不檢查了，重複restore並沒有太大關係。還有掃描時不要做其它事，耐心等待。
如果你安裝了卡巴之類的殺軟，可能結果察看就比較麻煩：修改太多了......

6、隱藏簽名項(View->Hide Signed Items)。在菜單中選中後對進程、模塊列舉、驅動、服務四欄有作用。要注意選中後刷新那四欄會很慢，要耐心等。運行過程中係統相關函數會主動連接外界 以獲取一些信息（比如去crl.microsoft.com獲取證書吊銷列表），一般來說，可以用防火牆禁之，所以選中後發現IS有連接也不必奇怪，M$ 搞的，嗬嗬。

7、其他就是內部核心功能的加強了，零零碎碎有挺多，就不細說了。使用時請觀察下View->Init State，有不是“OK”的說明初始化未完成，請report一下。