冰河陷阱

冰河陷阱 V1.0 -黃鑫作品

由木馬“冰河”原作者製作的清理軟體。

主要功能:

1、自動清除所有版本“冰河”
2、偽裝成“冰河”被控端對入侵者進行欺騙,並記錄入侵者的所有操作

“冰河陷阱”使用說明

一、系統要求:Windows 9x/me/nt/2000/xp 簡體中文版
二、主要功能:
1、自動清除所有版本“冰河”:
每次啟動時自動檢測系統是否已經被安裝了“冰河”被控端程式,如果是則提示用戶並在用戶確認後自動清除所有版本的“冰河”被控端程式。
2、保存“冰河”配置信息:
在清除“冰河”被控端程式前會向用戶顯示已經被安裝的“冰河”配置信息,自動清除後配置信息保存在當前目錄的“清除日誌.txt”檔案中。
3、模擬“冰河”被控端:
啟動“冰河”陷阱後,程式會完全模擬真正的“冰河”被控端程式對監控端的命令進行回響,使監控端產生仍在正常監控的錯覺,同時完全記錄監控端的IP位址、命令、命令參數等相關信息。
4、允許配置被控端信息:
通過修改DAT目錄下的檔案,用戶可以定義自己的“系統信息”、“進程列表”、“螢幕圖像”甚至虛擬的檔案系統等信息。生成虛擬的檔案系統需要藉助“冰河陷阱”所在目錄下的“檔案列表生成器”,使用方法見第五部分。
5、保存遠程上傳的檔案:
所有由遠程監控端上傳的檔案,保存在UPLOAD目錄下供用戶分析。

相關詞條

相關搜尋

熱門詞條

聯絡我們