西安电子科技大学BBS论坛
[回到开始]
[上一篇][下一篇]
发信人: FengXiaoGang (冯小刚), 信区: XDU
标 题: 永远的"冰河"--访著名软件"冰河"的开发者黄鑫
发信站: 水木社区 (Tue Apr 24 23:46:22 2007), 站内
永远的"冰河"
－－访著名软件"冰河"的开发者黄鑫
摘自 《黑客防线》第八期
曾有一段时间，"黑客"在中国被人这样曲解："黑客就是会用'冰河'黑别人电脑的人！"一听
便知这是外行笑话，但引起这场误会的却是"冰河"这个在国内网络安全圈从知名度到装机量
都名列前茅的软件。这款优秀网络工具一经问世就颇受争议，争议的核心是它既可当作植入
被攻击端的木马，也可作为正当的网络远程管理利器。"冰河"既是软件名也是其作者黄鑫的
化名，这个名字挺"酷"，容易联想到霜天雪地里冷酷冰下涌动的寒流。自"发源"以来，这条
奔涌的"冰河"流域，不计其数的"菜鸟"们从这一流域步入更为广阔的网络安全技术天地。公
平地讲，"冰河"及其开发者黄鑫在中国网络安全技术发展史上应占有一席之地。今天让我们
一起走近黄鑫，涉入"冰河"。
印象中，自然界里"冰河"何等肃杀与寒气彻骨，而坐在我面前的程序员黄鑫却热情如火，谈
笑风生。在北京盛夏一个雨后清爽怡人的傍晚，我随着他对往事清晰的回忆，沿"冰河"逆流
而上，追溯源头……
"冰河"的起源
话题从黄鑫与电脑的第一镒亲密接触开始。97年的黄鑫还是西安电子科技大学的一位大三学
生，说来难以置信，在大一大二的时候，他还没怎么接触PC，用他自己的话说是："有一天
和宿舍最要好的同学觉得应该弄台电脑玩玩了，便两人凑钱买回一台'486'。"由于电脑在使
用时受到了"晚上十一点就全面断电"的校规限制，小哥儿俩再次凑钱到校外租了间小房子。
玩电脑开始的日子非常之"爽"，他们经常在学校机房与个人"机房"之间以3寸软盘传递信息
。但不多几日，"病毒"开始在其间滋生蔓延，学校杋成了"病毒乐园"。那时的黄鑫还是个不
折不扣的初级小菜鸟，自己电脑中了病毒仍浑然不知，还乐此不疲地拷贝着
"NDD""PCTOOLS"以及当时流行的小游戏。直到一天电脑不再正常启动，这下他抓了瞎，自己
不懂，就找那个要好的"购机合伙人"求援。好友看后送他一句话："你中了'秋水'病毒！"。
虽然到现在黄鑫仍无从考证当时好友判断的正误，今明两天在他当时白纸般简单的计算机知
识"内存"中永久存储下了"秋水"这两个字。所谓知耻而后勇，此后黄鑫从如何用KV300、
KILL等杀毒软件清除病毒开始了计算机知识的全面涉猎。那台"486"老爷车只能跑DOS，要硬
跑起Windows95来则需要足够的耐心，但黄鑫与伙伴仍抵挡不住单机版"红色警戒"的诱惑。
为了可以顺畅地把游戏玩爽，为了再遇故障和病毒可以自己解决，黄鑫决心把电脑知识学深
学透！他首先从KV300恢复主引导区的概念受到启发，由研究DOS磁盘引导区入手，从文件分
配表到55AA扇区一步步把原来看似神秘的东西搞清。回忆那时的经历，黄鑫说："正是病毒
的存在才让我感到电脑的趣味无穷！"如果不是这份兴趣，他恐怕不会将才智和精力全部投
入其中，也就不会有日后"冰河"这一影响他人自己一生的"作品"的诞生。
没过多久，己是"中级菜鸟"的黄鑫不再满足于用现成的软件按个F'X'功能键对系统进行自动
修复了，他开始使用debug，开始涉及汇编语言，很快就能不再借助任何第三方工具而用手
工恢复引导扇区。不久后又将这一手工过程通过一个自编的汇编小程序自动实现，初偿成果
的他小有成就感，至此，黄鑫只用短短数月便完成了由"初级小菜鸟"到"初级专家"的质的转
变。此时在计算机求知路上的黄鑫己是脱缰的野马，任何成绩的取得都不能放慢他向更高技
术层次进取的脚步。正好大三下学期开设了C语言课程，C语言可实现的那些汇编语言无法比
拟的强大功能深深吸引了黄鑫，在同班一位极具编程天赋的同学的鼓足下，他开始了自己编
程研究的重要转型，主攻C语言，可以想见，对于汇编语言己料熟于心的他，再学C语言可谓
触类旁通，很快轻松上手了。但每想到潜心修得的一身汇编硬功就此"废弃"，黄鑫的惋惜之
情溢于言表，由此也让黄鑫深刻认识到计算机知识的更新速度之快，让求知者不得喘息。从
大三开始对计算机知识如饥似渴的汲取，为黄鑫日后成为开发出"冰河"这样经典软件的优秀
程序员奠定了坚实的基础。应该说"冰河"今天的一泻千里得益于当年的厚积薄发，大学时代
知识的点滴积累就是汇成汹涌"冰河"源头的涓涓细流。
初出茅庐，小试锋芒
大三后半学期开始，黄鑫与那位擅长编程的同学联系到咸阳市的一家公司做一份没有报酬的
"兼职"，为的是丰富自己的实际开发经验。两人每个周末从西安跑咸阳一趟，为该公司开发
一个数控机床的工控机软件。这顶开发也充分发挥了他在DOS与汇编方面的特长。两个人连
贯数日挑灯夜战，效率极高，原开发单位一个月没有完成的工作转到他俩手中仅用4天就将
一个DOS下运行的仿Windows界面框架构建完毕，接着只用两周时间全部开发工作顺利完成。
虽说这个小项目与日后黄鑫参与的大型开发任务无法相比，但毕竟是第一次工作实践。人生
每一个有意义的"第一次"都是值得纪念的。后来得知这套工控机软件在全国销路很好，两个
没有拿到一分钱奖励的大学生却由衷地感到自豪与成就感。该公司希望他们留下来，但长时
间在西安与咸阳间往返奔波毕竟不便，黄鑫决定在母校"西电"附近的软件公司寻找机会。可
每次面试，对方刚听完他的自荐便主观判定这个未出校门的手头小伙子既无工作经验，更不
可能身怀绝技，甚至还对一个学生的工作责任心表示怀疑，这令黄鑫非常不快也挺寒心。最
后他以一种无所谓的心态在一位本校老师开的一家名叫"创富"的小软件公司与这位老师面谈
，他明确地跟对方说："你如果试用我一两个月，说出我什么地方不行，我马上心服口服地
走人，但如果连个考察的机会都不给，那未免太主观臆断了。"这位老师觉得有理，就拿出
一个别人用Delphi编得不很完善的程序让他修改，黄鑫用了不到半个小时就轻松搞掂，于是
他被聘用了。正是这份兼职在他日后的职业发展道路上起到了重要作用，他出众的开发能力
很快受到这位老师常识，便在黄鑫毕业后将他推荐到在深圳的"中国科技开发院"工作。当时
的黄鑫因有在校与同学打架的记录，毕业评定多少有些不利，他清楚地赢利恰好是"西电"老
校友的"开发院"老总面试他时的第一句话："你现在还敢打架吗？"而黄鑫的回答仍有个性：
"有什么不敢的？"老总立即笑道："行，你来我们这儿吧！"不久后黄鑫得知老总曾是昔日"
西电"散打队的一员，原来两人的经历与性格很像，老总也话在黄鑫身上看到了当年的自己
，说到两人的友情，黄鑫话很多。两人年纪相差整一轮，既是校友、上下级，更是忘年至交
。"他就像一位老大哥，在我多次处境困难的时候无私地帮助过我。"黄鑫一脸真诚地说。除
了感激，黄鑫对他更多的是发自内心的敬佩，苟合他的人格魅力、事业心、驾驭企业发展的
管理水平、市场动作能力，特别是洞悉判断人的锐利慧眼。大四下半学期，早已完成毕业设
计的黄鑫开始在"开发院"上班了。在其后一年多的时间里他的研发水平不断提高，其间他作
为主要研发人员参与完成了标底1000万的上市公司"南宁百货"企业MIS系统招标项目，共历
时9个月。约一年后他又被借调到广州科友公司做一个USB口令卡的开发，此项目3个月一个
开发周期，第一个周期是在模拟环境中完成产品的测试，就在做完测试前后，黄鑫因家庭生
活的经济困难以及个人职业发展的长远悸牵娑陨虾Ｒ患夜究龅拿飨杂藕竦拇鎏跫，做出第一
次跳槽的决定。当时钱对他是一个很实际的问题。但公司的现状和他自己的做人原则都决定
了不可能向公司提什么条件，?老大哥"谈及此事，对方虽感惋惜，也表示了极大的理解。面
对公司的挽留，黄鑫一再强调个人原因的同时非常真诚地表达了对老总本人和公司的感谢与
不舍。时至今日，这两位忘年至交仍保持着不减当年的真挚友情与密切联系。
他到上海那家公司后工作一度还算顺心，公司先前许诺的待遇条件都兑现了。但天有不测风
云，刚巧又过了3个月，公司上层决定放弃黄鑫参与开发的这个项目，更糟的是公司对整个
行业前景不再看好而决定转向，这意味黄鑫注定再次跳槽。于是"冰河"首次来了北京。北京
也是他一直想来的地方，这里有全国最好的安全研究环境，不过他现在就职的北京思乐信息
技术公司是深圳思乐公司所属的分去机构，看来黄鑫与深圳还是有缘。至此，这条不安分的
"冰河"从西到南再向东，最后流到了北，程序员黄鑫算是在北京相对稳定了下来。
"'木马''冰河'入梦来"
大四后期早早就完成毕业设计，又有一身编程绝技在身不愁工作去向，黄鑫显得比同学轻松
自在许多，于是学校附近的网吧经常可以看到他的身影，已在单机上把加解密之类的东西玩
熟玩透了的他，有一天便萌发了在网上大搞"隐身与瞒天过海之术"的想法。通过接触当时很
流行的"BO"以及"netspy"等后门程序，更激发他将这一想法付诸实施。因为他发现这些程序
在功能实现上也有局限，比如当时的"netspy"只是一个扩展的FTP客户/服务端程序，防范起
来比较容易，相比之下"BO"的功能要强大很多，但它毕竟是泊来品，黄鑫觉得自己完全有能
力开发出功能更强大完善的工具来，这也是提高自己网络编程水平的好机会。以前缺少必要
的网络测试环境，Winsock都未曾涉及，正好就此进行一番"恶补"。之时Delphi强大的控件
功能派上了用场，在开发建立网络连接模块时大大节省了时间，提高了效率，开发的前期还
比较顺利，网络编程对他这样一个汇编与C语言高手来说自然不是什么难事，偶遇生僻费解
的问题，他就去请教那位编程水平很高的同学，很快，作为"冰河"雏形的一个可执行文件终
于问世，还来不及起名字就先在宿舍同学之间进行测试，大家普遍反应不错，说比"BO"一点
也不差，后来又将测试中发现的不足和问题进行改善。事情至此也就告一段落了，软件只是
在同学中伟着玩，当时的黄鑫从没想过把这个开发动机很单纯的软件发布出去以求名利双收
，但事情在其后一个偶然的机会里发生了改变。在那次去做"南宁百货"的招标项目时，开发
组中一位南宁当地的技术人员用过这个"冰河测试版"后也大加赞赏，由于他接触国际互联网
校早，对互联网广泛的影响力体会很深，就强烈建议黄鑫将这个软件在网上发布，比起网上
众多很不入流的"共享软件"，这个软件定会大受欢迎。一番话将黄鑫说动了，决定一试，这
时才想起还没给软件正式命名，大伙儿就一起帮着想，后来采取的方式是把金山词霸打开随
机地敲入一个拼音字母，看出来什么字和什么联想诩，最后在"流沙"、"冰河"等词儿中选中
了"冰河"，这个日后广为传播的"酷名"就是这么随意"瞎起"的。不过黄鑫现在也觉得有些"
歪打正着"："表面封冻的坚冰下暗流仍在涌动"，与"木马"特性颇为暗合，还兼具点儿文学
韵味。接下来的问题就是选哪个网站上传发布，那位南宁的同事先推荐了一个名为
"PCHOME"（电脑之家）的网站，黄鑫自己又在网上找到了一个"中国程序员网站"，于是两个
站点都放上去发布。
"冰河"发布后果然反响热烈，北方工业大学的两位研究生最先给黄鑫发来Email，在对"冰河
"大加称赞的同时，还希望交友，以便交流提高。他俩当时正给电信部门做一个"远程监控"
的项目，经比较，他们认为同类软件中"冰河"综合性能最佳，后来又有大批的企业网管给他
写信，请教与探讨技术细节，无意中黄鑫也交到了很多朋友。"冰河"从黄鑫在校时开发其雏
形，到1.0测试版正式发布一直是英文版的，一心想着尽快做出这个软件的他完全没有考虑
语言支持问题，但一经对外发布，问题就来了，一位英文不好的网友给他发信指出："作为
'冰河'开发者，你是中国人，面向的也主要是中国用户，为什么不写'中文版'？难道中国人
自己的软件还要中国人来汉化吗？不会是为了炫耀你的英文水平吧？"一席话真给黄鑫提了
醒，没想到自己完全忽略了这个重要问题，他一点儿也没在意网友有点过激的言辞，仅仅一
周后就完成发布了"冰河"1.1中文版。可中文版刚发布几天又发生了一件令他啼笑皆非的小
插曲：他又收到一位网友的来信："我用的是英文操作系统，没有中文环境，你能不能出个
英文版？"黄鑫只好回信耐心告知他此前有英文版，再后来还有人指出"冰河"操作界面比较
简陋，应加以完善，这些来信让黄鑫在感到"众口难调"的同时更感到"冰河"的大受欢迎，为
此他计划在"冰河"中实现多语言环境支持并将其彻底"变脸"，那时他正忙于"济南百货MIS系
统"的开发，在没有影响工作进度的情况下，他用业余时间将"冰河"升级到了1.2版，在此需
要特别提一下，后来"冰河"从1.2直接升至2.0而不是1.3、1.4、1.5等等类推，是因为黄鑫
发现自己最初软件结构的设计思路很有局限，在此结构上的升级空间越来越小，所以，"冰
河"2.0除新增"键盘记录"、"载取CACH口令"等少量新功能外，较原来1.X版本的最大改进就
是整个程序结构特别是操作界面的变化，不再是以前版本的简单升级，其后又有"冰河"2.1
、2.2的改进版本。
身为这款被很多人视作著名"木马"软件的开发者，黄鑫自己从未用它"搞"过任何一台别人的
电脑，从初次开发到每次升级后的测试都是在属于自己学习或工作的网络环境中进行的，而
在互联网上不足10次的测试都是通过OICQ向在线好友发出请求，经对方同意后在其电脑上进
行的。其实黄鑫本质上就是一个技艺高深的程序员，他关注的是技术本身，当看到自己以单
纯动机开发出来的软件被他人用于实现不好的目的，也只能深感无奈。这里就自然说到有关
"冰河"停止升级开发这一黄鑫自己都不愿过多提及的话题。"冰河"的最终版本是2.2B，此时
的"冰河"已"风靡全国"，"那时我突然感到'冰河'把大家引入歧途了，我在技术论坛上发现
，很多网友，特别是年纪很小、刚开始对网络着迷的小孩儿已经深信：'会用冰河就是黑客
！'我敢说用'冰河'的人90%都是为了给别人种'木马'搞三十或是用来满足虚荣心的，真正用
于个人正当远程控制或是对网络编程技术本身感兴趣以此进行研究的不到10%，这让我觉得
'冰河'已失去了再升级下去的意义，做起来也没什么意思，所以到2.2B就终止了开发。"这
是黄鑫对此事的自述。事实上，他知道什么是一个真正的优秀程序员应有的首先准则和社会
责任。但"'冰河'现象"的事态发展并不为其开发者的自重与自律行为所左右，在朋友帮忙制
作的"木马冰河"黄鑫个人主页的技术论坛上，到处充斥着"'冰河'黑机大法"的教学贴子，有
的贴子还直奔"'冰河'万能密码"的主题，黄鑫看着自己以技术提高为良好初衷建立起来的网
站正在变成一个"'木马''黑机'的交流园地"，促使他不得不继终止"冰河"升级开发后，又关
闭了"木马冰河"个人站点。
停止"冰河"的开发后黄鑫于2000年底加盟著名网络安全网站"安全焦点"（www.xfocus.org）
，他将完成公司本职工作之外的精力都用于知名扫描器"XSCAN"的开发升级以及"安全焦点"
的建设维护，也许XSCAN的知名度没有"冰河"那么高，但用过扫描器软件的人对它都不会陌
生，开发这款优秀扫描器的最初设想还是在2000年天极网组织的黑客大会上，几个技术圈里
的朋友对他说："'冰河'不再搞了，你总得再做点什么吧？"朋友建议他做扫描器，黄鑫也感
觉不论从自己的技术特长和使用前景上看这是一个不错的主意，于是回来就开始做，并很快
做出了框架。在"安全焦点"几位朋友提供大量漏洞及编程资料的协助下，开发进展顺利。
XSCAN的第一个版本很快在"安全焦点"网站发布。下载量一路攀升，后来随着版本升级，支
持插件、远程操作系统识别等重要功能都逐步得以实现，眼下SXCAN的2.0版即将问世。可以
说XSCAN是继"冰河"后黄鑫的又一代表作，且就技术含量而言，更是超过了他的成名作"冰河
"！现在，黄鑫一面继续着XSCAN的版本升级，一面正主攻他在"安全焦点"的一个重要研发任
务，就是被形象地称为"黑客陷阱"的引诱攻击继而对其跟踪检测分析的"HONEYPOT"（蜜罐）
系统，攻击者一扫描到"HONEYPOT"就会以为这是一台毫不设防的"肉鸡"，一旦发起攻击其攻
击行为和手段的每一步每个细节都被"HONEYPOT"单机版模拟环境，"HONEYPOT"的开发意义在
于扩大其中国内技术领域的认知度，以吸引更多的人加入这一技术的研讨。
从"冰河"到"XSCAN"，再到"HONEYPOT"，黄鑫在程序开发的技术探索上步步为营，不断积累
着宝贵经验。现在的黄鑫正值一名优秀程序员的黄金年龄，集锐气与成熟于一身，人们有理
由期待他超越当年"冰河"的辉煌。
程序员黄鑫
黄鑫是广东人，这很容易从他的相貌特征上找到答案，由于父母长期在山西太原工作，黄鑫
就出生在这里并一直生活到高中，除短短几年的南方学习与工作经历，26岁的他在北方生活
了20余年。生活中的黄鑫喜交友重义气，初次接触就容易让人消除陌生感，不知长年的北方
生活对他豪爽直率，热情健谈的气质有无潜移默化的影响。
父母都是知识分子，严格的家教使黄鑫从小学直到高中的一年级都是听话的好学生，学习成
绩始终名列前茅，但父母的严教也有些偏颇，要求黄鑫将全部时间精力用在学校书本知识上
，课外一切正当的兴趣爱好都不鼓励黄鑫去尝试。曾有一段时间，黄鑫迷上了书法、篆刻，
这可是现在不少家长反对，用黄鑫自己的话就是："家里对此疯狂打压"，父母是怕这些爱好
分散他的学习精力，即使这样，灵气十足的黄鑫还是练就了较好的书法、篆刻基本功，后来
他继续按父母之命用功读书，只是对那些被迫放弃的爱好依然不舍，对不能拥有同学那样更
多的业余娱乐时间心有不甘，幻想着有"解放"的那一天。终于到高中一年级时，父母因工作
调动先回了湛江，暂时"没人管"的黄鑫那压抑已久的男孩淘气贪玩儿的天性在几个同学的带
动下释放了出来，校内球场、校外花鸟市场随处可见他尽情玩耍的身影，打架也成家常便饭
。放纵的结果是高一第一学期考试全班倒数第三名。好在这种低靡状态只持续到回湛江上高
三前，在父母恢复严管与高考的重压下，学习成绩又很快上来，并顺利地考上大学。
高考时黄鑫的第一志愿报的是公安，他从小就想当警察，年幼时最喜欢戴"警察帽"，这是典
型和常见的男孩心理特点的理想。高考分数与体检都过了录取线，无奈报名且过线的人远远
多于招收名额，又无特殊关系，最终与这个理想失之交臂。但黄鑫至今认为，如果当年能被
录取，自己会是个出色的警察，至少不会现在当程序员做得差。也许当年的阴错阳差注定黄
鑫终将是一个优秀的程序员而非警员，现实中这种"误打误中"的人生经历比比皆是。今天的
黄鑫不应再有更多的遗憾，现在所取得的成绩已足以说明他的大脑就是为计算机技术而生，
其实一切早已在冥冥之中注定。
黄鑫因"冰河"一举成名，他坦承"冰河"给他的生活带来许多的改变，有名气以及因名气间接
带来的物质收益，但最让他看中的还是以"冰河"为媒结交的圈内外一大批志同道和的朋友，
他视其为一生享用不尽的最大财富。酷爱金庸作品的黄鑫很认同"网络安全界"与"武林界"的
许多相似之处，同样的高手如林、山外有山；同样的艺无止境、学海无涯；同样的人在江湖
、义薄云天。
"冰河"也给黄鑫的生活带来很多意想不到的小烦恼和小幽默，网友们因"冰河"而对他很敬佩
，更有的把他当成了"神仙"，在QQ上他就同一个网友有过这样的对话：
网友："您就是'冰河'？"，黄鑫："是的。"网友："那你是不是现在就能进到我的电脑里？
"黄鑫看罢几乎要"晕倒"！
另一次，黄鑫电脑的个人防火墙有段时间经常报警显示有人对其进行扫描，一看端口正是"
冰河"的默认端口7626，开始他没多介意，但时间久了难免烦人，于是黄鑫就编了一个伪"冰
河"服务端，对方一连就能显示其IP，然后他用信息回复功能告之对方："本人就是'冰河'开
发者，求你不要再骚扰我"。对方可能是不信，收效不大，无奈之下他又开了一个简易的
telnet服务端程序，然后跟对方说："请你telnet到xxx.xxx.xxx.xxx咱们聊聊！"这下对方
终于知道遇到了"真人"，没有一个人敢上来应答。
现在的黄鑫很少谈"冰河"，甚至不喜欢谈"冰河"，因为在他看来，再谈一切与"冰河"相关的
话题就是犯了"好汉不提当年勇"的大忌，无异于"躺着吃老本儿"，这对于他是不能容忍的，
对一个程序员意味着创造与想象力的枯竭，他现在最希望的就是人们忘记"冰河"或忘记"冰
河"与他的关系，他不希望现在甚至多年以后，一提黄鑫这个名字人们记住的还只是"冰河"
，就如作家不希望人们只记住他的成名作，没有进取与创新，无法再超越自我对他们来说是
最大的失败。古希腊哲人赫拉克利特认为世上万物都处在永远的变化之中，所以他说"人不
可能两次涉入同一条河流"。在无休止变动的IT世界，年轻的黄鑫也不可能只开发一条"冰河
"。所以没人知道"金庸迷"黄鑫"大侠"何时会"收山封刀，淡出江湖"。
附：黄鑫有关"'冰河'彻底停止开发及'木马冰河'网站正式关闭的声明"的特别启示：
声明
非常感谢您的关心，"冰河"程序已经于2000年4月17日彻底停止开发，"木马冰河"网站也于
2000年5月份正式关闭。
"冰河"的最终版本是2.2B版，其他高版本都是别人用32位编辑器自己修改所得，并未征得我
本人同意。所做的修改主要限于版本号或作者等明文信息，功能上没有任何增加，其实都是
以2.2以前版本为修改蓝本，但我敢不保证修改者没有做过其他手脚。
2000年5月份至今，所有以"木马冰河"及"glacier"名义恶意修改他人页面，及2000年9月3日
后在任何聊天室里以"冰河"身份目中无人大言不惭者均非本人。
个人认为技术研究的最终目的不是为了胡闹，而是在自由与开放的环境中发挥每个人的专长
，进一步完善我们的系统与网络，同时达到安全技术和安全意识的广泛普及，使每个人都能
够在相互交流的过程中得到提高。而这种充分交流的结果将会使系统更加完善，网络更加安
全。一个简单的类比，魔术的魅力在于除了魔术师本人以外几乎没有人清楚它的底细，魔术
师和观众的乐趣也恰在此处。到了多数人都能揭开谜底的时候，作为魔术师的你还会拿这个
小把戏出来现眼吗？
我已经很少开QQ了，有事可以给我发e-mail：hunxin@21cn.com或glacier@xfocus.org，随
时欢迎到我们的"安全焦点"做客http://www.xfocus.org（英文主站点）
http://www.xfocus.net（中文站点），欢迎试用我们新开发的免费安全漏洞扫描器X-Scan
并提出宝贵意见，在学习过程中遇到什么问题也可以在我们的论坛里发帖子（"冰河"相关问
题请直接给我来信）。
有不少朋友来信询问"冰河"的卸载方法，在此一并做答：
1.自动卸载：1.2以后版本的"冰河"本身提供了自动卸载的功能，在CLIENT端"命令控制台"
的"控制类命令\系统控制\自动卸载"。只要先连接"127.0.0.1"（也就是你自己），然后执
行"自动卸载"命令就可以彻底卸载"冰河"了。
2.手动卸载：
①以安全模式重新启动计算机；
②检查HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices两处是否
有同名的可疑程序名（默认安装为kernel32.exe），如果有则删除该键；
③ 检查HKEY_LOCAL_MACHINE\Software\CLASSES\txtfile\shell\open\command处的键值是
否为"\notepad.exe %1"（是指您的Windows所在目录，如"c:\windows"），"冰河"的默认设
置是将该处键值修改为"sysexplr.exe %1"，请自行做相应修正；
④检查HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open\command处的键值是否
为""%1" %*"，如果不是则进行修正；
⑤删除上述找到的可疑程序（默认文件名是目录下的"kernel32.exe"和"sysexplr.exe"，如
果"sysexplr.exe"因正在运行而无法删除，可以在第6步完成之后立即删除）；
⑥若是Windows 98系统，直接按两次重新启动计算机；若是NT系统，按激活"任务管理器"并
结束kernel32.exe进程，然后重新启动计算机。需要注意的是，您应该在修改注册表之后再
删除可疑程序，否则对方若将"冰河"设置为与EXE文件关联，那您就连运行REGEDIT的机会都
没有了。另外在修改注册表时您可能已经启动了与EXE文件关联的"冰河"，而"冰河"在正常
关闭时将会再次修改注册表，所以在Windows 98系统下通过来重新启动计算机是至关重要的
一步。
--
※ 来源:·水木社区 newsmth.net·[FROM: 211.99.222.*]
[回到开始]
[上一篇][下一篇]