冰河木马的冰河木马原理
1、“1”“*”处，如果其中的“1”被修改为木马，那么每次启动一个该可执行文件时木马就会启动一次，例如著名的冰河木马就是将TXT文件的Notepad.exe改成！了它自己的启动文件，每次打开记事本时就会自动启动冰河木马，做得非常隐蔽。
2、二是把自己伪装成“冰河”被控端，记录入侵者的所有操作。
3、方法一： 如果安装了“冰河”服务端的朋友就很简单了。
4、“冰河”木马病毒是国人编写的一种黑客性质的病毒，感染该病毒之后，黑客就可以通过网络远程控制该电脑。
Windows10系统电脑中了冰河木马如何解决
我的回答希望对你有帮助： 删除C：Windowssystem下的Kernel3exe和Sysexplr.exe文件。
Windows支持多种在系统启动时自动加载应用程序的方法(简直就像是为木马特别定做的)启动组、win.ini、system.ini、注册表等等都是木马藏身的好地方。冰河采用了多种方法确保你不能摆脱它。
建议用专业的软件查杀，靠自己观察是很难准确判断的 推荐试试腾讯电脑管家，它是免费专业安全软件，杀毒管理二合一(只需要下载一份），占内存小，杀毒好，防护好，无误报误杀。
一旦你双击一个txt文件，原本应用notepad打开该文件的，现在却变成启动冰河木马了，删除了冰河木马之后，txt文件关联就错位了。为此，删除病毒之后必须对系统进行修复。
由病毒的残留“僵尸”以及冰河木马引起 典型例子： .dll文件失效。解决办法： 一些病毒在发作过程中，会改动一些文件，一旦某些重要文件被改动，计算机将很难正常工作。
如何判断电脑是否感染木马病毒
我们首先打开【这台电脑】，接着打开文件夹所在的盘。接着我们看到左上方的【文件】，左键单击下，选择【更改文件夹和搜索选项】。
那么，如何判断一个病毒是否属于木马病毒呢？检查进程列表首先，你可以通过打开计算机的任务管理器来检查进程列表。木马病毒通常会运行一个或多个背后进程来进行操作。
在“命令提示符”窗口中输入“netstat -a”，按“Enter”键，在其运行结果中查看有哪些可以的运行程序来判断木马文件。注意：参数“-a”的作用是显示计算机中目前所有处于监听状态的端口。
怎样清除冰河木马!!
1、删除C：\Windows\system下的Kernel3exe和Sysexplr.exe文件。冰河会在注册表HKEY_LOCAL_MACHINE/software/microsoft/windows/ CurrentVersionRun下扎根，键值为C：/windows/system/Kernel3exe，删除它。
2、打开注册表编辑器，搜索含有Kernel3exe和Sysexplr.exe的键值，全部删除。 重新启动电脑，将TXT文件的关联程序重新设置为Notepad.exe。
3、打开电脑管家——杀毒——全盘查杀即可。电脑管家拥有基于“云查杀与微特征技术”的新一代电脑管家云查杀引擎和本地反病毒引擎，针对各种复杂难以清除的病毒，都可以查杀。
4、一旦你双击一个txt文件，原本应用notepad打开该文件的，现在却变成启动冰河木马了，删除了冰河木马之后，txt文件关联就错位了。为此，删除病毒之后必须对系统进行修复。
