IceSword是一斩断黑手的利刃。它适用于Windows 2000/XP/2003操作系统，用于查探系统中的幕后黑手(木马后门)并作出处理，当然使用它需要用户有一些操作系统的知识。
在对软件做讲解之前，首先说明第一注意事项 ：此程序运行时不要激活内核调试器(如softice)，否则系统可能即刻崩溃。另外使用前请保存好您的数据，以防万一未知的Bug带来损失。
IceSword目前只为使用32位的x86兼容CPU的系统设计，另外运行IceSword需要管理员权限。
如果您使用过老版本，请一定注意，使用新版本前要重新启动系统，不要交替使用二者。
IceSword内部功能是十分强大的。可能您也用过很多类似功能的软件，比如一些进程工具、端口工具，但是现在的系统级后门功能越来越强，一般都可轻而易举地隐藏进程、端口、注册表、文件信息，一般的工具根本无法发现这些“幕后黑手”。IceSword使用大量新颖的内核技术，使得这些后门躲无所躲。
【注意】内附的帮助文件详细说明了此工具的用法，请在使用前详细阅读，使用者需具备一定的操作系统知识，菜鸟勿轻易操作，任何错误的操作可能导致系统崩溃甚至数据丢失。
软件功能
1、冰刃大菜单分为查看、注册表、文件。
2、查看里面又分为很多小部分，这里只介绍常用的功能，包括进程。
3、内核信息。
4、启动组、服务。
5、注册表里面就是一个注册表编辑器，方便使用，而且拥有管理员权限，可以查看、修改、删除注册表项目。
6、文件是一个浏览计算机所有文件的地方，它可以看到任何隐藏的文件，对付无法删除的文件，也可以使用强制删除等特殊方法删除。
软件使用说明
第一步：使用冰刃IceSword，点“文件”，“设置”，选中“禁止进线程创建、禁止协议功能”。
第二步：打开“进程”找到不正常的进程项目，鼠标右键点击选中“模块信息”打开察看加载的.dll模块情况!
第三步：找到病毒模块.dll文件，点“卸载”或“强制解除”!(一般情况主流杀软提供了病毒模块的名字)
第四步：点“进程”找到病毒文件进程，点鼠标右键点“结束进程”此时病毒进程就彻底结束了。(但是如果是系统关键进程不要操作这一步，不然系统会重启)
第五步：再点“文件”，“设置”，取消“禁止进线程创建、禁止协议功能”不然其他程序无法运行!
第六步：点左下角“文件”，逐步按病毒路径查找到病毒文件点鼠标右键点“删除”。
第七步：在删除病毒文件后，在原处建立一个同名带扩展名的文件夹，因为电脑的任何操作系统都不允许同名的文件和文件夹存在，这样可以防止重启后病毒文件的自我修复，为保万无一失和防止以后的复发，通常都做一个文件夹放在那里。(可以忽略!)
第八步：现在处理注册表，在开始——运行中输入regedit按CTRL+F查找被删除的病毒文件的名字把查到的值删掉再按F3查;直到把所有的值都删完!
夸克云：https://tool.nineya.com/s/1k17c5ua1
百度云：https://pan.baidu.com/s/1k0U7vu3_FofLqVwDVe_4Ew?pwd=2tue 提取码: 2tue
BT文件：IceSword.7z.torrent
备用BT文件：IceSword.7z.torrent
磁力或者BT比较推荐用夸克，BitComet下载，也可用115、PikPak、uTorrent下载！
