冰河是一种国产的木马程序，它的简单的操作和强大的远程操作的功能使其成为国内最流行的一种木马。
冰河的功能的确很强大，如果一但你感染了冰河程序的话，嘿嘿，给人家进了你的计算机，那你的电脑就完全暴露在别人面前了。
自动跟踪目标机屏幕变化，并可以模拟鼠标和键盘输入，也就是说可以完全控制你的屏幕。但是这种屏幕的跟踪是靠扑获屏幕的图象，然后用jpg 或bmp的格式发送的， so比较慢的。
记录各种口令：包括开机口令，屏保口令，以及一切在WIN底下的.pwl文件中所记录的任何口令。靠，要是我的上网帐号给查到了，就惨了！
限制系统功能：包括远程关机，远程重启，鼠标锁定，热键锁定，注册表锁定等等。
远程文件操作：可任意查看，修改，删除，添加文件。
注册表操作：包括对主键的浏览，键值的修改，删除，重命名等。
发送讯息：就象牛兄刚开始遇到的那样。
点对点通讯：以聊天形式同被控制端进行交谈。
靠，是不是很恐怖啊。其实也没有什么拉，如果你在上网时发现你的硬盘转的不正常，或者有莫名其妙的讯息发过来的话，估计是给人搞到了。不过用冰河的也不会是什么高手，只是些小流氓而已。高手是不会来攻击我们这些一不偷，二不抢，三不反对共产党的小老百姓的。有猛男的可一跟他周旋以下，然后想办法查查他的IP地址，然后整死他，以报我们着些弱小者之仇恨！如果搞不过他，就下线。然后到注册表中查找一个Kernel32.exe的键值，如果有，删掉！然后进入纯DOS，进入：c:\windows\system中的目录下，解除sysexplr.exe和kernel32.exe的隐藏属性，只读属性，然后删掉，就搞定了。如果你还不知道你有没有中标，也可以用杀毒软件找一下，不过有一些杀毒软件并没有将冰河列入病毒中，如VRV。so ,有一些网站提供在线检测，可以在线对你的端口进行扫描，看看你有没有中木马，向天网的http://www.sky.net.cn 就提供这种服务的。还有就是上网的时候最好打开防火墙。

呵呵
今天牛粪的狼狈象真可惜没有见到：）
不过折腾了半天牛粪还是找到了解决办法
看来还算有失有得，不算太亏了
对了，牛粪我忘了问你电话后你大绝到底有没有用啊