现今网络上，后门程序层出不穷。BO和NetSpy都曾是被媒体宣传的热门，它们再次为网络的安全性敲响了警钟。火及一时的BO，曾经是被称为“最具威胁性的”后门程序，但是，经各种传媒的告知，几乎所有接触到网络的人或者没有上网但是喜欢看计算机类的文章的人，都已经知道BO了，所以，要想让一个人去主动运行BO是很难的事，而且，各个杀毒软件公司推出的新版本杀毒软件都可以查出BO和NetSpy。这种情况，让那些想通过BO进行破坏的人，无从下手。从此，BO成为了少数人的“常驻程序”，想试BO的人，也会毫无所得。
　　然而，开发无止境。人类的发展精神，是不可磨灭的。BO被人们知晓，就开发新的木马。冰河，就是一种新的（和NetBus一类比较）特洛伊木马。我觉得，他是目前为止最好用的一种木马（BO
2000
我没用过，不知道它是什么效果），主要用于远程监控，具体包括：自动跟踪屏幕变化、记录各种口令信息、获取系统信息、限制系统功能、任意操作文件及注册表、远程关机、发送信息等多种监控功能。服务器端监控程序启动后，首先将用户登录口令存入历史口令记录，然后启动线程不断探测口令信息，只要窗口名中包括'口令'、'密码'、'登录'等字样，监控程序就会立即记录相关的口令信息，在2.0版本中用户可以完全定制这类敏感字符。远程用户关机后口令信息将保存在历史口令文件中。他的功能强，运行简单，中文界面，而且，一些杀毒软件甚至查不出来他的存在，这是冰河能畅销的一个最基本的原因。我发现一个中了冰河的人，明明后台运行着瑞星防火墙，但是却毫无动静，跟没事一样！（我不是贬低瑞星，但是，瑞星的防毒能力简直……唉，不愿再说……）
　　哇！读者们害怕了！天哪！我中了后门都不知道，我可怎么办哪！冰河有一个功能，就是设置邮件通知。只要你一上网，他就会通过指定的smtp服务器，向入侵者的信箱发送东西。你如果上网后，什么都没干（没有开浏览器和其他一切网络有关的程序），却发现你的modem一直在工作，那，十有八九中了木马。虽然冰河一定程度上来说很隐蔽，但是，世界上没有完美的东西，下面，我向大家介绍几种清除木马程序“冰河”的方法：（2.0版为例）

　　方法一： 俗话说，解铃还需系铃人。中了冰河，就用它的控制端来卸载服务端。具体方法：
　　　　a.启动“冰河”的控制端程序
　　　　b.选择"文件">>"添加主机"，或者直接点击快接按钮栏的第一个图标
　　　　c.弹出的对话框中，“远程主机”一项，填写自己的IP。口令先不加，确定
　　　　d.确认你的“当前连接”中的是你的IP，然后点击“命令控制台”标签
　　　　e.选择"控制类命令">>"系统控制"，在右面的窗口下方，你会发现四个按钮。点击"自动卸载"，就将你的后门清除了！
　　这个方法中，在添加主机一项中，有访问口令一项。如果入侵者设置了口令，你就无能为力了。怎么办？请看——
　　
　　方法二：
　　　　a.后门程序默认的安装路径和执行路径是 windows/system，程序名称是：KERNEL.EXE。
　　　　b.你只要把 windows/system/kernel.exe 删除就可以了。
　　路径是可以改的，聪明的入侵者就像一个聪明的网管，设置系统时从来不用默认的。因为那样会给敌人可乘之机。他改了路径和文件名，我们应该怎么办呢？
　　方法三： 任何后门程序，都要在你开机时自动执行。执行的方法，可以把自己加入注册表，启动时执行，或者改写win.ini文件。我们就从这里入手。
　　首先，选择"开始">>"运行"，输入“msconfig”。然后，点击“win.ini”选项卡。你会看见有一个“windows”，打开他。发现“load=”。等号后面可能是空的。如果有东西，你要确定他是什么程序。（什么？不知道？你……用的是谁的机器？）如果可疑，把他删掉。
　　80% 的可能性你的load=后面是空的。那么，我们点击“启动”标签。你会发现那里面有很多程序。你应该会知道那个有用。如果不知道，自己去挨个运行
:)。哈哈！看到了！那是什么东西？没见过，我不知道那是什么东西！好，90%是冰河的服务端程序（如果有好几个你不认识，它们不是windows系统的就是别的后门。你惨了……），只要把前面的小勾勾去掉就可以了，确定之后重启。
　　好了，这几种方法都能通过。最后，别忘了把你的密码都改掉，因为它们可能已经泄漏了！
　　唉……我也写累了……什么？没听懂？有办法，软盘启动，format，setup win98 ………………
后注：单纯的去改注册表或者删掉服务端程序是不能彻底清掉冰河的，最好方法还是通过控制端来卸载。