冰河陷阱是由冰河原作者黃鑫制作的一款清理所有“冰河”以及其變種木馬的軟件。其主要功能就是自動(dòng)清除所有版本“冰河”，防止偽裝成“冰河”被控端對入侵者進(jìn)行欺騙，并記錄入侵者的所有操作。軟件界面簡潔，操作簡單，當(dāng)有人通過“冰河”客戶端進(jìn)行入侵時(shí)可以在系統(tǒng)通知欄看到閃爍的警告圖標(biāo)，功能強(qiáng)大，有需求的朋友請下載收藏！

功能特色

1、自動(dòng)清除所有版本“冰河”：

每次啟動(dòng)時(shí)自動(dòng)檢測系統(tǒng)是否已經(jīng)被安裝了“冰河”被控端程序，如果是則提示用戶并在用戶確認(rèn)后自動(dòng)清除所有版本的“冰河”被控端程序。

2、保存“冰河”配置信息：

在清除“冰河”被控端程序前會向用戶顯示已經(jīng)被安裝的“冰河”配置信息，自動(dòng)清除后配置信息保存在當(dāng)前目錄的“清除日志.txt”文件中。

3、模擬“冰河”被控端：

啟動(dòng)“冰河”陷阱后，程序會完全模擬真正的“冰河”被控端程序?qū)ΡO(jiān)控端的命令進(jìn)行響應(yīng)，使監(jiān)控端產(chǎn)生仍在正常監(jiān)控的錯(cuò)覺，同時(shí)完全記錄監(jiān)控端的IP地址、命令、命令參數(shù)等相關(guān)信息。

4、向入侵者發(fā)送信息：

在入侵者尚未退出“冰河”監(jiān)控端程序之前，用戶可以通過“冰河信使”功能與入侵者對話。

5、允許配置被控端信息：

通過修改DAT目錄下的文件，用戶可以定義自己的“系統(tǒng)信息”、“進(jìn)程列表”、“屏幕圖像”甚至虛擬的文件系統(tǒng)等信息。生成虛擬的文件系統(tǒng)需要借助“冰河陷阱”所在目錄下的“文件列表生成器”，使用方法見“文件列表生成器”操作示例部分。

6、保存遠(yuǎn)程上傳的文件：

所有由遠(yuǎn)程監(jiān)控端上傳的文件，保存在UPLOAD目錄下供用戶分析。

使用教程

1、啟動(dòng)“冰河陷阱”；

2、默認(rèn)監(jiān)聽端口為7626，可以通過菜單項(xiàng)“設(shè)置->設(shè)置監(jiān)聽端口”進(jìn)行更改；

3、將“冰河陷阱”最小化，當(dāng)有人通過“冰河”客戶端進(jìn)行入侵時(shí)可以在系統(tǒng)通知欄看到閃爍的警告圖標(biāo)；

4、雙擊圖標(biāo)打開“冰河陷阱”主界面，可以查看入侵者的詳細(xì)操作過程；

5、在主界面中中選擇一條入侵記錄，點(diǎn)擊工具欄中的“冰河信使”按鈕，可以向監(jiān)控端發(fā)送信息，監(jiān)控端回應(yīng)的信息依然會以入侵記錄方式顯示在主界面。

冰河陷阱文檔說明

冰河陷阱.exe - “冰河陷阱”主程序；

文件列表生成器.exe - 用于生成虛擬的文件列表，并默認(rèn)保存到DAT目錄下的“文件列表.txt”。當(dāng)遠(yuǎn)程通過“冰河”客戶端進(jìn)行監(jiān)控時(shí)，“冰河陷阱”將從“文件列表.txt”中檢索文件信息；

使用說明.txt - 本說明文檔；

wry.dll - “追捕”數(shù)據(jù)庫，用于查詢?nèi)肭终逫P地址對應(yīng)的地理位置；

DAT目錄 - 存放用戶定制的數(shù)據(jù)文件，各文件作用如下：

系統(tǒng)信息.txt - 當(dāng)監(jiān)控端查看系統(tǒng)信息時(shí)，“冰河陷阱”自動(dòng)發(fā)送該文件；

開機(jī)口令.txt - 當(dāng)監(jiān)控端查看開機(jī)口令時(shí)，“冰河陷阱”自動(dòng)發(fā)送該文件；

緩存口令.txt - 當(dāng)監(jiān)控端查看緩存口令時(shí)，“冰河陷阱”自動(dòng)發(fā)送該文件；

其他口令.txt - 當(dāng)監(jiān)控端查看其他口令時(shí)，“冰河陷阱”自動(dòng)發(fā)送該文件；

歷史口令.txt - 當(dāng)監(jiān)控端查看歷史口令時(shí)，“冰河陷阱”自動(dòng)發(fā)送該文件；

鍵盤記錄.txt - 當(dāng)監(jiān)控端查看鍵盤記錄時(shí)，“冰河陷阱”自動(dòng)發(fā)送該文件；

屏幕.bmp - 當(dāng)監(jiān)控端查看當(dāng)前屏幕圖像時(shí)，“冰河陷阱”自動(dòng)發(fā)送該圖片；

窗口.bmp - 當(dāng)監(jiān)控端查看當(dāng)前窗口圖像時(shí)，“冰河陷阱”自動(dòng)發(fā)送該圖片；

進(jìn)程列表.txt - 當(dāng)監(jiān)控端查看當(dāng)前進(jìn)程列表時(shí)，“冰河陷阱”自動(dòng)發(fā)送該文件；

窗口列表.txt - 當(dāng)監(jiān)控端查看當(dāng)前窗口列表時(shí)，“冰河陷阱”自動(dòng)發(fā)送該文件；

網(wǎng)絡(luò)共享.txt - 當(dāng)監(jiān)控端查看當(dāng)前網(wǎng)絡(luò)共享時(shí)，“冰河陷阱”自動(dòng)發(fā)送該文件；

網(wǎng)絡(luò)連接.txt - 當(dāng)監(jiān)控端查看當(dāng)前網(wǎng)絡(luò)連接時(shí)，“冰河陷阱”自動(dòng)發(fā)送該文件；

服務(wù)端配置.txt - 當(dāng)監(jiān)控端查看當(dāng)前服務(wù)端配置時(shí)，“冰河陷阱”自動(dòng)發(fā)送該文件；

驅(qū)動(dòng)器.txt - 當(dāng)監(jiān)控端點(diǎn)擊“文件管理器”中的被控端主機(jī)查詢驅(qū)動(dòng)器信息時(shí)，“冰河陷阱”自動(dòng)發(fā)送該文件；

文件列表.txt - 當(dāng)監(jiān)控端點(diǎn)擊“文件管理器”中的驅(qū)動(dòng)器或目錄時(shí)，“冰河陷阱”自動(dòng)從該文件中檢索信息，并發(fā)送相應(yīng)的目錄及文件信息。需要借助“冰河陷阱”所在目錄下的“文件列表生成器”來定制該文件，詳見“文件列表生成器”操作示例部分。

更新日志

冰河陷阱 1.2更新：

1、新增“信使”功能，可以向入侵者發(fā)送信息；

2、新增“載入記錄”功能，便于查看歷史入侵記錄；

3、退出時(shí)自動(dòng)保存設(shè)置，并允許將“冰河陷阱”的啟動(dòng)方式設(shè)置為“隨系統(tǒng)啟動(dòng)”；

4、修正了處理“非法命令”時(shí)命令參數(shù)顯示為亂碼的BUG。