IceSword（冰刃） 專為查殺內核級Rootkit、隱形木馬設計，體積小巧、功能強大，被譽為「瑞士軍刀」。實測其獨特防護與進程/服務/註冊表三維透視能力。

一、自保機制：隨機標題+關閉確認

• 視窗標題與任務欄顯示隨機字串（如 CE318C），每次啟動不同，繞過「按標題關閉」類木馬。
• 修改檔名（如 killvir.exe）進程名同步變更；關閉時彈出確認對話框，防鍵鼠鉤子強制退出。

二、實戰獵殺「HackerDefender」類Rootkit

案例：Win2003伺服器流量異常，安全模式下常規工具無發現。IceSword介入：

1. 進程視圖：左側點擊「進程」，紅色高亮顯示隱藏進程（任務管理器、Process Explorer 均看不見）。
2. 服務視圖：點擊「服務」，發現木馬服務同樣隱藏。
3. 註冊表視圖：展開 HKLM\SYSTEM\CurrentControlSet\Services，系統自帶註冊表編輯器「沉默」，IceSword清晰列出木馬服務鍵值，定位檔案路徑 E:\Windows\system32\wins。
4. 清除動作：右鍵隱藏進程→「結束進程」；刪除木馬文件；刪除註冊表殘留服務鍵值；最後全盤殺毒複查。

三、核心技術優勢

• 採用大量內核級新技術，可結除 Idle、System、csrss 以外的所有進程（含 winlogon.exe 需謹慎操作）。
• 同類用戶態工具（如Process Explorer）對內核級隱藏無能為力。

四、使用提醒

• 結束關鍵系統進程會導致崩潰，操作前確認目標。
• 配合殺毒軟體複查，確保無遺漏。

面對內核級威脅，用戶態工具失效；IceSword以內核視野打破隱形屏障，是高階用戶、管理員必備利器。