冰河木馬作為國內經典的遠控木馬程式，功能極為強大且隱蔽。近期有 Windows 10 用戶回報系統遭冰河木馬入侵，面對這類頑固威脅，究竟該如何徹底清除？本文將詳細介紹兩種針對 Win10 環境的冰河木馬應對技巧，助您快速恢復系統安全。

方法一：利用冰河控制端直接卸載（適用於已安裝控制端的用戶）

若您手邊剛好安裝了冰河「服務端/控制端」，清除過程相對簡單：

1. 開啟冰河控制端，在「自動掃描」欄位輸入本機 IP 位址進行掃描。
2. 觀察掃描結果是否顯示「OK」，且左側「檔案管理器」列表中是否出現自己的 IP。
3. 若均存在，進入「命令控制台」→「控制類命令」→「系統控制」，點擊「自動卸載冰河」即可完成移除。

方法二：手動註冊表清理與檔案關聯修復（通用方案）

若未安裝冰河控制端，請依循以下步驟手動查殺：

1. 檢查啟動項異常

• 執行 regedit 開啟註冊表編輯器。
• 定位至 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run，檢查是否有陌生的 .exe 啟動項（冰河預設常偽裝為 KERNEL32.EXE，但檔名可能被修改）。

2. 刪除惡意啟動項與殘留鍵值

• 發現可疑項目後，先刪除該啟動鍵值，再刪除 RUNDRIVES 這一鍵值。
• 冰河客戶端常透過關聯 .txt 或 .exe 檔案（指向 SYSEXPLR.EXE）實現自我保護，需逐一修復。

3. 修復 .txt 檔案關聯

• 開啟「資料夾選項」→「檔案類型」，找到「TXT FILE」。
• 查看「打開方式」是否為 NOTEPAD。若非，點選「編輯」→ 在「動作」中刪除「OPEN」項目，即可解除木馬對文字檔的劫持。

4. 修復 .exe 檔案關聯

• 在註冊表中定位 HKEY_CLASSES_ROOT\.exe，將「預設」鍵值暫時修改為任意字串（記下原值）。
• 完成上述兩步後，重啟進入 DOS 模式（或 WinRE 環境），刪除冰河客戶端主程式。
• 重新啟動 Windows，**務必將 .exe 註冊表鍵值改回原值**，否則所有執行檔將無法正常開啟。

5. 後續驗證

重新啟動系統後，建議使用專業殺毒軟體進行全盤掃描，確認無殘留木馬組件。

---

以上即為 Win10 系統應對冰河木馬的完整技巧。遇到感染情況時，可優先嘗試方法一；若無控制端環境，方法二雖步驟較繁但同樣有效。操作註冊表前請務必備份，謹慎執行每一步驟。