大家好，我是顺亿，今天我们来聊聊冰河木马这个话题。你可能听说过，冰河木马是一款功能强大的远程控制软件，但你知道吗，它也曾是黑客们的利器，甚至改变了国产木马的历史。
冰河木马的基本信息
冰河木马开发于1999年，和灰鸽子类似，最初的设计目的是为了编写一个功能强大的远程控制软件。然而，它一经推出，就因其强大的功能成为了黑客们的首选工具，和国产的灰鸽子等木马一起，成为了国产木马的代名词。
冰河木马的服务器端程序是G-server.exe，客户端程序是G-client.exe，默认连接端口为7626。攻击者使用G-client.exe对执行了G-server.exe的主机进行控制。
冰河木马的功能
- 自动跟踪目标机屏幕变化：可以完全模拟键盘及鼠标输入，局域网适用。
- 记录各种口令信息：包括开机口令、屏保口令、共享资源口令等。
- 获取系统信息：包括计算机名、注册公司、当前用户、系统路径、操作系统版本等。
- 限制系统功能：包括远程关机、远程重启计算机、锁定鼠标、锁定系统热键等。
- 远程文件操作：包括创建、上传、下载、复制、删除文件或目录、文件压缩等。
- 注册表操作：包括对主键的浏览、增删、复制、重命名和对键值的读写等。
- 发送信息：以四种常用图标向被控端发送简短信息。
- 点对点通讯：以聊天室形式同被控端进行在线交谈。
冰河木马的功能非常强大，但我们需要明确，使用这类工具进行非法入侵是违法的。在这里，我们只是了解一下其功能和原理，提高我们的安全意识。
好了，今天的分享就到这里，如果你对编程技术有任何疑问，欢迎来「趣航编程网」（www.vqhf.com）和我交流。