冰河陷阱是由冰河原作者黃鑫制作的一款清理所有“冰河”以及其變種木馬的軟件。其主要功能就是自動清除所有版本“冰河”，防止偽裝成“冰河”被控端對入侵者進行欺騙，并記錄入侵者的所有操作。軟件界面簡潔，操作簡單，當有人通過“冰河”客戶端進行入侵時可以在系統(tǒng)通知欄看到閃爍的警告圖標，功能強大，有需求的朋友請下載收藏！

功能特色

1、自動清除所有版本“冰河”：

每次啟動時自動檢測系統(tǒng)是否已經(jīng)被安裝了“冰河”被控端程序，如果是則提示用戶并在用戶確認后自動清除所有版本的“冰河”被控端程序。

2、保存“冰河”配置信息：

在清除“冰河”被控端程序前會向用戶顯示已經(jīng)被安裝的“冰河”配置信息，自動清除后配置信息保存在當前目錄的“清除日志.txt”文件中。

3、模擬“冰河”被控端：

啟動“冰河”陷阱后，程序會完全模擬真正的“冰河”被控端程序?qū)ΡO(jiān)控端的命令進行響應(yīng)，使監(jiān)控端產(chǎn)生仍在正常監(jiān)控的錯覺，同時完全記錄監(jiān)控端的IP地址、命令、命令參數(shù)等相關(guān)信息。

4、向入侵者發(fā)送信息：

在入侵者尚未退出“冰河”監(jiān)控端程序之前，用戶可以通過“冰河信使”功能與入侵者對話。

5、允許配置被控端信息：

通過修改DAT目錄下的文件，用戶可以定義自己的“系統(tǒng)信息”、“進程列表”、“屏幕圖像”甚至虛擬的文件系統(tǒng)等信息。生成虛擬的文件系統(tǒng)需要借助“冰河陷阱”所在目錄下的“文件列表生成器”，使用方法見“文件列表生成器”操作示例部分。

6、保存遠程上傳的文件：

所有由遠程監(jiān)控端上傳的文件，保存在UPLOAD目錄下供用戶分析。

使用教程

1、啟動“冰河陷阱”；

2、默認監(jiān)聽端口為7626，可以通過菜單項“設(shè)置->設(shè)置監(jiān)聽端口”進行更改；

3、將“冰河陷阱”最小化，當有人通過“冰河”客戶端進行入侵時可以在系統(tǒng)通知欄看到閃爍的警告圖標；

4、雙擊圖標打開“冰河陷阱”主界面，可以查看入侵者的詳細操作過程；

5、在主界面中中選擇一條入侵記錄，點擊工具欄中的“冰河信使”按鈕，可以向監(jiān)控端發(fā)送信息，監(jiān)控端回應(yīng)的信息依然會以入侵記錄方式顯示在主界面。

冰河陷阱文檔說明

冰河陷阱.exe - “冰河陷阱”主程序；

文件列表生成器.exe - 用于生成虛擬的文件列表，并默認保存到DAT目錄下的“文件列表.txt”。當遠程通過“冰河”客戶端進行監(jiān)控時，“冰河陷阱”將從“文件列表.txt”中檢索文件信息；

使用說明.txt - 本說明文檔；

wry.dll - “追捕”數(shù)據(jù)庫，用于查詢?nèi)肭终逫P地址對應(yīng)的地理位置；

DAT目錄 - 存放用戶定制的數(shù)據(jù)文件，各文件作用如下：

系統(tǒng)信息.txt - 當監(jiān)控端查看系統(tǒng)信息時，“冰河陷阱”自動發(fā)送該文件；

開機口令.txt - 當監(jiān)控端查看開機口令時，“冰河陷阱”自動發(fā)送該文件；

緩存口令.txt - 當監(jiān)控端查看緩存口令時，“冰河陷阱”自動發(fā)送該文件；

其他口令.txt - 當監(jiān)控端查看其他口令時，“冰河陷阱”自動發(fā)送該文件；

歷史口令.txt - 當監(jiān)控端查看歷史口令時，“冰河陷阱”自動發(fā)送該文件；

鍵盤記錄.txt - 當監(jiān)控端查看鍵盤記錄時，“冰河陷阱”自動發(fā)送該文件；

屏幕.bmp - 當監(jiān)控端查看當前屏幕圖像時，“冰河陷阱”自動發(fā)送該圖片；

窗口.bmp - 當監(jiān)控端查看當前窗口圖像時，“冰河陷阱”自動發(fā)送該圖片；

進程列表.txt - 當監(jiān)控端查看當前進程列表時，“冰河陷阱”自動發(fā)送該文件；

窗口列表.txt - 當監(jiān)控端查看當前窗口列表時，“冰河陷阱”自動發(fā)送該文件；

網(wǎng)絡(luò)共享.txt - 當監(jiān)控端查看當前網(wǎng)絡(luò)共享時，“冰河陷阱”自動發(fā)送該文件；

網(wǎng)絡(luò)連接.txt - 當監(jiān)控端查看當前網(wǎng)絡(luò)連接時，“冰河陷阱”自動發(fā)送該文件；

服務(wù)端配置.txt - 當監(jiān)控端查看當前服務(wù)端配置時，“冰河陷阱”自動發(fā)送該文件；

驅(qū)動器.txt - 當監(jiān)控端點擊“文件管理器”中的被控端主機查詢驅(qū)動器信息時，“冰河陷阱”自動發(fā)送該文件；

文件列表.txt - 當監(jiān)控端點擊“文件管理器”中的驅(qū)動器或目錄時，“冰河陷阱”自動從該文件中檢索信息，并發(fā)送相應(yīng)的目錄及文件信息。需要借助“冰河陷阱”所在目錄下的“文件列表生成器”來定制該文件，詳見“文件列表生成器”操作示例部分。

更新日志

冰河陷阱 1.2更新：

1、新增“信使”功能，可以向入侵者發(fā)送信息；

2、新增“載入記錄”功能，便于查看歷史入侵記錄；

3、退出時自動保存設(shè)置，并允許將“冰河陷阱”的啟動方式設(shè)置為“隨系統(tǒng)啟動”；

4、修正了處理“非法命令”時命令參數(shù)顯示為亂碼的BUG。