【IceSword 1.10】 下载：IceSword.exe 帮助文件：IceSword.chm 介绍：作者pjf。IceSword是一斩断黑手的利刃。它适用于Windows 2000/XP/2003操作系统，用于查探系统中的幕后黑手(木马后门)并作出处理，当然使用它需要用户有一些操作系统的知识。 在对软件做讲解之前，首先说明第一注意事项：此程序运行时不要激活内核调试器(如softice)，否则系统可能即刻崩溃。另外使用前请保存好您的数据，以防万一未知的Bug带来损失。 IceSword目前只为使用32位的x86兼容CPU的系统设计，另外运行IceSword需要管理员权限。 【启动项目查看工具（Checkrun） 2.10】 下载：Checkrun.exe 介绍：作者“幸福的狮子”。工具主要用于查看/显示系统启动项信息和部分文件关联信息（如TXT、EXE文件关联），对解决问题有很大帮助。 【* HijackThis v1.99.1 *】 下载：HijackThis.exe 介绍：作者Merijn，这是一个非常有用的检测扫描工具，主要用于扫描显示系统当前进程、启动项信息、BHO（Browser Helper Object）、ToolBar（浏览器工具栏）、DPF（Downloaded Program Files）等信息，并且具有修复功能，对于发现病毒等有害程序有很大帮助，尤其是在发现/修复浏览器劫持方面有很大作用。 【金山毒霸 - 可疑文件扫描工具 TrojanDetector】 下载：TrojanDetector 介绍：金山毒霸制作的用于扫描发现可疑文件的小工具，用户可将扫描到的可疑文件上报给金山毒霸或将扫描结果作为自己发现解决问题的参考。 【FPort】 下载：FPort.exe 介绍：FPort，Foundstone的实用小工具，用于命令行中查看当前端口（TCP/UDP）和进程状态信息，支持Windows NT/2000/XP。类似于“netstat -na”、“netstat -nao”命令。(注:2003下不能用) 【TCPView】 下载：Tcpview.exe 介绍：Sysinternals的实用工具，查看当前TCP/UDP端口信息的工具，可以用来结束相关进程。 【Active Ports】 下载：Active Ports.exe 介绍：Active Ports - 免费易用的TCP/IP与UDP端口监视工具，能显示哪些程序打开了那些端口，同时显示与本地IP连接的远程IP地址，可用于检测特洛伊木马和其他黑客程序 地址: FTP--PHP资源_小林/PHP集成包/....