2024年4月1日发(作者：)

从一定程度上可以说冰河是最有名的木马了，就连刚接触电脑的用户也听说过它。该

软件主要用于远程监控，自动跟踪目标机屏幕变化等。

冰河木马算是木马的领军人物了（我自己认为） 虽然过时了 但6.0的到现在也有人

用的不少 现在为大家送上教程 新手们看好了 不要在问冰河怎么用的菜问题了

跨越冰河

（冰河在国内一直是不可动摇的领军木马，在国内没用过冰河的人等于没用过木马。）

准备工作

软件发布：

冰河v6.0GLUOSHI专版为2001年

12月15日发布。

冰河原作者：黄鑫，冰河的开放端口7626据传为其生日号。2.2版本后均非黄鑫制作。

目的：远程访问、控制。

选择：可人为制造受害者和寻找"养马场"，选择前者的基本上可省略扫描的步骤。

注明：冰河有多个版本，现在流行冰河8.0等，操作与介绍相同。

冰河之旅

一.扫描端口：

放弃冰河客户端自带的扫描功能，速度度慢，功能弱！建议使用专用扫描工具。运行

X-way，操作如下

点击"主机扫描"，分别填入"起始、结束地址"（为什么？ 因为--做事要有始有终，呵

呵。顺便提示一下菜菜鸟型的：结束地址应大于起始地址）。

在"端口方式"的模式下选择"线程数"。（一般值为100比较合适，网速快的可选150）。

最后进入"高级设置"－"端口"选择"ONTHER"，改变其值为"7626"后进行扫描。

结果如下：

说明：上图ＩＰ地址的数字为我剪切处理过，参考价值不大。：）

二.冰河的操作：

连接、控制、口令的获取、屏幕抓取、服务端配置、冰河信使

主要几代作品服务端图标的变化：其中新版冰河服务端大小为182K，客户端大小为

451K

先不要乱动！认清G_Server