Win10 清除冰河木馬 (Binghe Trojan) 兩大完整方案：服務端自動卸載與註冊表手動清除

冰河木馬為國產遠控木馬代表作，類似灰鴿子。Win10 中毒後可透過服務端自動卸載或註冊表手動清除兩大方案徹底根除。

方案一：已安裝冰河服務端 (控制端) 用戶

1. 開啟冰河服務端 → 「自動掃描」輸入本機 IP → 掃描結果顯示「OK」且左側「檔案管理器」出現本機 IP。
2. 「命令控制台」→「控制類命令」→「系統控制」→ 點擊 「自動卸載冰河」。
3. 等待完成 → 重開機驗證。

方案二：未安裝服務端 - 註冊表手動清除

1. Win + R → regedit 開啟登錄編輯器。
2. 檢查啟動項：
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
   尋找陌生 .exe 值 (預設檔名 KERNEL32.EXE，常被偽裝)。
3. 刪除該啟動值 → 刪除 RUNDRIVES 鍵值 (冰河專用)。

解除檔案關聯保護機制

冰河會劫持 .txt 或 .exe 關聯至 SYSEXPLR.EXE 防止刪除：

情況 A：劫持 .txt 關聯

1. 資料夾選項 → 「檔案類型」→ 找到「TXT FILE」→ 「編輯」→ 刪除「open」動作 → 關聯失效。

情況 B：劫持 .exe 關聯

1. regedit → HKEY_CLASSES_ROOT\.exe → 修改「預設」值為任意字串 (記住原值)。
2. 登出/重開機進入 DOS/WinRE 環境 → 刪除木馬主程式。
3. **務必恢復** .exe 預設值 (exefile)，否則所有 .exe 無法執行。

清除後驗證

1. 重新開機 → 任務管理員確認無可疑進程。
2. 掃毒軟體全盤掃描 (Windows Defender / 360 / 火綜等)。
3. 檢查啟動項、服務、排程工作無殘留。

警示：註冊表操作風險極高，**操作前必須完整備份登錄** (參考 登錄備份教學)，建議在 WinRE/安全模式下執行。