Win10 中冰河木馬清除指南：自動卸載指令與登錄表手動清除雙管齊下

冰河木馬為國產經典遠控木馬，感染後系統極不穩定。提供兩種清除方案：擁有冰河控制端可用「自動卸載冰河」指令一鍵清除；無控制端則需手動清理登錄表啟動項、檔案關聯、DOS 下刪除主程式。

方法一：擁有冰河控制端（最簡單）

1. 控制端「自動掃描」輸入自身 IP → 掃描結果為 OK 且左側「檔案管理器」出現自身 IP。
2. 「命令控制台」→「控制類命令」→「系統控制」→ 點選「自動卸載冰河」。

方法二：無控制端手動清除（較繁瑣）

1. Win+R → regedit → 瀏覽 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run → 檢查可疑啟動項 (預設木馬檔名 KERNEL32.EXE 但常被改名) → 刪除該鍵值。
2. 同路徑刪除 RUNDRIVES 鍵值。
3. 木馬常掛載 SYSEXPLR.EXE 關聯 .txt 或 .exe 檔案：
   • .txt 關聯：資料夾選項 → 檔案類型 → 找到 TXT FILE → 編輯 → 刪除 Open 動作。
   • .exe 關聯：登錄表 HKEY_CLASSES_ROOT\.exe 預設值暫時改亂碼 → 退出 Windows 進 DOS 刪除木馬主程式 → 重開機 → 改回 exefile。

後續驗證：清除完成後重新掃描確認無殘留。建議配合完整防毒掃描（如 Windows Defender 離線掃描/卡巴斯基救援碟）確保系統乾淨。