想看激情視頻電影請點此
永遠的"冰河"
－－訪著名軟件"冰河"的開發者黃鑫
摘自 《黑客防線》第八期
曾有壹段時間，"黑客"在中國被人這樣曲解："黑客就是會用'冰河'黑別人電腦的人！"壹聽便知這是外行笑話，但引起這場誤會的卻是"冰河"這個在國內網絡安全圈從知名度到裝機量都名列前茅的軟件。這款優秀網絡工具壹經問世就頗受爭議，爭議的核心是它既可當作植入被攻擊端的木馬，也可作為正當的網絡遠程管理利器。"冰河"既是軟件名也是其作者黃鑫的化名，這個名字挺"酷"，容易聯想到霜天雪地裏冷酷冰下湧動的寒流。自"發源"以來，這條奔湧的"冰河"流域，不計其數的"菜鳥"們從這壹流域步入更為廣闊的網絡安全技術天地。公平地講，"冰河"及其開發者黃鑫在中國網絡安全技術發展史上應占有壹席之地。今天讓我們壹起走近黃鑫，涉入"冰河"。
印象中，自然界裏"冰河"何等肅殺與寒氣徹骨，而坐在我面前的程序員黃鑫卻熱情如火，談笑風生。在北京盛夏壹個雨後清爽怡人的傍晚，我隨著他對往事清晰的回憶，沿"冰河"逆流而上，追溯源頭……
"冰河"的起源
話題從黃鑫與電腦的第壹鎰親密接觸開始。97年的黃鑫還是西安電子科技大學的壹位大三學生，說來難以置信，在大壹大二的時候，他還沒怎麽接觸PC，用他自己的話說是："有壹天和宿舍最要好的同學覺得應該弄臺電腦玩玩了，便兩人湊錢買回壹臺'486'。"由於電腦在使用時受到了"晚上十壹點就全面斷電"的校規限制，小哥兒倆再次湊錢到校外租了間小房子。玩電腦開始的日子非常之"爽"，他們經常在學校機房與個人"機房"之間以3寸軟盤傳遞信息。但不多幾日，"病毒"開始在其間滋生蔓延，學校杋 成了"病毒樂園"。那時的黃鑫還是個不折不扣的初級小菜鳥，自己電腦中了病毒仍渾然不知，還樂此不疲地拷貝著"NDD""PCTOOLS"以及當時流行的小遊戲。直到壹天電腦不再正常啟動，這下他抓了瞎，自己不懂，就找那個要好的"購機合夥人"求援。好友看後送他壹句話："妳中了'秋水'病毒！"。雖然到現在黃鑫仍無從考證當時好友判斷的正誤，今明兩天在他當時白紙般簡單的計算機知識"內存"中永久存儲下了"秋水"這兩個字。所謂知恥而後勇，此後黃鑫從如何用KV300、KILL等殺毒軟件清除病毒開始了計算機知識的全面涉獵。那臺"486"老爺車只能跑DOS，要硬跑起Windows95來則需要足夠的耐心，但黃鑫與夥伴仍抵擋不住單機版"紅色警戒"的誘惑。為了可以順暢地把遊戲玩爽，為了再遇故障和病毒可以自己解決，黃鑫決心把電腦知識學深學透！他首先從KV300恢復主引導區的概念受到啟發，由研究DOS磁盤引導區入手，從文件分配表到55AA扇區壹步步把原來看似神秘的東西搞清。回憶那時的經歷，黃鑫說："正是病毒的存在才讓我感到電腦的趣味無窮！"如果不是這份興趣，他恐怕不會將才智和精力全部投入其中，也就不會有日後"冰河"這壹影響他人自己壹生的"作品"的誕生。
沒過多久，己是"中級菜鳥"的黃鑫不再滿足於用現成的軟件按個F'X'功能鍵對系統進行自動修復了，他開始使用debug，開始涉及匯編語言，很快就能不再借助任何第三方工具而用手工恢復引導扇區。不久後又將這壹手工過程通過壹個自編的匯編小程序自動實現，初償成果的他小有成就感，至此，黃鑫只用短短數月便完成了由"初級小菜鳥"到"初級專家"的質的轉變。此時在計算機求知路上的黃鑫己是脫韁的野馬，任何成績的取得都不能放慢他向更高技術層次進取的腳步。正好大三下學期開設了C語言課程，C語言可實現的那些匯編語言無法比擬的強大功能深深吸引了黃鑫，在同班壹位極具編程天賦的同學的鼓足下，他開始了自己編程研究的重要轉型，主攻C語言，可以想見，對於匯編語言己料熟於心的他，再學C語言可謂觸類旁通，很快輕松上手了。但每想到潛心修得的壹身匯編硬功就此"廢棄"，黃鑫的惋惜之情溢於言表，由此也讓黃鑫深刻認識到計算機知識的更新速度之快，讓求知者不得喘息。從大三開始對計算機知識如饑似渴的汲取，為黃鑫日後成為開發出"冰河"這樣經典軟件的優秀程序員奠定了堅實的基礎。應該說"冰河"今天的壹瀉千裏得益於當年的厚積薄發，大學時代知識的點滴積累就是匯成洶湧"冰河"源頭的涓涓細流。
初出茅廬，小試鋒芒
大三後半學期開始，黃鑫與那位擅長編程的同學聯系到鹹陽市的壹家公司做壹份沒有報酬的"兼職"，為的是豐富自己的實際開發經驗。兩人每個周末從西安跑鹹陽壹趟，為該公司開發壹個數控機床的工控機軟件。這頂開發也充分發揮了他在DOS與匯編方面的特長。兩個人連貫數日挑燈夜戰，效率極高，原開發單位壹個月沒有完成的工作轉到他倆手中僅用4天就將壹個DOS下運行的仿Windows界面框架構建完畢，接著只用兩周時間全部開發工作順利完成。雖說這個小項目與日後黃鑫參與的大型開發任務無法相比，但畢竟是第壹次工作實踐。人生每壹個有意義的"第壹次"都是值得紀念的。後來得知這套工控機軟件在全國銷路很好，兩個沒有拿到壹分錢獎勵的大學生卻由衷地感到自豪與成就感。該公司希望他們留下來，但長時間在西安與鹹陽間往返奔波畢竟不便，黃鑫決定在母校"西電"附近的軟件公司尋找機會。可每次面試，對方剛聽完他的自薦便主觀判定這個未出校門的手頭小夥子既無工作經驗，更不可能身懷絕技，甚至還對壹個學生的工作責任心表示懷疑，這令黃鑫非常不快也挺寒心。最後他以壹種無所謂的心態在壹位本校老師開的壹家名叫"創富"的小軟件公司與這位老師面談，他明確地跟對方說："妳如果試用我壹兩個月，說出我什麽地方不行，我馬上心服口服地走人，但如果連個考察的機會都不給，那未免太主觀臆斷了。"這位老師覺得有理，就拿出壹個別人用Delphi編得不很完善的程序讓他修改，黃鑫用了不到半個小時就輕松搞掂，於是他被聘用了。正是這份兼職在他日後的職業發展道路上起到了重要作用，他出眾的開發能力很快受到這位老師常識，便在黃鑫畢業後將他推薦到在深圳的"中國科技開發院"工作。當時的黃鑫因有在校與同學打架的記錄，畢業評定多少有些不利，他清楚地贏利恰好是"西電"老校友的"開發院"老總面試他時的第壹句話："妳現在還敢打架嗎？"而黃鑫的回答仍有個性："有什麽不敢的？"老總立即笑道："行，妳來我們這兒吧！"不久後黃鑫得知老總曾是昔日"西電"散打隊的壹員，原來兩人的經歷與性格很像，老總也話在黃鑫身上看到了當年的自己，說到兩人的友情，黃鑫話很多。兩人年紀相差整壹輪，既是校友、上下級，更是忘年至交。"他就像壹位老大哥，在我多次處境困難的時候無私地幫助過我。"黃鑫壹臉真誠地說。除了感激，黃鑫對他更多的是發自內心的敬佩，茍合他的人格魅力、事業心、駕馭企業發展的管理水平、市場動作能力，特別是洞悉判斷人的銳利慧眼。大四下半學期，早已完成畢業設計的黃鑫開始在"開發院"上班了。在其後壹年多的時間裏他的研發水平不斷提高，其間他作為主要研發人員參與完成了標底1000萬的上市公司"南寧百貨"企業MIS系統招標項目，***歷時9個月。約壹年後他又被借調到廣州科友公司做壹個USB口令卡的開發，此項目3個月壹個開發周期，第壹個周期是在模擬環境中完成產品的測試，就在做完測試前後，黃鑫因家庭生活的經濟困難以及個人職業發展的長遠考慮，面對上海壹家公司開出的明顯優厚的待遇條件，做出第壹次跳槽的決定。當時錢對他是壹個很實際的問題。但公司的現狀和他自己的做人原則都決定了不可能向公司提什麽條件，與"老大哥"談及此事，對方雖感惋惜，也表示了極大的理解。面對公司的挽留，黃鑫壹再強調個人原因的同時非常真誠地表達了對老總本人和公司的感謝與不舍。時至今日，這兩位忘年至交仍保持著不減當年的真摯友情與密切聯系。
他到上海那家公司後工作壹度還算順心，公司先前許諾的待遇條件都兌現了。但天有不測風雲，剛巧又過了3個月，公司上層決定放棄黃鑫參與開發的這個項目，更糟的是公司對整個行業前景不再看好而決定轉向，這意味黃鑫註定再次跳槽。於是"冰河"首次來了北京。北京也是他壹直想來的地方，這裏有全國最好的安全研究環境，不過他現在就職的北京思樂信息技術公司是深圳思樂公司所屬的分去機構，看來黃鑫與深圳還是有緣。至此，這條不安分的"冰河"從西到南再向東，最後流到了北，程序員黃鑫算是在北京相對穩定了下來。
"'木馬''冰河'入夢來"
大四後期早早就完成畢業設計，又有壹身編程絕技在身不愁工作去向，黃鑫顯得比同學輕松自在許多，於是學校附近的網吧經常可以看到他的身影，已在單機上把加解密之類的東西玩熟玩透了的他，有壹天便萌發了在網上大搞"隱身與瞞天過海之術"的想法。通過接觸當時很流行的"BO"以及"netspy"等後門程序，更激發他將這壹想法付諸實施。因為他發現這些程序在功能實現上也有局限，比如當時的"netspy"只是壹個擴展的FTP客戶/服務端程序，防範起來比較容易，相比之下"BO"的功能要強大很多，但它畢竟是泊來品，黃鑫覺得自己完全有能力開發出功能更強大完善的工具來，這也是提高自己網絡編程水平的好機會。以前缺少必要的網絡測試環境，Winsock都未曾涉及，正好就此進行壹番"惡補"。之時Delphi強大的控件功能派上了用場，在開發建立網絡連接模塊時大大節省了時間，提高了效率，開發的前期還比較順利，網絡編程對他這樣壹個匯編與C語言高手來說自然不是什麽難事，偶遇生僻費解的問題，他就去請教那位編程水平很高的同學，很快，作為"冰河"雛形的壹個可執行文件終於問世，還來不及起名字就先在宿舍同學之間進行測試，大家普遍反應不錯，說比"BO"壹點也不差，後來又將測試中發現的不足和問題進行改善。事情至此也就告壹段落了，軟件只是在同學中偉著玩，當時的黃鑫從沒想過把這個開發動機很單純的軟件發布出去以求名利雙收，但事情在其後壹個偶然的機會裏發生了改變。在那次去做"南寧百貨"的招標項目時，開發組中壹位南寧當地的技術人員用過這個"冰河測試版"後也大加贊賞，由於他接觸國際互聯網校早，對互聯網廣泛的影響力體會很深，就強烈建議黃鑫將這個軟件在網上發布，比起網上眾多很不入流的"***享軟件"，這個軟件定會大受歡迎。壹番話將黃鑫說動了，決定壹試，這時才想起還沒給軟件正式命名，大夥兒就壹起幫著想，後來采取的方式是把金山詞霸打開隨機地敲入壹個拼音字母，看出來什麽字和什麽聯想詡，最後在"流沙"、"冰河"等詞兒中選中了"冰河"，這個日後廣為傳播的"酷名"就是這麽隨意"瞎起"的。不過黃鑫現在也覺得有些"歪打正著"："表面封凍的堅冰下暗流仍在湧動"，與"木馬"特性頗為暗合，還兼具點兒文學韻味。接下來的問題就是選哪個網站上傳發布，那位南寧的同事先推薦了壹個名為"PCHOME"（電腦之家）的網站，黃鑫自己又在網上找到了壹個"中國程序員網站"，於是兩個站點都放上去發布。
"冰河"發布後果然反響熱烈，北方工業大學的兩位研究生最先給黃鑫發來Email，在對"冰河"大加稱贊的同時，還希望交友，以便交流提高。他倆當時正給電信部門做壹個"遠程監控"的項目，經比較，他們認為同類軟件中"冰河"綜合性能最佳，後來又有大批的企業網管給他寫信，請教與探討技術細節，無意中黃鑫也交到了很多朋友。"冰河"從黃鑫在校時開發其雛形，到1.0測試版正式發布壹直是英文版的，壹心想著盡快做出這個軟件的他完全沒有考慮語言支持問題，但壹經對外發布，問題就來了，壹位英文不好的網友給他發信指出："作為'冰河'開發者，妳是中國人，面向的也主要是中國用戶，為什麽不寫'中文版'？難道中國人自己的軟件還要中國人來漢化嗎？不會是為了炫耀妳的英文水平吧？"壹席話真給黃鑫提了醒，沒想到自己完全忽略了這個重要問題，他壹點兒也沒在意網友有點過激的言辭，僅僅壹周後就完成發布了"冰河"1.1中文版。可中文版剛發布幾天又發生了壹件令他啼笑皆非的小插曲：他又收到壹位網友的來信："我用的是英文操作系統，沒有中文環境，妳能不能出個英文版？"黃鑫只好回信耐心告知他此前有英文版，再後來還有人指出"冰河"操作界面比較簡陋，應加以完善，這些來信讓黃鑫在感到"眾口難調"的同時更感到"冰河"的大受歡迎，為此他計劃在"冰河"中實現多語言環境支持並將其徹底"變臉"，那時他正忙於"濟南百貨MIS系統"的開發，在沒有影響工作進度的情況下，他用業余時間將"冰河"升級到了1.2版，在此需要特別提壹下，後來"冰河"從1.2直接升至2.0而不是1.3、1.4、1.5等等類推，是因為黃鑫發現自己最初軟件結構的設計思路很有局限，在此結構上的升級空間越來越小，所以，"冰河"2.0除新增"鍵盤記錄"、"載取CACH口令"等少量新功能外，較原來1.X版本的最大改進就是整個程序結構特別是操作界面的變化，不再是以前版本的簡單升級，其後又有"冰河"2.1、2.2的改進版本。
身為這款被很多人視作著名"木馬"軟件的開發者，黃鑫自己從未用它"搞"過任何壹臺別人的電腦，從初次開發到每次升級後的測試都是在屬於自己學習或工作的網絡環境中進行的，而在互聯網上不足10次的測試都是通過OICQ向在線好友發出請求，經對方同意後在其電腦上進行的。其實黃鑫本質上就是壹個技藝高深的程序員，他關註的是技術本身，當看到自己以單純動機開發出來的軟件被他人用於實現不好的目的，也只能深感無奈。這裏就自然說到有關"冰河"停止升級開發這壹黃鑫自己都不願過多提及的話題。"冰河"的最終版本是2.2B，此時的"冰河"已"風靡全國"，"那時我突然感到'冰河'把大家引入歧途了，我在技術論壇上發現，很多網友，特別是年紀很小、剛開始對網絡著迷的小孩兒已經深信：'會用冰河就是黑客！'我敢說用'冰河'的人90%都是為了給別人種'木馬'搞三十或是用來滿足虛榮心的，真正用於個人正當遠程控制或是對網絡編程技術本身感興趣以此進行研究的不到10%，這讓我覺得'冰河'已失去了再升級下去的意義，做起來也沒什麽意思，所以到2.2B就終止了開發。"這是黃鑫對此事的自述。事實上，他知道什麽是壹個真正的優秀程序員應有的首先準則和社會責任。但"'冰河'現象"的事態發展並不為其開發者的自重與自律行為所左右，在朋友幫忙制作的"木馬冰河"黃鑫個人主頁的技術論壇上，到處充斥著"'冰河'黑機大法"的教學貼子，有的貼子還直奔"'冰河'萬能密碼"的主題，黃鑫看著自己以技術提高為良好初衷建立起來的網站正在變成壹個"'木馬''黑機'的交流園地"，促使他不得不繼終止"冰河"升級開發後，又關閉了"木馬冰河"個人站點。
停止"冰河"的開發後黃鑫於2000年底加盟著名網絡安全網站"安全焦點"（www.xfocus.org），他將完成公司本職工作之外的精力都用於知名掃描器"XSCAN"的開發升級以及"安全焦點"的建設維護，也許XSCAN的知名度沒有"冰河"那麽高，但用過掃描器軟件的人對它都不會陌生，開發這款優秀掃描器的最初設想還是在2000年天極網組織的黑客大會上，幾個技術圈裏的朋友對他說："'冰河'不再搞了，妳總得再做點什麽吧？"朋友建議他做掃描器，黃鑫也感覺不論從自己的技術特長和使用前景上看這是壹個不錯的主意，於是回來就開始做，並很快做出了框架。在"安全焦點"幾位朋友提供大量漏洞及編程資料的協助下，開發進展順利。XSCAN的第壹個版本很快在"安全焦點"網站發布。下載量壹路攀升，後來隨著版本升級，支持插件、遠程操作系統識別等重要功能都逐步得以實現，眼下SXCAN的2.0版即將問世。可以說XSCAN是繼"冰河"後黃鑫的又壹代表作，且就技術含量而言，更是超過了他的成名作"冰河"！現在，黃鑫壹面繼續著XSCAN的版本升級，壹面正主攻他在"安全焦點"的壹個重要研發任務，就是被形象地稱為"黑客陷阱"的引誘攻擊繼而對其跟蹤檢測分析的"HONEYPOT"（蜜罐）系統，攻擊者壹掃描到"HONEYPOT"就會以為這是壹臺毫不設防的"肉雞"，壹旦發起攻擊其攻擊行為和手段的每壹步每個細節都被"HONEYPOT"單機版模擬環境，"HONEYPOT"的開發意義在於擴大其中國內技術領域的認知度，以吸引更多的人加入這壹技術的研討。
從"冰河"到"XSCAN"，再到"HONEYPOT"，黃鑫在程序開發的技術探索上步步為營，不斷積累著寶貴經驗。現在的黃鑫正值壹名優秀程序員的黃金年齡，集銳氣與成熟於壹身，人們有理由期待他超越當年"冰河"的輝煌。
程序員黃鑫
黃鑫是廣東人，這很容易從他的相貌特征上找到答案，由於父母長期在山西太原工作，黃鑫就出生在這裏並壹直生活到高中，除短短幾年的南方學習與工作經歷，26歲的他在北方生活了20余年。生活中的黃鑫喜交友重義氣，初次接觸就容易讓人消除陌生感，不知長年的北方生活對他豪爽直率，熱情健談的氣質有無潛移默化的影響。
父母都是知識分子，嚴格的家教使黃鑫從小學直到高中的壹年級都是聽話的好學生，學習成績始終名列前茅，但父母的嚴教也有些偏頗，要求黃鑫將全部時間精力用在學校書本知識上，課外壹切正當的興趣愛好都不鼓勵黃鑫去嘗試。曾有壹段時間，黃鑫迷上了書法、篆刻，這可是現在不少家長反對，用黃鑫自己的話就是："家裏對此瘋狂打壓"，父母是怕這些愛好分散他的學習精力，即使這樣，靈氣十足的黃鑫還是練就了較好的書法、篆刻基本功，後來他繼續按父母之命用功讀書，只是對那些被迫放棄的愛好依然不舍，對不能擁有同學那樣更多的業余娛樂時間心有不甘，幻想著有"解放"的那壹天。終於到高中壹年級時，父母因工作調動先回了湛江，暫時"沒人管"的黃鑫那壓抑已久的男孩淘氣貪玩兒的天性在幾個同學的帶動下釋放了出來，校內球場、校外花鳥市場隨處可見他盡情玩耍的身影，打架也成家常便飯。放縱的結果是高壹第壹學期考試全班倒數第三名。好在這種低靡狀態只持續到回湛江上高三前，在父母恢復嚴管與高考的重壓下，學習成績又很快上來，並順利地考上大學。
高考時黃鑫的第壹誌願報的是公安，他從小就想當警察，年幼時最喜歡戴"警察帽"，這是典型和常見的男孩心理特點的理想。高考分數與體檢都過了錄取線，無奈報名且過線的人遠遠多於招收名額，又無特殊關系，最終與這個理想失之交臂。但黃鑫至今認為，如果當年能被錄取，自己會是個出色的警察，至少不會現在當程序員做得差。也許當年的陰錯陽差註定黃鑫終將是壹個優秀的程序員而非警員，現實中這種"誤打誤中"的人生經歷比比皆是。今天的黃鑫不應再有更多的遺憾，現在所取得的成績已足以說明他的大腦就是為計算機技術而生，其實壹切早已在冥冥之中註定。
黃鑫因"冰河"壹舉成名，他坦承"冰河"給他的生活帶來許多的改變，有名氣以及因名氣間接帶來的物質收益，但最讓他看中的還是以"冰河"為媒結交的圈內外壹大批誌同道和的朋友，他視其為壹生享用不盡的最大財富。酷愛金庸作品的黃鑫很認同"網絡安全界"與"武林界"的許多相似之處，同樣的高手如林、山外有山；同樣的藝無止境、學海無涯；同樣的人在江湖、義薄雲天。
"冰河"也給黃鑫的生活帶來很多意想不到的小煩惱和小幽默，網友們因"冰河"而對他很敬佩，更有的把他當成了"神仙"，在QQ上他就同壹個網友有過這樣的對話：
網友："您 就是'冰河'？"，黃鑫："是的。"網友："那妳是不是現在就能進到我的電腦裏？"黃鑫看罷幾乎要"暈倒"！
另壹次，黃鑫電腦的個人防火墻有段時間經常報警顯示有人對其進行掃描，壹看端口正是"冰河"的默認端口7626，開始他沒多介意，但時間久了難免煩人，於是黃鑫就編了壹個偽"冰河"服務端，對方壹連就能顯示其IP，然後他用信息回復功能告之對方："本人就是'冰河'開發者，求妳不要再騷擾我"。對方可能是不信，收效不大，無奈之下他又開了壹個簡易的telnet服務端程序，然後跟對方說："請妳telnet到xxx.xxx.xxx.xxx咱們聊聊！"這下對方終於知道遇到了"真人"，沒有壹個人敢上來應答。
現在的黃鑫很少談"冰河"，甚至不喜歡談"冰河"，因為在他看來，再談壹切與"冰河"相關的話題就是犯了"好漢不提當年勇"的大忌，無異於"躺著吃老本兒"，這對於他是不能容忍的，對壹個程序員意味著創造與想象力的枯竭，他現在最希望的就是人們忘記"冰河"或忘記"冰河"與他的關系，他不希望現在甚至多年以後，壹提黃鑫這個名字人們記住的還只是"冰河"，就如作家不希望人們只記住他的成名作，沒有進取與創新，無法再超越自我對他們來說是最大的失敗。古希臘哲人赫拉克利特認為世上萬物都處在永遠的變化之中，所以他說"人不可能兩次涉入同壹條河流"。在無休止變動的IT世界，年輕的黃鑫也不可能只開發壹條"冰河"。所以沒人知道"金庸迷"黃鑫"大俠"何時會"收山封刀，淡出江湖"。
附：黃鑫有關"'冰河'徹底停止開發及'木馬冰河'網站正式關閉的聲明"的特別啟示：
聲明
非常感謝您的關心，"冰河"程序已經於2000年4月17日徹底停止開發，"木馬冰河"網站也於2000年5月份正式關閉。
"冰河"的最終版本是2.2B版，其他高版本都是別人用32位編輯器自己修改所得，並未征得我本人同意。所做的修改主要限於版本號或作者等明文信息，功能上沒有任何增加，其實都是以2.2以前版本為修改藍本，但我敢不保證修改者沒有做過其他手腳。
2000年5月份至今，所有以"木馬冰河"及"glacier"名義惡意修改他人頁面，及2000年9月3日後在任何聊天室裏以"冰河"身份目中無人大言不慚者均非本人。
個人認為技術研究的最終目的不是為了胡鬧，而是在自由與開放的環境中發揮每個人的專長，進壹步完善我們的系統與網絡，同時達到安全技術和安全意識的廣泛普及，使每個人都能夠在相互交流的過程中得到提高。而這種充分交流的結果將會使系統更加完善，網絡更加安全。壹個簡單的類比，魔術的魅力在於除了魔術師本人以外幾乎沒有人清楚它的底細，魔術師和觀眾的樂趣也恰在此處。到了多數人都能揭開謎底的時候，作為魔術師的妳還會拿這個小把戲出來現眼嗎？
我已經很少開QQ了，有事可以給我發e-mail：hunxin@21cn.com或glacier@xfocus.org，隨時歡迎到我們的"安全焦點"做客mand處的鍵值是否為"\notepad.exe %1"（是指您的Windows所在目錄，如"c:\windows"），"冰河"的默認設置是將該處鍵值修改為"sysexplr.exe %1"，請自行做相應修正；
④檢查HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open\command處的鍵值是否為""%1" %*"，如果不是則進行修正；
⑤刪除上述找到的可疑程序（默認文件名是目錄下的"kernel32.exe"和"sysexplr.exe"，如果"sysexplr.exe"因正在運行而無法刪除，可以在第6步完成之後立即刪除）；
⑥若是Windows 98系統，直接按兩次重新啟動計算機；若是NT系統，按激活"任務管理器"並結束kernel32.exe進程，然後重新啟動計算機。需要註意的是，您應該在修改註冊表之後再刪除可疑程序，否則對方若將"冰河"設置為與EXE文件關聯，那您就連運行REGEDIT的機會都沒有了。另外在修改註冊表時您可能已經啟動了與EXE文件關聯的"冰河"，而"冰河"在正常關閉時將會再次修改註冊表，所以在Windows 98系統下通過來重新啟動計算機是至關重要的壹步。