| 首页 | 技术文章 | 软件下载 | 博客 | 论坛 | 精品教程 | 黑客动画 | 视频资源 | 在线服务 | 黑客游戏 | 

您现在的位置: 中国X黑客小组 >> 技术文章 >> 安全防御 >> 安全综合 >> 文章正文 用户登录 新用户注册
  教你学会分离带木马的文件          【字体:
教你学会分离带木马的文件
作者:塞北|谷子熟了…    文章来源:网络    点击数:    更新时间:2007-3-6    

第一步:用Ultraedit的十六进制方式打开绑定程序,选中第二个mz到第三个mz之间的内容(即第二个文件),将该部分复制。然后新建一个文件,粘贴,保存为exe文件。

第二步:选中第三个mz至文件末尾之间的内容(即第三个文件),同样复制,新建文件后粘贴、保存为exe文件。

第三步:现在你要通过检查两个文件的图标及大小来判断哪个文件是所需的正常程序。一般来说,所需程序文件与捆绑后的图标一致,且文件体积较大的那个文件就是我们所要的原文件。

文章录入:IceRiver    责任编辑:IceRiver 
  • 上一篇文章:

  • 下一篇文章:
  • 发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
    最新热点 最新推荐 相关文章
    教你Rootkit技术的木马知识
    拒绝威胁 教你如何合理高效配
    适合的才是最好的 教你如何挑
    网络遭遇“8749病毒”攻击 专
    教你怎样从端口信息 判断病毒
    局域网病毒传播方式特点 教你
    拒绝威胁 教你如何合理高效配
    教你如何手动驱逐流氓软件
    资深网管教你彻底揪出 系统的
    另类安全知识:学会保护自己
      网友评论:(只显示最新5条。评论内容只代表网友观点,与本站立场无关!)
    Powered by ICE RIVER - STUDIO
    » CnXHacker.CoM   © CopyRight 2002-2006, CnXHacker.CoM™, Inc. All Rights Reserved.