打印本文 打印本文  关闭窗口 关闭窗口  
教你快速学会分离带木马的文件
作者:陈鹏  文章来源:eNet  点击数  更新时间:2009/9/11 23:19:28  文章录入:陈鹏  责任编辑:陈鹏

第一步:用Ultraedit的十六进制方式打开绑定程序,选中第二个mz到第三个mz之间的内容(即第二个文件),将该部分复制。然后新建一个文件,粘贴,保存为exe文件。

  第二步:选中第三个mz至文件末尾之间的内容(即第三个文件),同样复制,新建文件后粘贴、保存为exe文件。

  第三步:现在你要通过检查两个文件的图标及大小来判断哪个文件是所需的正常程序。一般来说,所需程序文件与捆绑后的图标一致,且文件体积较大的那个文件就是我们所要的原文件。

  
热门推荐 无线路由宽带之小型办公组网实战 高手解析入侵3389的全部流程!


【责任编辑 徐洋】

打印本文 打印本文  关闭窗口 关闭窗口