计算机之家
图片广告


 
标题: [分享] 学会分离带木马的文件
hehonfuo0
中级会员
Rank: 4


UID 26539
精华 0
积分 108
帖子 77
威望 108
现金 50 币币
存款 0 币币
阅读权限 4
注册 2007-5-22
来自 湖南
状态 离线
 
发表于 2007-7-9 03:09  资料  个人空间  短消息  加为好友  QQ           
学会分离带木马的文件

第一步:用Ultraedit的十六进制方式打开绑定程序,选中第二个mz到第三个mz之间的内容(即第二个文件),将该部分复制。然后新建一个文件,粘贴,保存为exe文件。
第二步:选中第三个mz至文件末尾之间的内容(即第三个文件),同样复制,新建文件后粘贴、保存为exe文件。
第三步:现在你要通过检查两个文件的图标及大小来判断哪个文件是所需的正常程序。一般来说,所需程序文件与捆绑后的图标一致,且文件体积较大的那个文件就是我们所要的原文件。

顶部
 

 
 
当前时区 GMT+8, 现在时间是 2008-12-5 22:47