手把手教你分离带木马的文件
时间:2007-02-28 11:44:32 来源:站长资讯收集整理 作者:佚名
第一步:用ultraedit的十六进制方式打开绑定程序,选中第二个mz到第三个mz之间的内容(即第二个文件),将该部分复制。然后新建一个文件,粘贴,保存为exe文件。
第二步:选中第三个mz至文件末尾之间的内容(即第三个文件),同样复制,新建文件后粘贴、保存为exe文件。
第三步:现在你要通过检查两个文件的图标及大小来判断哪个文件是所需的正常程序。一般来说,所需程序文件与捆绑后的图标一致,且文件体积较大的那个文件就是我们所要的原文件。
上一篇:清除无法显示隐藏文件的病毒绝招
下一篇:以绝招应对损招封杀木马病毒全攻略


















文章评论
共有 位CH网友发表了评论 查看完整内容