| 捆绑木马的分离,巧妙分离带木马病毒文件 留下自己最爱 | |
| 作者: 天灵灵 发表日期: 2008-05-09 22:27 复制链接 | |
|
从网上下载文件，千小心万小心也会感染病毒。造成不小的麻烦。但是，如果我们知道了所下载的文件带病毒，但又不忍心删除它，怎么办？下面教大家一个分离带木马的文件的方法。 第一步：用UltraEdit的十六进制方式打开绑定程序，选中第二个MZ到第三个MZ之间的内容(即第二个文件)，将该部分复制。然后新建一个文件，粘贴，保存为EXE文件。 第二步：选中第三个MZ至文件末尾之间的内容(即第三个文件)，同样复制，新建文件后粘贴、保存为EXE文件。 第三步：现在你要通过检查两个文件的图标及大小来判断哪个文件是所需的正常程序。一般来说，所需程序文件与捆绑后的图标一致，且文件体积较大的那个文件就是我们所要的原文件。 |
|
|
阅读全文(32) | 回复(0) |
欢迎到 天灵灵 的个人主页看更多内容 |
| 共0条回复 |
