通行证│用户名: 密码: 验证码: 验证码,看不清楚?请点击刷新验证码 爱心红客 电信网通铁通移动 在线
文章搜索:
热门搜索:红客 黑鹰 红客技术 安全动画 红客培训
首页 文章 软件 动画 资源 励志 论坛 邮箱 会员 军事 科技 博客 爱心红客 最近更新 800g资源
 业内新闻 漏洞公告 病毒公告 电脑知识 网络知识 菜鸟入门 攻防教程 黑客攻防 安全编程 工具使用 综合安全 个人安全 安全相关 Q Q安全 原创精华 红客人物 站内事件
您现在的位置: 爱国者安全网 >> 文章类 >> 安全防御 >> 安全相关 >> 文章正文
教你巧妙分离带木马病毒文件 留下自己最爱
责任编辑:酷酷の鱼   更新日期:2008-5-9
 

来源:赛迪网 作者:左边

从网上下载文件,千小心万小心也会感染病毒。造成不小的麻烦。但是,如果我们知道了所下载的文件带病毒,但又不忍心删除它,怎么办?下面教大家一个分离带木马的文件的方法。
第一步:用UltraEdit的十六进制方式打开绑定程序,选中第二个MZ到第三个MZ之间的内容(即第二个文件),将该部分复制。然后新建一个文件,粘贴,保存为EXE文件。

第二步:选中第三个MZ至文件末尾之间的内容(即第三个文件),同样复制,新建文件后粘贴、保存为EXE文件。

第三步:现在你要通过检查两个文件的图标及大小来判断哪个文件是所需的正常程序。一般来说,所需程序文件与捆绑后的图标一致,且文件体积较大的那个文件就是我们所要的原文件。

如果你没有UltraEdit,小编这里还为您收集到了它的简体中文版。

  • 上一篇文章:
  • 下一篇文章:
  • 最近更新
    固顶文章 企业网络组建与维护班正式开课
    普通文章 瑞星公司05月09日发布 每日计算机病毒及木马播报
    推荐文章 推荐:国内资深黑客详谈网页木马
    普通文章 遇乱不慌 浅谈电脑病毒传染过程
    普通文章 教你巧妙分离带木马病毒文件 留下自己最爱
    普通文章 三措施防止恶意软件 保障网络安全
    普通文章 安全课堂 网络安全发展及其重要性
    普通文章 聚生网管针对ARP病毒的解决方案
    普通文章 用命令行查找ARP病毒母机
    普通文章 263首推"无限容量"邮箱 欲提高市场占有率
    热门文章
    普通文章菜鸟课堂:检查自己电脑是否成了僵尸计算机
    普通文章用汉字保卫网络安全 从底层拒绝黑客攻击
    普通文章以其之道还施彼身 注册表映像劫持巧治病毒
    普通文章Linux系统下防火墙设置方法介绍
    普通文章巴斯基08年4月21日至27日周病毒报告
    普通文章应用软件使用风险报告:员工突破网络监管
    普通文章SQL注入新方法 可利用日期和数字类型
    普通文章Defcon:黑客比赛找杀软漏洞 杀毒厂商痛恨
    普通文章互联网正在爆发大规模JavaScript攻击
    普通文章研究人员发现攻击Oracle数据库新方法
    精彩专题