捆绑木马的分离,巧妙分离带木马病毒文件 留下自己最爱
2008-5-9 6:33:52 来源:PC235.COM 您有问题?请联系我们关 键 词:捆绑木马的分离,巧妙分离带木马病毒文件 留下自己最爱
第一步:用UltraEdit的十六进制方式打开绑定程序,选中第二个MZ到第三个MZ之间的内容(即第二个文件),将该部分复制。然后新建一个文件,粘贴,保存为EXE文件。
第二步:选中第三个MZ至文件末尾之间的内容(即第三个文件),同样复制,新建文件后粘贴、保存为EXE文件。
第三步:现在你要通过检查两个文件的图标及大小来判断哪个文件是所需的正常程序。一般来说,所需程序文件与捆绑后的图标一致,且文件体积较大的那个文件就是我们所要的原文件。
如果你没有UltraEdit,小编这里还为您收集到了它的简体中文版。
工具下载地址:http://www.pc235.com/Soft/478.html
捆绑木马的分离,巧妙分离带木马病毒文件 留下自己最爱文章结束
更多内容请看 菜鸟学堂 > > 网络管理员专题【最新推荐:捆绑木马的分离,巧妙分离带木马病毒文件 留下自己最爱】
【频道更新】
【相关文章】
没有相关文章