dedecms织梦内容管理系统      

--充电学院首页-- | --IT新闻与咨询-- | --网络操作技巧-- | --软件硬件教程-- | --精品资料收藏-- | --其他相关文章-- | --常用优秀软件-- | --桌面图片欣赏-- | --网络淘金技法-- | --媒体网站资源-- | --火狐专题介绍-- |

  当前位置:主页>电脑应用技术>文章内容
快速分离带木马的文件
来源: 作者:方舟 发布时间:2008-01-05  
stvista       第一步:用Ultraedit的十六进制方式打开绑定程序,选中第二个mz到第三个mz之间的内容(即第二个文件),将该部分复制。然后新建一个文件,粘贴,保存为exe文件。

  第二步:选中第三个mz至文件末尾之间的内容(即第三个文件),同样复制,新建文件后粘贴、保存为exe文件。

  第三步:现在你要通过检查两个文件的图标及大小来判断哪个文件是所需的正常程序。一般来说,所需程序文件与捆绑后的图标一致,且文件体积较大的那个文件就是我们所要的原文件。

[收藏] [推荐] [评论(0条)] [返回顶部] [打印本页] [关闭窗口]  
用户名: 新注册) 密码: 匿名评论
评论内容:(不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。
 §最新评论:
  热点文章
·五笔打字学习另类方法
·实现定时开机的方法
·更换硬盘图标技巧
·电脑自动重启原因小结
·电脑操作小技巧3則
·无法显示验证码的解决办法
·解决Ghost版本局域网不能共享打
·解除禁用USB接口
·几个批量处理!让你的电脑急速如
·屏幕截图技巧
·直接用XP的事件查看器破解电信星
·电脑实用小技巧集锦
  相关文章
·关闭常见木马和未授权控制软件的
·XP系统“虚拟内存不足”原因总结
·解决Maxthon假死的几个经验
·IE浏览器修复新法
·文件后缀名与打开方式(4)
·文件后缀名与打开方式(3)
·文件后缀名与打开方式(2)
·文件后缀名与打开方式(1)
·学会看开机信息
·利用命令快速查看系统年龄
·巧用Word把复制来的网页乱码转换
·“内存不足”的解决
  兴趣话题
·
·
·全国地图服务
网站为ZQF个人所有 Power by DedeCms 所有文章来自网络,如有冒犯,请email 或 qq告之,谢谢