争怎路由网/杀毒教程/内容

用WinHex识破有木马的文件

杀毒教程2024-03-14 阅读
网络技术是从1990年代中期发展起来的新技术,它把互联网上分散的资源融为有机整体,实现资源的全面共享和有机协作,使人们能够透明地使用资源的整体能力并按需获取信息。资源包括高性能计算机、存储资源、数据资源、信息资源、知识资源、专家资源、大型数据库、网络、传感器等。 当前的互联网只限于信息共享,网络则被认为是互联网发展的第三阶段。

用WinHex识破有木马的文件
 目前对我们网上安全威胁最大的是什么?就是木马。木马之所以能进入系统中,是它捆绑在热门软件中。如Exe Bundle就是这样一款软件。它还可以随意设置捆绑程序文件的属性以及指定任意图标,而捆绑程序比原始文件只增加大约27KB。采用WinHex就可以轻松识破捆绑有木马的文件,还你一个安全的网络环境。
 运行WinHex,用它打开捆绑后的QQ.exe文件,然后单击“搜索”菜单下的“查找文本”,在“下列文本字符串将被搜索”一栏中输入:“This program”,单击“确定”按钮开始查找。如果你找到多于2个“This program”字符串则证明该文件捆绑有其他文件,而这可能就是木马。对于EXE捆绑机产生的伪造Flash文件,还可以配合一款查看文件调用函数的工具来进行检查。
 如APISPY就可以查处可执行文件调用了哪些函数,如果你发现Flash文件调用了Wsock32.dll,Winsock.dll之类的函数,则必然是含有木马无疑。


(出处:viphot)
网络的神奇作用吸引着越来越多的用户加入其中,正因如此,网络的承受能力也面临着越来越严峻的考验―从硬件上、软件上、所用标准上......,各项技术都需要适时应势,对应发展,这正是网络迅速走向进步的催化剂。



……

相关阅读