电竞比分网-中国电竞赛事及体育赛事平台

分享

分離帶木馬的文件的方法

 swolook 2010-04-20
從網(wǎng)上下載文件,千小心萬(wàn)小心也會(huì)感染病毒。造成不小的麻煩。但是,如果我們知道了所下載的文件帶病毒,但又不忍心刪除它,怎么辦?
現(xiàn)在就教大家一個(gè)分離帶木馬的文件的方法。
第一步:用UltraEdit的十六進(jìn)制方式打開(kāi)綁定程序,選中第二個(gè)MZ到第三個(gè)MZ之間的內(nèi)容(即第二個(gè)文件),將該部分復(fù)制。然后新建一個(gè)文件,粘貼,保存為EXE文件。

第二步:選中第三個(gè)MZ至文件末尾之間的內(nèi)容(即第三個(gè)文件),同樣復(fù)制,新建文件后粘貼、保存為EXE文件。

第三步:現(xiàn)在你要通過(guò)檢查兩個(gè)文件的圖標(biāo)及大小來(lái)判斷哪個(gè)文件是所需的正常程序。一般來(lái)說(shuō),所需程序文件與捆綁后的圖標(biāo)一致,且文件體積較大的那個(gè)文件就是我們所要的原文件。

    本站是提供個(gè)人知識(shí)管理的網(wǎng)絡(luò)存儲(chǔ)空間,所有內(nèi)容均由用戶發(fā)布,不代表本站觀點(diǎn)。請(qǐng)注意甄別內(nèi)容中的聯(lián)系方式、誘導(dǎo)購(gòu)買等信息,謹(jǐn)防詐騙。如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容,請(qǐng)點(diǎn)擊一鍵舉報(bào)。
    轉(zhuǎn)藏 分享 獻(xiàn)花(0

    0條評(píng)論

    發(fā)表

    請(qǐng)遵守用戶 評(píng)論公約

    類似文章 更多