网络工程师:巧妙分离带木马的文件

文章摘自-----http://www.gz-benet.com.cn/bbs/Show.Asp?ID=1672----让心情一起飞扬) h, {# A: ^: c2 W- ?2 r
www.69699.org: k: K8 K8 g  C0 p4 s6 Y
新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛( [, _& u# A) F; U5 z
www.69699.org+ q6 X9 u$ K- D- J0 A6 @( Z1 g4 s
巧妙分离带木马的文件新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛! H8 s- n' \( }

+ b" U- Q5 a" P& Z, V8 twww.69699.org----让心情一起飞扬* @% _/ o1 E7 T( y! z; ?
第一步:用UltraEdit的十六进制方式打开绑定程序，选中第二个MZ到第三个MZ之间的内容(即第二个文件)，将该部分复制。然后新建一个文件，粘贴，保存为EXE文件。----让心情一起飞扬1 _' j9 Y6 W3 a7 Y+ s6 g
. k9 H6 G$ v9 t
第二步:选中第三个MZ至文件末尾之间的内容(即第三个文件)，同样复制，新建文件后粘贴、保存为EXE文件。
# ]; G: b# \$ }3 B4 K2 G新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛
4 g6 Y1 q: `, w8 O, E# Y新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛第三步:现在你要通过检查两个文件的图标及大小来判断哪个文件是所需的正常程序。一般来说，所需程序文件与捆绑后的图标一致，且文件体积较大的那个文件就是我们所要的原文件www.69699.org7 a- T6 s# a5 ]

1 _5 D- W/ R; `) ]) _# c新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛, o% D1 ?4 i8 Q! }# D; m69中文之家 / 69 Chinese Nets69中文之家 / 69 Chinese Nets7 ~4 e" }4 \% U; H
[ 本帖最后由 西岭雪 于 2007-6-10 11:44 编辑 ]