木马后门检测分离工具包

================================================================= 如果将黑客程序捆绑到某个程序比如记事本上，那么，只要你运行记事本，这个黑客程序也就被运行了，这就是文件捆绑。你下载的文件是否是捆绑过的文件？或你计算机中有没有捆绑过的文件？用这个工具检查一下就知道了。 很多工具软件都可以将几个可执行的文件(*.exe)捆绑成一个文件，比如将某个可执行文件和你计算机中的记事本捆绑在一起，这样，当你打开记事本时，也就同时运行了这个可执行文件，这就是文件捆绑。 当你在网上下载了某个文件，怎样知道这个文件是不是捆绑了其他的可执行文件呢？或者你的计算机中是否有被捆绑的文件呢？通过《荣成文件捆绑克星》就可以进行检查。 1、在“搜索位置”中设定要搜索的位置。 2、在“搜索限定”中设置好限定范围。 3、点击“开始搜索”按钮，即可知道结果。 注： 1、在“搜索位置”中可以输入多个驱动器或文件夹，之间用半角分号分隔。如：c:\windows;d:\;e:\ 2、也可以将要检查的文件或文件夹直接拖到《荣成文件捆绑克星》上进行检查。 3、如果在搜索结果中找到了捆绑有可执行文件的文件，那么可以点击“文件分解”按钮将这些可执行文件分解。对分解后的文件进行测试，就可以将需要的保留下来，不需要的删除。 4、文件分解时使用的文件名是在原文件名的后面加上“_#序号.exe”，序号同时代表了分解后的文件在原文件中的排列顺序。分解的文件保存在当前文件所在文件夹下对应的子文件夹中。 说明： 1、本工具通过在文件中搜索Windows的可执行文件标志来判断是否捆绑有可执行文件，因此不能保证所有的判断都准确无误。可以通过对分解的文件进行测试，如果分解的所有文件都不能够正常运行，那么属于误判。分解的文件中只要有一个可以运行，就说明判断准确（也可以用鼠标右击分解到的文件，查看其属性，如果看到了版本等属性，那么这个文件就是Windows下的可执行文件）。 2、分解得到的文件也可能是Windows中的DLL文件。右击分解到的文件名查看属性，在“源文件名”中可以看到文件的类型。 3、有的正常安装文件中也可能将多个可执行文件打包，请注意和恶意捆绑的文件进行区别。 山东荣成 http://955.cc/wE8s 2004.5.10 =================================================================