您的位置：安全频道->教你巧妙分离带木马病毒文件 留下自己最爱

教你巧妙分离带木马病毒文件 留下自己最爱2008-05-08 来自：sailor33  [收藏到我的网摘]

推荐人评论

如果我们知道了所下载的文件带病毒，但又不忍心删除它，怎么办？下面教大家一个分离带木马的文件的方法。

【赛迪网-IT技术报道】从网上下载文件，千小心万小心也会感染病毒。造成不小的麻烦。但是，如果我们知道了所下载的文件带病毒，但又不忍心删除它，怎么办？下面教大家一个分离带木马的文件的方法。

第一步：用UltraEdit的十六进制方式打开绑定程序，选中第二个MZ到第三个MZ之间的内容(即第二个文件)，将该部分复制。然后新建一个文件，粘贴，保存为EXE文件。

第二步：选中第三个MZ至文件末尾之间的内容(即第三个文件)，同样复制，新建文件后粘贴、保存为EXE文件。

第三步：现在你要通过检查两个文件的图标及大小来判断哪个文件是所需的正常程序。一般来说，所需程序文件与捆绑后的图标一致，且文件体积较大的那个文件就是我们所要的原文件。

如果你没有UltraEdit，小编这里还为您收集到了它的简体中文版。

【工具下载】

UltraEdit-32 14.00a+2 官方简体中文版 :http://bbs.security.ccidnet.com/read.php?tid=593418

(责任编辑:董建伟)

用户评论

正在载入评论列表...