识别和判断一个程序是否有病&毒教程

永久禁言 · 发表于 2012-11-25 12:35:00

本帖最后由永久禁言于 2012-11-25 12:40 编辑

对于网民来说上网下载程序，安装程序是家常便饭了，而病&毒木&马就是通过这种方式来散布病&毒的。那么如何快速判断一个文件是否有病&毒呢？

1．用16进制编辑器(比如WinHex)打开目标程序，【WinHex下载：http://down.admln.cc/adown/WinHex_14.2_SR-3_SC.zip】

然后搜索文本，寻找.exe或者.vbs字符，

如果搜索到该字符串，则查看附件是否有显示http://xxx.com/xxx/xxx.exe或者http://xxx.com/xxx/xxx.vbs那么你就要注意了，则有可能就是病&毒，这样的程序建议你直接删除掉。

2．用exeinfope插件查。【exeinfope下载：http://down.admln.cc/adown/ExeinfoPE_PowerPack.zip】

把目标程序拖到exeinfope界面，然后点RiP按钮，弹出菜单

选择第1项，软件就会自动搜索目标程序的内含的EXE，如果搜索到EXE，那么目标程序就有可能打包有木&马病&毒在里面，当然你也可以提取出来，然后提交到病&毒检测网站去检测。

再选择第5项，就可以搜索目标程序会连接到那些网站，见到可疑网站的也可以判断程序带有病&毒或者后&门。

3. 把目标程序放到沙盘中运行，然后再关闭程序，然后在沙盘中选择‘浏览保存内容’就可以查看运行目标程序以后产生了什么东西，被放到了哪里，有可疑的就是病&毒或者木&马。

4. 用OD(ollyice)或者PEID的插件，

【PEiD下载：http://down.admln.cc/adown/PEiD.zip】【OLLYICE暂不提供下载】

进行反汇编，搜索字符串，有http://xxx.com/xxx/xxx.exe或者http://xxx.com/xxx/xxx.vbs之类的基本就可以确定程序有&毒了。或者OD加载程序，然后下断bp createfile然后F9运行，也可以查看程序运行之后会写入什么文件，通过这个也可以判断是否有&毒。

5. 查看计算机的用户，是否有可&疑用户或者说以前没有，安装了程序以后就有了。

方法基本就这几个，如果你有更好的办法，欢迎交流。

本孤癖 · 发表于 2014-7-3 17:11:46

看看

gsj000 · 发表于 2014-6-19 17:30:50

我看看卡不知道性必须

403737296 · 发表于 2014-5-31 10:13:26

对于一些不懂电脑的人这会很抢手啊建议你收费

1445939286 · 发表于 2014-5-31 08:13:33

不错的。顶啊啊啊啊啊啊啊啊啊啊啊

Ａj．潮流系の冰 · 发表于 2014-1-28 16:48:47

其实点一下就知道是不是有病毒了

wu159153 · 发表于 2014-1-26 13:37:17

原来这样都可以查的出来啊学习了

布可违 · 发表于 2014-1-14 19:06:59

不错，值得一试

Fate残影 · 发表于 2014-1-12 21:41:51

支持。。。。。。。。

luchangyun · 发表于 2014-1-9 06:01:02

杀软多的是

		自动登录	找回密码
密码			注册