作品发布     邀请码    设为首页  收藏 

当前位置:文章病毒 → 文章内容 >> 如何判断黑客工具是否捆绑木马和后门


如何判断黑客工具是否捆绑木马和后门

更新时间:2013-9-14 0:23:24   作者:华中帝国整理  来源:华中帝国
如何判断黑客工具是否捆绑木马和后门

现在给大家分析一下如何判断黑客工具是否捆绑木马和后门!

用反文件捆绑工具等工具只能够查文件是否捆绑有木马,但并不能够检测出文件是否有后门;

给程序做免杀,或者加壳。 都会被认为绑了木马!

再说这些工具也不能够100%说明问题!

这次给大家讲解如何判断黑客工具是否捆绑木马和后门!

首先, 判断是否捆绑木马,很简单。
 

 

(用杀毒软件扫描指定的可执行文件,检测结果如上图。)

查一下。  如果绑了马, 会有多个文件的。

从上图可以证明文件没有捆绑任何木马!

然后判断后门,  生成个木马 并运行, 然后 
 

 

 

就可以知道电脑是否连接了别人的后门(IP)
 

 

开始——运行——cmd——然后输入——netstat -a或者netstat -an

如果 运行了鸽子, 也会多出一个IP。 也就是你域名指向的IP

如果发现IP不是你的域名指向的IP, 就可能有后门!

关键字:黑客工具木马后门

   免责声明:本文仅代表作者个人观点,与本站无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。

责任编辑:华中帝国        



本文引用网址: 

如何判断黑客工具是否捆绑木马和后门的相关文章
发表评论

用户名: 查看更多评论

分 值:100分 85分 70分 55分 40分 25分 10分 0分

内 容:

         (注“”为必填内容。) 验证码: 验证码,看不清楚?请点击刷新验证码