矛盾之战 轻松搞定木马捆绑与查杀

刘益智

学习学习啊

撒旦

木马攻击可以说是所有黑客行动中技术含量较低，而危害却又比较大的一种行为。在木马攻击中又以捆绑伪装最容易让人上当受骗，被人们称为“披着羊皮的马”。而我们今天就要和大家一起将其揪出来，还大家一个明白！

　　一、文件捆绑一清二楚

　　由于正常的文件捆绑木马之后，其文件头特征码就会出现变化，因此只要我们想办法能够看清文件头是否正常，那么即可辨别出有没有被捆绑木马！在此我们向大家推荐的火眼金晴就是MT捆绑精灵。

　　运行该程序，单击主界面上的“浏览”按钮，把要检测的文件添加进来，然后单击“分析”按钮，这样即可显示分析的情况，稍候片刻我们可以查看“可执行头部数”的个数，如果是1个那么说明没有绑定其它文件。如果多于1个，那么肯定就是被捆绑的，对此则不能随意运行。

　　二、揪出木马还我清白

　　相信很多作者一定碰到过这样的问题，明明知道文件被捆绑了木马，可是木马的宿主文件又是自己所急需的，这该怎么办呢？难道就眼睁睁的跳进陷阱不成！

　　在这里我们就要请出第二们助手，它就是只有6KBFearless Bound File Detector。这是一款绿色软件，你可别看它个头小，但是功能却不弱哟。运行该软件单击主界面上“目标”栏后的“…”按钮将要处理的文件添加进来，然后先单击“扫描文件”，扫描之后发现有寄生的数据后再单击“清洁文件”，这时程序会弹出一个警告窗口，单击“是”开始进行清除，稍候片刻即可提示安全清除。这款软件除了能够清除EXE文件的捆绑，对于非EXE格式，包括BMP、TXT等任何格式都有有效清除。

　　到这里，我们是不是就已经揪出披着羊皮的马了呢！其实，要防范木马，除了在技术上加以重视外，还必须养成尽量到正规网站下载软件的习惯，不要打开来历不明的文件。另外还必须学习相应的安全知识，例如在http://www.it8g.com/AnQuan/200810/2330.htm一文中所介绍的木马藏身地点，这样就可以自己进行检查木马了。