如何判断黑客工具是否捆绑木马和后门
创始人
2024-05-06 05:31:12
0次
现在给大家分析一下如何判断黑客工具是否捆绑木马和后门！
用反文件捆绑工具等工具只能够查文件是否捆绑有木马，但并不能够检测出文件是否有后门；
给程序做免杀，或者加壳。 都会被认为绑了木马！
再说这些工具也不能够100％说明问题！
这次给大家讲解如何判断黑客工具是否捆绑木马和后门！
首先， 判断是否捆绑木马，很简单。
 |
（用杀毒软件扫描指定的可执行文件，检测结果如上图。）
查一下。 如果绑了马， 会有多个文件的。
从上图可以证明文件没有捆绑任何木马！
然后判断后门， 生成个木马 并运行， 然后
 |
就可以知道电脑是否连接了别人的后门（IP）
 |
开始——运行——cmd——然后输入——netstat -a或者netstat -an
如果 运行了鸽子， 也会多出一个IP。 也就是你域名指向的IP
如果发现IP不是你的域名指向的IP， 就可能有后门！
以上就是对这个黑客工具的简单测试，还有很多办法吧 。 WinSock Expert抓包， 大家也可以试试
【编辑推荐】
- 木马伪装成黑客工具 诱惑好奇网友下载
- 黑客“艳照门”牵出大案 安全公司助网警智擒木马“总代”
- 国内资深黑客详谈Trojan-PSW盗号木马
上一篇：手把手教你用PHP绘制3D图形
下一篇：易遭“挂马”攻击的六大高危漏洞
相关内容
热门资讯
如何允许远程连接到MySQL数...
[[277004]]【51CTO.com快译】默认情况下，MySQL服务器仅侦听来自localhos...
如何利用交换机和端口设置来管理...
在网络管理中，总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
施耐德电气数据中心整体解决方案...
近日，全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”，作为该活动的...
20个非常棒的扁平设计免费资源
Apple设备的平面图标PSD免费平板UI 平板UI套件24平图标Freen平板UI套件PSD径向平...
德国电信门户网站可实时显示全球...
德国电信周三推出一个门户网站，直观地实时提供其安装在全球各地的传感器网络检测到的网络攻击状况。该网站...
为啥国人偏爱 Mybatis，...
关于 SQL 和 ORM 的争论，永远都不会终止，我也一直在思考这个问题。昨天又跟群里的小伙伴进行...
《非诚勿扰》红人闫凤娇被曝厕所...
【51CTO.com 综合消息360安全专家提醒说，“闫凤娇”、“非诚勿扰”已经被黑客盯上成为了“木...
2012年第四季度互联网状况报...
[[71653]] 北京时间4月25日消息，据国外媒体报道，全球知名的云平台公司Akamai Te...