不知是不是木马？

netrobo 2001-10-09 11:43:04

我在网上下载了一个找共享的软件shares finder，软件包里有三个文件，一个是可执行文件，一个是readme，还有一个是share.exe，前两个倒没什么，最后一个可以肯定的是它是一个DOS程序，点击运行以后，一个DOS窗口闪一下没了动静，不知它是不是一个木马程序，不知哪位用过这个程序，告诉我是不是？

...全文

41 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

yousoft2013 2001-10-10

打赏
举报

回复

进入windows下dos环境再运行试试是什么回事！
c:\>share.exe

分离绑定在软件上的木马小佐制作

测试网络恶意程序的攻防，和删除异常程序，网络不知攻燕之坊，资源没有解压密码，请放心绝对安全，建议内网测试使用。如何处理linux恶意程序？五个步骤彻底清除木马里面有具体操作步骤和工具

把此工具拷贝到网站目录在IE中运行,列如在根目录,那么在IE中输入 http://域名/批量清马工具用后删除web.asp。点查找木马，再点开始扫描。如何查找木马？使用本站提供的清马工具,点查找木马----再点开始扫描.等待一段时间扫描完了,如果有木马病毒那么就会提示你，列如下图附件.一般描述为: <危险组件，一般被ASP木马利用> 。为了确认是否木马，点下Edit(编辑).查看内容。系统文件和木马有所不同，相信大家会一眼就能看出。如何判断网站是否挂马? 一般被挂马的网站打开网页会感觉到网页卡一下,这种情况你得小心了,如果自己电脑装了杀毒软件的还好,没装的可能你就要准备重装系统了. 挂马代码特征以结尾的代码,比如说这种代码就是别人恶意挂的马了. 如果你整站都被挂了这样的马怎么办吗? 那你就要去找个批量清马的工具了,本站清马的工具,其实这清马的工具就是挂马的工具拉! 如果批量清马不成功怎么办吗? 你可以用 <% '此马以清 %> 批量替换木马,然后替换完了你在批量清除就对了!! ASP网站木马批量清除工具[打包程序下来之后务必用该工具查找清理先] 木马, 批量, ASP, 工具, 程序我们知道很多打包的程序都有木马什么的，而大部分用户呢一般都喜欢直接把程序拿来就用，需不知这些程序的webshel在连同程序一起被打包后并没有被打包者清理或者告之，这样的话无形之中你的程序就暗藏着后门。所以打包区或者其它区一般打包下来的程序最好先经过杀软的查杀，没装杀软的务必用下面的工具查找清理一遍。否则这样的程序你就最好别拿来做站了！下面的是该工具的介绍：如何查找木马？使用本站提供的清马工具,点查找木马----再点开始扫描.等待一段时间扫描完了,如果有木马*****那么就会提示你，列如下图附件.一般描述为: <危险组件，一般被ASP木马利用> 。为了确认是否木马，点下Edit(编辑).查看内容。系统文件和木马有所不同，相信大家会一眼就能看出。如何判断网站是否挂马? 一般被挂马的网站打开网页会感觉到网页卡一下,这种情况你得小心了,如果自己电脑装了杀毒软件的还好,没装的可能你就要准备重装系统了. 挂马代码特征以木马,然后替换完了你在批量清除就对了!! 工具使用说明：把此工具拷贝到网站目录在IE中运行,列如在根目录,那么在IE中输入 http://域名/批量清马工具用后删除web.asp。点查找木马，再点开始扫描。联系QQ:476846561

木马是一种基于远程控制的病毒程序，该程序具有很强的隐蔽性和危害性，它可以在人不知鬼不觉的状态下控制你或者监视你。本文介绍了木马潜伏的诡招：集成到程序中、隐藏在配置文件中、潜伏在Win.ini中、伪装在普通文件中、内置到注册表中、在System.ini中藏身、隐形于启动组中、隐蔽在Winstart.bat中、捆绑在启动文件中、设置在超级连接中。

一间查询后门，木马，分离工具包。让你的电脑不再被后门困扰

一般软件使用

4,172

社区成员

38,470

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章