有个木马和一个.EXE的应用程序捆绑了,怎么把这两个文件安全的分开...
1、你可以到网上下载一个反文件捆绑器，用它运行一下你的应用程序，把病毒或木马解绑。 这样会更好！如何编写安全的应用程序 这个问题太大了。
2、其实，最简单的办法是用WinRAR创建自解压程序。
3、“中了木马”就是指安装了木马的服务器程序，若你的电脑被安装了服务器程序，则拥有控制器程序的人就可以通过网络控制你的电脑、为所欲为，这时你电脑上的各种文件、程序，以及在你电脑上使用的帐号、密码就无安全可言了。
如何从EXE文件中分离出捆绑的木马?反汇编工具是否可以?
OD我很少接触它，但是用反汇编是可以的。你可以去查查各个IT论坛里的知识或者帖子，也可以去黑客网，不好意思。
可以利用木马辅助查找器监视c盘，然后运行木马程序，它会自动记录这个程序执行的那些动作。既然是捆绑，那么他就会有个释放路径，然后根据释放路径就会找到原来的木马和原程序。把原程序拷贝覆盖原来捆绑就可以了。
包括注册机也是被杀毒软查杀的。所以说不一定是木马。如果真是一个EXE文件，必须要对其查壳，脱壳，反汇编调试，把PE文件里的2个PE头分离，用的工具是十六进制编辑器，然后保存就可以。但是对你来说应该很难。
这可能是感染性病毒，感染了几乎所有的exe文件。处理感染性病毒要特别谨慎，因为很多杀毒软极不是修复文件而是直接删除。
exe文件怎么删除捆绑的木马软件
1、过去的exe捆绑工具，比较简单，您可以网上找找反捆绑工具来尝试解决。后来的exe捆绑工具可能会采取加密等方式，或者删除文件头，防止被监测到。这样的话，恢复起来很麻烦，所以只能重新下载安装了。
2、强制性删除：在运行菜单里输入regedit，然后按F3，搜索所有带有.exe的关键词，搜到后找到您想删除的。这样就可以了。
3、这种方法只适用于捆绑了木马的文件， 第一步：用UltraEdit的十六进制方式打开绑定程序，选中第二个MZ到第三个MZ之间的内容(即第二个文件)，将该部分复制。然后新建一个文件，粘贴，保存为EXE文件。
4、可以利用木马辅助查找器监视c盘，然后运行木马程序，它会自动记录这个程序执行的那些动作。既然是捆绑，那么他就会有个释放路径，然后根据释放路径就会找到原来的木马和原程序。把原程序拷贝覆盖原来捆绑就可以了。
5、另外，一般木马病毒都会有一些插件释放，可以使用插件清理工具，金山卫士里的插件清理工具就很好用。
6、清除软件中绑定的木马可以使用360杀毒软件。360杀毒是360安全中心出品的一款免费的云安全杀毒软件。具有查杀率高、资源占用少、升级迅速等优点。
清除EXE文件中的木马
1、exe文件在封装前捆绑的病毒是无法删除的，只能连exe程序一起删除。建议使用腾讯电脑管家，卡巴斯基等比较知名的杀毒软件对exe程序进行查杀。确定程序含有病毒后，建议立即删除。不要运行，一旦电脑被感染后，很难清除。
2、对指定文件夹进行检测时，可以使用“lads.exe 文件夹路径”命令。对于上文中介绍的那种利用NTFS数据流制作的木马自解压文件，也是可以防范的。
3、过去的exe捆绑工具，比较简单，您可以网上找找反捆绑工具来尝试解决。后来的exe捆绑工具可能会采取加密等方式，或者删除文件头，防止被监测到。这样的话，恢复起来很麻烦，所以只能重新下载安装了。
4、这是软件或系统文件的后缀名，如果您确定是木马那建议您使用 360安全卫士，彻底查杀各种流氓软件、以及木马。这种EXE病毒是感染性病毒吧，是不能轻易删除的，双击360系统急救箱，出现如图的界面，然后单击“开始系统急救”。
5、杀毒前准备软件 木马杀客2 exe文件关联修复软件 黑金防火墙 内存管理软件 开始杀毒 先安装木马杀客和黑金防火墙，扫描基线应用程序。
怎样分离exe程序中的木马程序
你可以到网上下载一个反文件捆绑器，用它运行一下你的应用程序，把病毒或木马解绑。 这样会更好！如何编写安全的应用程序 这个问题太大了。
可以利用木马辅助查找器监视c盘，然后运行木马程序，它会自动记录这个程序执行的那些动作。既然是捆绑，那么他就会有个释放路径，然后根据释放路径就会找到原来的木马和原程序。把原程序拷贝覆盖原来捆绑就可以了。
iexplore.exe进程对应的可执行程序位于C：\ProgramFiles\InternetExplorer目录中，存在于其他目录则为病毒，除非你将该文件夹进行了转移。
怎么清除***.exe.exe程序中的木马啊?
1、lads.exe是一个命令下的工具，需要在“命令提示符”中使用。
2、系统进程中有iexplore.exe运行，注意，是小写字母；搜索该程序iexplore.exe，不是位于C盘下的PROGRAMME文件夹，而是WINDOWS32文件夹。
3、赶紧重启进入安全模式中全盘杀毒，当然还可以下载顽固木马清除软件来清除，还可以通过系统急救箱来清除。
4、如果是驱动型木马，你可能还需要到system32这个文件夹下去查看有没有与这个病毒文件同名的或创建时间上是一致的dll文件。
0条大神的评论