【如何判断一款软件是否暗藏后门或捆绑木马】

KingSolomon · 发表于 2014-6-4 03:14:58

现在网络上的东西愈来愈不可信了。
不论下载什么工具都得多个心眼，特别是经常玩黑的朋友。
俗话说：常在河边走，哪有不湿鞋。弄不好哪天自己就中招了。
下面我就简单分析下，如何判断软件是否有后门。。
我把软件分为两大类：1.非黑*客系列软件（播放器、即时聊天工具）
                                 2.黑*客系列软件（例如：啊D、S扫描器、**等）
因为大家都知道黑*客系列软件通常都会被杀软报毒，所以必须采用不同的分析方法，分别对待。

检测前，不要运行被检测程序！
主要工具有：PEiD0.95汉化版、捆绑文件提取工具1.0、Filemon7.04汉化版、冰刃1.22中文版、下载者监视器1.0 、Regmon704.rar、
文件分析提交工具
先说第一类非黑*客系列软件检测方法：
   1.检测软件是否捆绑；
      1.1.若捆绑，则对其进行反捆绑处理，提取其中的文件，逐个按下面方法分析；
   2.检测软件是否加壳；
         2.1.若加壳，则进行脱壳处理，可用PE检测壳的类型（无无壳，跳过此步）；
   3.用文件分析工具分析文件是否包含恶意代码（文件分析提交工具地址：http://www.qianblog.cn/post/334.html36款世界顶尖杀软扫描，每日更新病毒库）；
   结论：如果这样还报毒的话，该工具至少80%包含恶意代码，需要慎重使用！

再说说第二类黑*客系列软件检测方法：
这类工具检测比较麻烦，最好把所有应用程序都关了。。或者在虚拟机里面进行
   1.关闭杀软等一切安全软件（防火墙建议开启）；
   2.检测软件是否捆绑；

   2.1.若捆绑，则对其进行反捆绑处理，提取其中的文件，逐个按下面方法分析（无捆绑，跳过此步）；
   3.检测软件是否加壳；

游客，如果您要查看本帖隐藏内容请回复

18974809185 · 发表于 2016-9-4 01:42:40

66666666666666

zss987 · 发表于 2017-6-14 13:57:54

我来学两招

zf5202 · 发表于 2018-6-20 15:26:21

666

LBCLGQ · 发表于 2020-4-5 19:12:09

lgqccclbcccccc

647202861 · 发表于 2021-12-9 23:45:23

6666666776

wpppmlah · 发表于 2021-12-22 15:44:28

尝试一下，学习学习

lujunlujun66 · 发表于 2021-12-23 20:26:36

如何判断一款软件是否暗藏后门或捆绑木马

		自动登录	找回密码
密码			立即注册

1401软件论坛总版规【新人必看】	如何正确发布收费帖子	加入vip系统学习仅需498元	免费获得1401软件安全论坛vip	开通本站VIP会员请联系QQ 564853771
论坛纪念优盘	Beyond EXE超强加密器V1.6	1401论坛破解工具包 2017-9-12	[破解班vip]入门篇	[破解班vip]基础篇
[破解班vip]脱壳篇	[破解班vip]实战篇	[破解班vip]网络验证篇	[破解班vip]零基础HOOK教程	[破解班vip]零基础易语言入门
[破解班vip]零基础c语言入门	[破解班vip]零基础Delphi编程入门	[破解班vip]寒假培训课程共7课	[破解班vip]破解提高篇	[破解班vip]易语言培训课程
[破解班vip]核心技术培训篇	[破解班vip]pe格式与pe操作	[破解班vip]2022全新封包-山寨-爆破全系列	[原创课程]c++单文档框架课程	[逆向班vip]汇编语句与反汇编基础
[逆向班vip]全自动扫雷辅助	[逆向班vip]手机模拟按键	[逆向班vip]植物大战僵尸辅助	广告位招租...	付费破解软件 +Q 564853771

【如何判断一款软件是否暗藏后门或捆绑木马】

最佳新人

活跃会员

热心会员

灌水之王

论坛元老

吾爱富翁

工具大师

已有小成

破解班vip