找回密码
 立即注册

QQ登录

只需一步,快速开始

1401软件论坛总版规【新人必看】如何正确发布收费帖子加入vip系统学习仅需498元免费获得1401软件安全论坛vip开通本站VIP会员请联系QQ 564853771
论坛纪念优盘Beyond EXE超强加密器V1.61401论坛破解工具包 2017-9-12[破解班vip]入门篇[破解班vip]基础篇
[破解班vip]脱壳篇[破解班vip]实战篇[破解班vip]网络验证篇[破解班vip]零基础HOOK教程[破解班vip]零基础易语言入门
[破解班vip]零基础c语言入门[破解班vip]零基础Delphi编程入门[破解班vip]寒假培训课程共7课[破解班vip]破解提高篇[破解班vip]易语言培训课程
[破解班vip]核心技术培训篇[破解班vip]pe格式与pe操作[破解班vip]2022全新封包-山寨-爆破全系列[原创课程]c++单文档框架课程[逆向班vip]汇编语句与反汇编基础
[逆向班vip]全自动扫雷辅助[逆向班vip]手机模拟按键[逆向班vip]植物大战僵尸辅助广告位招租...付费破解软件 +Q 564853771
查看: 5826|回复: 7

【如何判断一款软件是否暗藏后门或捆绑木马】

[复制链接]
  • TA的每日心情
    开心
    2016-12-31 19:24
  • 签到天数: 148 天

    [LV.7]常住居民III

    335

    主题

    380

    回帖

    1693

    积分

    版主

    【KingSolomon】

    UID
    972
    元宝
    340
    威望
    458
    贡献
    19
    信誉值
    0
    精华
    17
    在线时间
    179 小时
    注册时间
    2014-5-16
    最后登录
    2017-1-4
    违规
    0
    积分
    1693

    最佳新人活跃会员热心会员灌水之王论坛元老吾爱富翁工具大师已有小成

    QQ
    发表于 2014-6-4 03:14:58 | 显示全部楼层 |阅读模式
    Ȧ
    现在网络上的东西愈来愈不可信了。
    不论下载什么工具都得多个心眼,特别是经常玩黑的朋友。
    俗话说:常在河边走,哪有不湿鞋。弄不好哪天自己就中招了。
    下面我就简单分析下,如何判断软件是否有后门。。
    我把软件分为两大类:1.非黑*客系列软件(播放器、即时聊天工具)  
                                        2.黑*客系列软件(例如:啊D、S扫描器、**等)
    因为大家都知道黑*客系列软件通常都会被杀软报毒,所以必须采用不同的分析方法,分别对待。

    检测前,不要运行被检测程序!
    主要工具有:PEiD0.95汉化版、捆绑文件提取工具1.0、Filemon7.04汉化版、冰刃1.22中文版、下载者监视器1.0 、Regmon704.rar、
    文件分析提交工具
    先说第一类非黑*客系列软件检测方法:
          1.检测软件是否捆绑;
             1.1.若捆绑,则对其进行反捆绑处理,提取其中的文件,逐个按下面方法分析;
          2.检测软件是否加壳;
                 2.1.若加壳,则进行脱壳处理,可用PE检测壳的类型(无无壳,跳过此步);
          3.用文件分析工具分析文件是否包含恶意代码(文件分析提交工具地址:http://www.qianblog.cn/post/334.html36款世界顶尖杀软扫描,每日更新病毒库);
          结论:如果这样还报毒的话,该工具至少80%包含恶意代码,需要慎重使用!

    再说说第二类黑*客系列软件检测方法:
    这类工具检测比较麻烦,最好把所有应用程序都关了。。或者在虚拟机里面进行
          1.关闭杀软等一切安全软件(防火墙建议开启);
          2.检测软件是否捆绑;



           2.1.若捆绑,则对其进行反捆绑处理,提取其中的文件,逐个按下面方法分析(无捆绑,跳过此步);
          3.检测软件是否加壳;
    游客,如果您要查看本帖隐藏内容请回复

  • TA的每日心情
    奋斗
    2021-1-18 04:24
  • 签到天数: 22 天

    [LV.4]偶尔看看III

    1

    主题

    29

    回帖

    63

    积分

    终身vip会员

    UID
    8309
    元宝
    92
    威望
    27
    贡献
    0
    信誉值
    0
    精华
    0
    在线时间
    5 小时
    注册时间
    2016-9-3
    最后登录
    2021-1-18
    违规
    0
    积分
    63

    破解班vip

    发表于 2016-9-4 01:42:40 | 显示全部楼层
    66666666666666
  • TA的每日心情
    奋斗
    2017-6-14 11:48
  • 签到天数: 2 天

    [LV.1]初来乍到

    0

    主题

    13

    回帖

    19

    积分

    人在旅途

    UID
    8742
    元宝
    52
    威望
    2
    贡献
    0
    信誉值
    0
    精华
    0
    在线时间
    1 小时
    注册时间
    2017-6-13
    最后登录
    2017-6-14
    违规
    0
    积分
    19
    发表于 2017-6-14 13:57:54 | 显示全部楼层
    我来学两招
  • TA的每日心情
    擦汗
    2019-5-8 23:49
  • 签到天数: 75 天

    [LV.6]常住居民II

    0

    主题

    101

    回帖

    174

    积分

    白衣秀士

    UID
    10198
    元宝
    220
    威望
    75
    贡献
    0
    信誉值
    0
    精华
    0
    在线时间
    21 小时
    注册时间
    2018-6-19
    最后登录
    2019-5-8
    违规
    0
    积分
    174
    发表于 2018-6-20 15:26:21 | 显示全部楼层
    666           
  • TA的每日心情
    开心
    2021-6-28 01:16
  • 签到天数: 66 天

    [LV.6]常住居民II

    1

    主题

    110

    回帖

    192

    积分

    白衣秀士

    UID
    11317
    元宝
    282
    威望
    72
    贡献
    1
    信誉值
    0
    精华
    0
    在线时间
    25 小时
    注册时间
    2020-3-28
    最后登录
    2021-6-28
    违规
    0
    积分
    192
    QQ
    发表于 2020-4-5 19:12:09 | 显示全部楼层
    lgqccclbcccccc
  • TA的每日心情
    无聊
    2022-11-12 01:24
  • 签到天数: 4 天

    [LV.2]偶尔看看I

    0

    主题

    9

    回帖

    30

    积分

    人在旅途

    UID
    11930
    元宝
    100
    威望
    5
    贡献
    0
    信誉值
    0
    精华
    0
    在线时间
    1 小时
    注册时间
    2021-11-29
    最后登录
    2022-11-12
    违规
    0
    积分
    30
    发表于 2021-12-9 23:45:23 来自手机 | 显示全部楼层
    6666666776
  • TA的每日心情
    开心
    2022-8-26 10:33
  • 签到天数: 75 天

    [LV.6]常住居民II

    1

    主题

    125

    回帖

    206

    积分

    白衣秀士

    UID
    11946
    元宝
    293
    威望
    78
    贡献
    1
    信誉值
    0
    精华
    0
    在线时间
    18 小时
    注册时间
    2021-12-10
    最后登录
    2022-8-26
    违规
    0
    积分
    206
    发表于 2021-12-22 15:44:28 | 显示全部楼层
    尝试一下,学习学习
  • TA的每日心情
    无聊
    2024-12-17 22:48
  • 签到天数: 244 天

    [LV.8]以坛为家I

    0

    主题

    318

    回帖

    715

    积分

    终身vip会员

    UID
    7160
    元宝
    1305
    威望
    281
    贡献
    0
    信誉值
    0
    精华
    0
    在线时间
    71 小时
    注册时间
    2016-3-17
    最后登录
    2024-12-17
    违规
    0
    积分
    715

    破解班vip

    发表于 2021-12-23 20:26:36 | 显示全部楼层
    如何判断一款软件是否暗藏后门或捆绑木马
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    QQ|Archiver|手机版|小黑屋|1401软件安全 ( ICP备16034480号 )

    GMT+8, 2024-12-26 21:30 , Processed in 0.151468 second(s), 26 queries , Gzip On.

    Powered by Discuz! X3.5

    Copyright © 2001-2020, Tencent Cloud.

    快速回复 返回顶部 返回列表