如何判斷黑客工具是否捆綁木馬和后門

現在給大家分析一下如何判斷黑客工具是否捆綁木馬和后門！

用反文件捆綁工具等工具只能夠查文件是否捆綁有木馬，但并不能夠檢測出文件是否有后門；

給程序做免殺，或者加殼。 都會被認為綁了木馬！

再說這些工具也不能夠100％說明問題！

這次給大家講解如何判斷黑客工具是否捆綁木馬和后門！

首先， 判斷是否捆綁木馬，很簡單。
 

查一下。  如果綁了馬， 會有多個文件的。

從上圖可以證明文件沒有捆綁任何木馬！

然后判斷后門，  生成個木馬 并運行， 然后
 

就可以知道電腦是否連接了別人的后門（IP）
 

開始——運行——cmd——然后輸入——netstat -a或者netstat -an

如果 運行了鴿子， 也會多出一個IP。 也就是你域名指向的IP

如果發現IP不是你的域名指向的IP， 就可能有后門！

以上就是對這個黑客工具的簡單測試，還有很多辦法吧 。  WinSock Expert抓包， 大家也可以試試
 

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]