教您如何检测在网上下载的东西是否带有后门(防止电脑被入侵)!
cac55 2024-10-01 07:37 65 浏览 0 评论
随着互联网的普及化、网络上的很多东西都愈来愈不可信了。
不论下载什么工具都得多个心眼，特别是经常玩黑的朋友。
俗话说：常在河边走，哪有不湿鞋。弄不好哪天自己就中招了。
下面小编就简单分析下，如何判断软件是否有后门。。。
首先把软件分为两大类：
1.常用软件（播放器、即时聊天工具等等）
2.骇客系列软件（例如：啊D、S扫描器、等等）
因为大家都知道骇客系列软件通常都会被杀软报毒，所以必须采用不同的分析方法，分别对待。
检测前，不要运行被检测程序！
主要工具有：PEiD0.95汉化版、捆绑文件提取工具1.0、Filemon7.04汉化版、冰刃1.22中文版、下载者监视器1.0 、Regmon704.rar、文件分析提交工具等等、
先说第一类常用软件检测方法：
1.检测软件是否捆绑；
1.1.若捆绑，则对其进行反捆绑处理，提取其中的文件，逐个按下面方法分析；
2.检测软件是否加壳；
2.1.若加壳，则进行脱壳处理，可用PE检测壳的类型（无无壳，跳过此步）；
3.用文件分析工具分析文件是否包含恶意代码（文件分析提交工具地址：http://virscan.org/世界顶尖杀软扫描，每日更新病毒库）；
结论：如果这样还报毒的话，该工具至少80%包含恶意代码，需要慎重使用！
再说说第二类骇客系列软件检测方法：
这类工具检测比较麻烦，最好把所有应用程序都关了。。或者在虚拟机里面进行
1.关闭杀软等一切安全软件（防火墙建议开启）；
2.检测软件是否捆绑；
2.1.若捆绑，则对其进行反捆绑处理，提取其中的文件，逐个按下面方法分析（无捆绑，跳过此步）；
3.检测软件是否加壳；
3.1.若加壳，则进行脱壳处理，可用PE检测壳的类型（无壳，跳过此步）；
4.开启文件监视、注册表监视（工具：Filemon、Regmon）；
5.开启抓包工具（工具：WSockExpert）；
6.运行 待检测工具 看是否释放新文件、是否添加新注册项（其行为是否安全，需自己分析）；
7.通过抓包工具判断是否发送其他多余数据（例如：后台下载恶意程序）
8. 开始——运行——cmd——然后输入——netstat -an 判断是否连接其他IP（执行此步骤前，最好把所有需要连网的应用程序都退出）
结论：释放可疑新文件，添加可疑新注册项，运行工具后连接其他IP。。则一定存在后门！
总结：此种方法适用于检测任意软件！ 对于常用软件，脱壳后包含恶意代码，则可能有后门。而骇客类程序，释放可疑新文件、添加可疑新注册项、运行工具后连接其他IP或下载其他程序。检测后门主要方法就这些。希望会对大家有一定的帮助。
相关推荐
- 电工电路图中二极管、三极管的符号标识
-
1、二极管二极管是一种常用的具有一个PN结的半导体器件，它具有单向导电性，通过二极管的电流只能沿一个方向流动。二极管只有在所加的正向电压达到一定值后才能导通。在电工电路图中，二极管以专用的图形符号和电...
- 开关部件在电工电路中的符号标识
-
1、在电工电路中还常常绘制有具有专门含义的图形符号，认识这些符号对于快速和准确理解电路图十分必要。在识读电工电路的过程中，还常常会遇到各种各样的功能部件的图形符号，用于标识其所代表的物理部件，例如各种...
- 走过路过 别错过!整理最全电工电路各种元器件及辅料字母符号解析
-
走过路过别错过！整理最全电工电路各种元器件及辅料字母符号解析建议收藏备用起来以备不时之需！每天学习一点点就会有收获！...
- 熬夜吐血整理的电工电路的字母符号!及各种元器件实物图解符号!
-
熬夜吐血整理的电工电路的字母符号！及各种元器件实物图解符号！...
- 电气人士接好了!史上最全的电气符号介绍
-
有没有人像小编一样看到这样的图纸就犯晕啊？像这样的图纸对于电气人士来说应该不陌生吧，可是对于一些刚入行的，或者在电气行业却不是技术岗位的人来说，那与天书没什么区别。今天小编狠狠心，为大家搜集了一些关于...
- 新手工程师，这些电路图符号你都了解吗?
-
以下电路图符号大全，千万别弄错了噢~~更多行业信息可查阅快点PCB平台订阅号：eqpcb_cp。...
- 电工学习通(一):电路图符号知识大全(安科瑞任心怡、许玉龙)
-
电路图符号知识我们常说的电路图呢是一种以物理电学标准符号来绘制各MOS管电子元器件组成和关系的电路原理布局图，听不懂也没关系，我们只要记住以下几点就可以了：电路图符号数量众多，大致可以分为四个类别：传...
- 常用电子元器件电路符号及实物外形图，你值得拥有
-
作为一名电工初学者，认识并了解常用的电子元器件是一项必备的基本技能，这包括电子元器件的电路符号、实物、用途等。本文电工学习网小编和大家分享一些电子元器件的电路符号及实物外形图，希望对大家的学习有所帮助...
- 电工常用的符号及单位
-
常用的符号及单位①欧姆定律I=U/R(适用于电阻电路，如白炽灯)②电能计算W=P·t（W为我们常说的电度，P为功率多少瓦或千瓦，t为时间小时计量）例如一个220V,60W的白炽灯，在220V电压工...
- 电路图常用的字母符号及释义(详细版!)
-
你是不是在查看电路图时常遇到一些看不懂的字母或字符，不明白它们表示什么含义？今天小编整理了一些电路图常用的字母符号及其释义，供大家查阅，赶快收藏吧！在之前的文章，小编大致整理了绘制电路图常涉及的电路符...
- 最全电工电路的字母符号大全!电工必备知识技能!建议收藏备用
-
最全电工电路的字母符号大全！电工必备知识技能！建议收藏备用！每天学习一点点就会有收获！学海无涯！...
- 电路符号大全，赶快收藏
-
认识电路符号是绘制电路图的前提。绘制电路图需要涉及的电路符号罗列出来有很多，大致可以分为五个类别：基本电路符号、传输路径符号、开关和继电器符号、集成电路组件以及限定符号。基本电路符号绘制基础电路图可能...
- 电气电路的图形符号，不怕看不懂电路图啦
-
一、电压、电流、电池的图形符号//二、信号灯、信号器件、按钮、旋钮开关和测量仪表的图形符号//三、负载开关的图形符号//四、熔断器的图形符号//五、继电器、接触器、接触器触点和操作器件的图形符号//六...
- 图解普通电阻器电路符号的含义，初学者必看
-
电子元器件的电路符号中含有许多有用的、对电路分析有益的识图信息，掌握了电子元器件电路符号的识图，电路分析就会简单一些。电阻器电路符号图1-1所示是普通电阻器电路符号图解示意图。在电路分析中，为了表述方...
- 电路图符号大全(电容、电阻、二极管、三极官、集成电路)
-
基础知识薄弱，不懂工作原理，不会看图、识图，这里更多电路图（原理图）符号大全、电路图形符号（指用一种书画图形代表一种电子元件）(比如:电容、电阻、二极管、三极官、集成电路等等)的符号为初学...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- 如何绘制折线图 (52)
- javaabstract (48)
- 新浪微博头像 (53)
- grub4dos (66)
- s扫描器 (51)
- httpfile dll (48)
- ps实例教程 (55)
- taskmgr (51)
- s spline (61)
- vnc远程控制 (47)
- 数据丢失 (47)
- wbem (57)
- flac文件 (72)
- 网页制作基础教程 (53)
- 镜像文件刻录 (61)
- ug5 0软件免费下载 (78)
- debian下载 (53)
- ubuntu10 04 (60)
- web qq登录 (59)
- 笔记本变成无线路由 (52)
- flash player 11 4 (50)
- 右键菜单清理 (78)
- cuteftp 注册码 (57)
- ospf协议 (53)
- ms17 010 下载 (60)