教您如何检测在网上下载的东西是否带有后门(防止电脑被入侵)!
cac55 2024-10-01 07:37 71 浏览 0 评论
随着互联网的普及化、网络上的很多东西都愈来愈不可信了。
不论下载什么工具都得多个心眼，特别是经常玩黑的朋友。
俗话说：常在河边走，哪有不湿鞋。弄不好哪天自己就中招了。
下面小编就简单分析下，如何判断软件是否有后门。。。
首先把软件分为两大类：
1.常用软件（播放器、即时聊天工具等等）
2.骇客系列软件（例如：啊D、S扫描器、等等）
因为大家都知道骇客系列软件通常都会被杀软报毒，所以必须采用不同的分析方法，分别对待。
检测前，不要运行被检测程序！
主要工具有：PEiD0.95汉化版、捆绑文件提取工具1.0、Filemon7.04汉化版、冰刃1.22中文版、下载者监视器1.0 、Regmon704.rar、文件分析提交工具等等、
先说第一类常用软件检测方法：
1.检测软件是否捆绑；
1.1.若捆绑，则对其进行反捆绑处理，提取其中的文件，逐个按下面方法分析；
2.检测软件是否加壳；
2.1.若加壳，则进行脱壳处理，可用PE检测壳的类型（无无壳，跳过此步）；
3.用文件分析工具分析文件是否包含恶意代码（文件分析提交工具地址：http://virscan.org/世界顶尖杀软扫描，每日更新病毒库）；
结论：如果这样还报毒的话，该工具至少80%包含恶意代码，需要慎重使用！
再说说第二类骇客系列软件检测方法：
这类工具检测比较麻烦，最好把所有应用程序都关了。。或者在虚拟机里面进行
1.关闭杀软等一切安全软件（防火墙建议开启）；
2.检测软件是否捆绑；
2.1.若捆绑，则对其进行反捆绑处理，提取其中的文件，逐个按下面方法分析（无捆绑，跳过此步）；
3.检测软件是否加壳；
3.1.若加壳，则进行脱壳处理，可用PE检测壳的类型（无壳，跳过此步）；
4.开启文件监视、注册表监视（工具：Filemon、Regmon）；
5.开启抓包工具（工具：WSockExpert）；
6.运行 待检测工具 看是否释放新文件、是否添加新注册项（其行为是否安全，需自己分析）；
7.通过抓包工具判断是否发送其他多余数据（例如：后台下载恶意程序）
8. 开始——运行——cmd——然后输入——netstat -an 判断是否连接其他IP（执行此步骤前，最好把所有需要连网的应用程序都退出）
结论：释放可疑新文件，添加可疑新注册项，运行工具后连接其他IP。。则一定存在后门！
总结：此种方法适用于检测任意软件！ 对于常用软件，脱壳后包含恶意代码，则可能有后门。而骇客类程序，释放可疑新文件、添加可疑新注册项、运行工具后连接其他IP或下载其他程序。检测后门主要方法就这些。希望会对大家有一定的帮助。
相关推荐
- 苹果新macOS、新Mac还没出，但已经有新版虚拟机软件Parallels Desktop 19
-
自从苹果电脑全面转向ARM架构芯片之后，想在新款Mac电脑上安装Windows或Linux系统，就只能依靠虚拟机软件了，其中ParallelsDesktop应该是比较多Mac用户选择使用的一款，现在...
- 这个开源神器可快速帮你安装 MacOS 虚拟机
-
大家好，我是JackTian。安装Windows和Linux操作系统是最熟悉不过的必备技能了。那么，给大家推荐一个非常实用的开源脚本：macos-guest-virtualbox.sh，帮你...
- 如何在VMware虚拟机上安装运行Mac OS系统??
-
想在自己的Windows电脑上安装一个MacOS体验一下苹果系统的小伙伴，教程来了！！！一、安装前准备虚拟机运行软件：VMwareWorkstationPro，版本：16.0.0。（可以注册）VM...
- 效率!MacOS下超级好用的Linux虚拟工具:Lima
-
对于MacOS用户来说，搭建Linux虚拟环境一直是件让人头疼的事。无论是VirtualBox还是商业的VMware，都显得过于笨重且配置复杂。今天，我们要介绍一个轻巧方便的纯命令行Linux虚拟工具...
- 普通电脑安装苹果MacOS+Windows10双系统，这次可不是虚拟机
-
上篇文章中说到，有一朋友因为工作需要，得临时使用苹果系统，笔者给他用VmwareWorkStation安装了一个苹果系统的虚拟机，结果装是装上了，但是发现调整分辨率有点小问题，文件传输也不方便。虽说...
- 官方证实苹果M1芯片不支持Windows 11
-
中关村在线消息：近日根据微软官方透露，目前已经确定Windows11不支持运行在苹果M1芯片上，这意味着过往在Mac电脑上安装Windows系统的做法在M1芯片的Mac电脑上并不适用。不过此前有网友...
- 这可能是 Mac 共享文件最详细的教程了
-
如果希望让一台Mac访问另一台Mac上的文件，就可以使用Mac的文件共享功能。而且不仅是Mac之间，甚至用iPhone、iPad、WindowsPC都可以访问Mac的共享文件...
- 在 M1/M2 Mac 上，让 Windows 11 免费“跑”起来
-
自从苹果在产品中逐步使用自研的M系列芯片淘汰掉英特尔芯片之后，很多事情都发生了改变。作者|KirkMcElhearn和JoshuaLong译者|弯月出品|CSDN（ID：CS...
- VMware Workstation克隆虚拟机后修改ip地址和mac地址
-
VMwareWorkstation克隆虚拟机，登录之后发现，克隆虚拟机不仅用户名相同，连ip地址、mac地址也是相同的，很显然访问相同ip地址的虚拟机是会出现ip地址冲突的。一、修改IP地址这就需要...
- VirtualBox7中安装macOS big sur，在windows10&11上「保姆级教程」
-
macOSBigSur是苹果公司研发的桌面端操作系统，于北京时间2020年6月23日在2020苹果全球开发者大会上发布。BigSur采用全新的精美设计，为主要app如Safari浏览器...
- 最强mac虚拟机Parallels Desktop 16 有哪些重要的新增功能?
-
ParallelsDesktop16正式发布，软件带来了一些显着的新功能和性能增强，包括对macOSBigSur的全面支持。当苹果推出macOSBigSur时，它终止了对Par...
- 关于在MacOS安装虚拟机的全过程（macos 安装虚拟机）
-
哈喽大家好，我是咕噜美乐蒂，很高兴又见面啦！下面美乐蒂将详细地给大家介绍一下在macOS上使用VMwareFusion创建虚拟机并安装操作系统的步骤：一、确认虚拟化支持：首先，确认你的Ma...
- macOS上也能轻松运行Win系统的虚拟机，你还不知道吗?
-
在macOS系统上运行Win系统的方式，虚拟机篇吉安光头强原创你是否曾经为了在Mac上运行Windows系统而烦恼不用着急，下面我将分享一种简单易行的方法，让你轻松在Mac上运行Windows系统准备...
- Mac M芯片上安装统信UOS 1070arm64虚拟机
-
原文链接：MacM芯片上安装统信UOS1070arm64虚拟机Hello，大家好啊！今天给大家带来一篇关于如何在苹果M系列芯片的Mac电脑上，通过VMware安装ARM64版统信UOS1070...
- 虚拟机不好用?Mac mini 多配一台Windows电脑，用远程桌面更好!
-
最近新入手了MacminiM4款，这里来更新一下相关问题，对于还没有购买Macmini，但是又想要用苹果电脑的朋友，一些参考，我觉得还是挺有用的！Macmini选择哪个渠道购买好？现在比较划算...
欢迎 你 发表评论:
- 一周热门
- 最近发表
-
- 苹果新macOS、新Mac还没出，但已经有新版虚拟机软件Parallels Desktop 19
- 这个开源神器可快速帮你安装 MacOS 虚拟机
- 如何在VMware虚拟机上安装运行Mac OS系统??
- 效率!MacOS下超级好用的Linux虚拟工具:Lima
- 普通电脑安装苹果MacOS+Windows10双系统，这次可不是虚拟机
- 官方证实苹果M1芯片不支持Windows 11
- 这可能是 Mac 共享文件最详细的教程了
- 在 M1/M2 Mac 上，让 Windows 11 免费“跑”起来
- VMware Workstation克隆虚拟机后修改ip地址和mac地址
- VirtualBox7中安装macOS big sur，在windows10&11上「保姆级教程」
- 标签列表
-
- 如何绘制折线图 (52)
- javaabstract (48)
- 新浪微博头像 (53)
- grub4dos (66)
- s扫描器 (51)
- httpfile dll (48)
- ps实例教程 (55)
- taskmgr (51)
- s spline (61)
- vnc远程控制 (47)
- 数据丢失 (47)
- wbem (57)
- flac文件 (72)
- 网页制作基础教程 (53)
- 镜像文件刻录 (61)
- ug5 0软件免费下载 (78)
- debian下载 (53)
- ubuntu10 04 (60)
- web qq登录 (59)
- 笔记本变成无线路由 (52)
- flash player 11 4 (50)
- 右键菜单清理 (78)
- cuteftp 注册码 (57)
- ospf协议 (53)
- ms17 010 下载 (60)