见缝插针 伪造木马——RobinPE

• 作者: 冰河
• 来源期刊: 网友世界
• 学科: 工学
• 关键词: 木马 后门 图片 文件大小 打开 杀毒软件 插针 捆绑 合并 伪造
• 年，卷（期）: 2004,（20）
• 页码范围: 47-48
• 页数: 2页
• 分类号: TP393.08

摘要

将木马后门与图片或程序伪装捆绑在一起，诱使别人打开图片或执行程序．从而在后台悄悄运行木马后门．这是一种常见的木马植入手段。图片木马制造机、EXEBind等，各种各样木马捆绑合并工具大家都见得很多了，使用这些木马捆绑工具虽然可以有效地对木马进行伪装．但是面对嗅觉灵敏的杀毒软件和警惕性安全性日趋提高的上网者来说．这些捆绑工具难免会暴露一些缺点。比如，宿主文件大小在捆