通过还原Hive文件分析木马功能

• 作者: tlHelen
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 文件分析 木马 还原 杀毒软件 查杀 报警
• 年，卷（期）: 2009,（8）
• 页码范围: 37-41
• 页数: 5页
• 分类号: TP391.4

摘要

近日，一朋友找到我，让我帮他看个文件，说是他怀疑机器可能是中了木马。经过杀毒软件查杀后阻止了一个文件．这个文件就是现在他拿给我的。他让我分析下这是个什么文件．起什么作用，强调说既然是杀毒软件都报警了．肯定不是什么好东西。