WPE|52wpe|我爱WPE

 找回密码
 注册会员
搜索
  • 3113查看
  • 15回复

主题

好友

30

积分

新手上路

发表于 2009-12-30 01:18:32 |显示全部楼层
识别WPE所生成的.EXE也就是可执行文件是否捆绑木马的简单方法:
WPE生成的封包文件长度都是432KB,占用446,464字节!
如果文件长度大于此字节就有可能被捆绑上木马或者其他文件.也就是可能有木马!
如果小于这个字节,有不好估计了,明显是被压缩过的,这种封包建议大家不要去试!一般都是捆绑木马后再压缩的!

还有另一种方法,就是用16进制编辑器打开此封包文件!
翻到最后,WPE做成的封包文件的后面一般都是很长很长的空间是00 00 00 00 00 ....
如果捆绑上木马后面就不会是00 00 00 00了!

主题

好友

-84

积分

乞丐

发表于 2009-12-30 03:01:33 |显示全部楼层
顶!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
回复

使用道具 举报

主题

好友

152

积分

注册会员

发表于 2009-12-30 08:42:53 |显示全部楼层
好帖  收藏了
回复

使用道具 举报

主题

好友

514

积分

高级会员

发表于 2009-12-30 09:18:18 |显示全部楼层
嗯长知识了 不过该中马的时候还是挡不住啊
回复

使用道具 举报

主题

好友

22

积分

新手上路

发表于 2009-12-30 14:26:35 |显示全部楼层
谢谢楼主,又长见识了
回复

使用道具 举报

主题

好友

3714

积分

论坛元老

发表于 2010-1-2 12:37:10 |显示全部楼层
收到,会注意了
回复

使用道具 举报

主题

好友

3462

积分

论坛元老

发表于 2010-1-3 14:42:49 |显示全部楼层
学习了。。。
回复

使用道具 举报

主题

好友

90

积分

注册会员

发表于 2010-1-3 14:52:59 |显示全部楼层
懂了一点点
回复

使用道具 举报

主题

好友

36

积分

新手上路

发表于 2010-1-9 16:15:29 |显示全部楼层
ding ................
回复

使用道具 举报

主题

好友

2502

积分

金牌会员

发表于 2010-1-9 16:18:51 |显示全部楼层
顶LZ顺便拿分
回复

使用道具 举报

主题

好友

4344

积分

论坛元老

发表于 2010-1-10 06:11:54 |显示全部楼层
恩``不错``学习了```感谢分享``
回复

使用道具 举报

主题

好友

690

积分

高级会员

发表于 2010-1-10 13:50:40 |显示全部楼层
学习来了哦
回复

使用道具 举报

主题

好友

374

积分

中级会员

发表于 2010-1-11 16:50:03 |显示全部楼层
不错,谢谢楼主,长见识了
回复

使用道具 举报

主题

好友

3456

积分

论坛元老

发表于 2010-1-12 11:40:04 |显示全部楼层
网吧玩家。无所谓木马了
回复

使用道具 举报

主题

好友

2526

积分

荣誉贵宾

发表于 2010-2-1 08:01:21 |显示全部楼层
WPE本身杀毒就报毒,看软件大小能判断是否带毒
回复

使用道具 举报

主题

好友

762

积分

高级会员

发表于 2010-2-1 12:41:10 |显示全部楼层
顶楼主分享!!!!!!!!!!!
回复

使用道具 举报

快速发帖

您需要登录后才可以回帖 登录 | 注册会员

手机版|Archiver|WPE|52wpe|我爱WPE ( 闽ICP备15009081号 )

GMT+8, 2024-5-19 15:17 , Processed in 0.070858 second(s), 15 queries .

返回顶部