捆綁文件“現(xiàn)形”記

將木馬、后門與正常文件捆綁后再傳播，是最為常用的偽裝方式之一。但除了殺毒軟件攔截之外，還有什么更有針對(duì)性的方法檢測目標(biāo)文件是否為暗藏“污穢”的合成品呢?下面，我們將嘗試?yán)貌煌姆椒ㄗ尷壩募F(xiàn)出原形，鑒于捆綁方式的不斷升級(jí)、花樣不斷翻新，雖難以達(dá)到百分百檢測出捆綁文件，但仍能揪出大部分“寄生蟲”。

注：“本文中所涉及到的圖表、注解、公式等內(nèi)容請(qǐng)以PDF格式閱讀原文”