分析木馬，病毒，主要是要分析出該exe的流程，一般通過網上找資料，ida逆向，主要通過分析出程序中的**、收資訊的位址。驗證下檔案或exe是否是pe結構。
分析盜號木馬或者病毒，一般可以通過木馬或病毒的接收伺服器已經本地儲存的進行入手分析整個的流程。盜號的一般都是用lsp注入方式（登錄檔注入）。
遠控木馬和最近非常流行的白加黑遠控木馬存在較大的差異，最近發現的白加黑遠控最大的特點就是利用了系統檔案rundll32.exe檔案外加乙個黑的dll檔案，在傳播方面至少需要三個檔案，分別是rundll32.exe、黑dll檔案、黑dat檔案。但是此遠控木馬只有乙個exe檔案，並且利用了暴風有效數字簽名的檔案；其它檔案都是通過釋放的方式新增到使用者電腦，這在傳播方面要較白加黑方便很多。
分析木馬，病毒或者外掛程式，可以通過dump方式來分析，這樣才是真實的資料。還有可以通過下傳送訊息或者讀寫資料的api斷點。
通過釋放驅動的方式，和驅動檔案組合的形式對抗安全軟體程序。一方面通過多種方式對系統進行破壞，導致系統無法正常使用；另一方面通過和驅動的組合方式，和安全軟體進行惡意對抗，結束眾多安全軟體程序。
funny exe 木馬病毒的手動刪除方式
刪除方法 以系統目錄為c winnt為例 0 先copy c winnt system32 userinit.exe c winnt system32 userinit32.exe 進行檔案覆蓋。這一步開始沒有試過，但做一下沒壞處 1 必須啟動到安全模式下，最好是命令列下，但這時病毒可能仍然已經啟動...
解讀木馬病毒的六種啟動方式
一 通過 開始 程式 啟動 隱蔽性 2星 應用程度 較低 這也是一種很常見的方式，很多正常的程式都用它，大家常 用的qq就是用這種方式實現自啟動的，但木馬卻很少用它。因為 啟動組的每人會會出現在 系統配置實用程式 msconfig.exe 以下簡稱msconfig 中。事實上，出現在 開始 選單的 ...
防毒軟體的查殺病毒的原理以及木馬 病毒的免殺伎倆
一直都在研究木馬病毒，逆向工程，但是一直都沒有怎麼寫過文章，為了鞏固自己的知識不忘記，所以把自己所學的東西都寫出來 自己也是個菜鳥，呵呵 希望對愛好程式的朋友有幫助，有些東西自己也說的不是那麼清楚，所以也會到網上找些，我也盡量的寫的通俗，易懂。防毒軟體查殺病毒的原理 話說當年中國第一批病毒石頭和小球...