1、今天下载一个软件,打开葛激握颟发现鼠标的沙漏出现了2次。经验告诉我,可能被捆绑(因为就是一个单独的exe文件,理论上讲鼠标沙漏不应该出现2次,因为需要运行一次软件就可以打开了。)如果是大型软件就不一定了。。。。。略过。。
2、需要一款工具,木马辅佐查找器,曾经灰鸽子流行的时候,这个工具应该不陌生。
3、绿色:其实是我要用的软件,被捆绑了。红色:是捆绑释放出来的木马了。找到了。一个2个位置:
4、临时目录下一个,Windows目录下一个。临时目录下的NTSscn是我需要的软件了。可以提取出来了,没有被捆绑的木马,安全。