網際論壇 - 軟體中文化交流區 - [安全防護] MT 木馬檢測器 (免裝特別版)

» 遊客: 註冊 | 登錄 | 會員 | 幫助

網際論壇 » 軟體中文化交流區 » [安全防護] MT 木馬檢測器 (免裝特別版)

動漫分類：最新上架｜熱門連載｜全本小說｜最新上架｜玄幻奇幻｜都市言情｜武俠仙俠｜軍事歷史｜網游競技｜科幻靈異 ... 更多小說

<< [1] [2] [3] [4] >>

yoyo007
論壇貴賓 Level：10 級

菸草撐住的日子

積分 38778
發文 6170
註冊 2005-9-10
來自滅絕希望的世界
狀態離線

#1 [安全防護] MT 木馬檢測器 (免裝特別版)

Quote:

Originally posted by open5858 at 2006-11-3 10:31:

【軟體名稱】MT捆綁剋星
【軟體語言】繁體中文
【授權類型】免費軟體
【存放空間】 4shared 空間
【檔案格式】 RAR
【檔案大小】460/KB
【作業系統】Win9x WinNT Win2000 WinME WinXP
【下載工具】HTTP
【解壓密碼】CENTURYS 網際論壇中文化開發團隊
【軟體簡介】
               一款檢查檔案是否有悃綁其他附加程式
               的小工具。
               在現今網路發達的時代使用電腦不下載程式或檔案
               幾乎是不可能的，但有些檔案或程式會被不肖人士
               注入病毒或木馬程式最常見為綑綁廣告木馬
               一經執行或安裝程式既隨主程式一起強迫安裝於作業系統
               想移除它得費一番功夫才行。

               此款小程式是讓你執行或安裝程式前先檢測程式
               是否有綑綁其他附加數據。
                  依程式檔案頭為檢測依據，判斷程式是否遭到
                  綑綁一些不明資源。
                  預防重於治療，程式小巧，免安裝，不佔資源
                  如你常上對岸下載程式，建議下載使用。

程式介面預覽：

下載連結

[軟體名稱] MT 木馬檢測器
[軟體語言] 繁體中文
[檔案大小] 404 KB
[存放空間] 日本雅虎公事包
[軟體簡介] 免安裝

在第四層回覆中，小弟有試舉一例，希望對該軟體的使用有幫助。

Quote:

這是一款木馬檢測工具，相信大家都知道將木馬夾藏在軟體中，一直是駭客入侵攻擊的一種手段，他們經常使用一些特殊軟體，例如：EXEbind、Hammer binder...等等，將指定的木馬夾藏到時下最熱門的軟體，便於傳播。

而預防木馬被夾藏的方法有兩個，一個是不要從亂七八糟的網站上下載執行不可靠的軟體；一個是記住軟體的檔案大小，一旦發現檔案大小有變化時，即可判斷該程式是否有夾藏其它東東在裡面。

不過這兩個方法對於支持「免費軟體」的我們來說，基本上沒有什麼實質的幫助，所以還是需要一些專門用來檢測木馬的工具啦！

MT 木馬檢測器的作用原理，在於分析檔案頭的數目，這是一個非常重要的檢測，因為一般軟體的檔案頭只有 1 個，如果分析檢測出 2 個甚至更多數目，那就要小心嘿，表示軟體可能夾藏著木馬或其它怪東東，請斟酌使用。

另外，這款木馬檢測器只能檢測應用程式，對於圖片或其它檔案的檢測無法執行，至於檢測的結果，老實說，也不是很令人滿意，是否有效未知，還是需要各位使用者來作判斷，就當作是參考依據吧，最重要的還是別下載一些奇怪的東西，同時做好安全防護的措施，以免被「駭」而損失慘重...

檔案下載：

解壓碼：CENTURYS 網際論壇中文化開發團隊

PS. 請注意：

如軟體需特殊文件，而您只下不回的話，那不好意思，即使您PM向我詢問，我也會學您當個潛水者，不予回應，請別怪我，這本是禮尚往來，大家互相，所以，敬請各位大大保持論壇的良好風氣，養成有下有回的網路禮儀，謝謝您的配合!!

[ Last edited by yoyo007 on 2007-1-28 at 12:51 AM ]

我從遠方來．你到遠方去
風。穿膛而過
蒼茫的月色．灼傷誰的眼眸…

2006-3-3 10:50 AM

osk
金卡會員 Level：7 級

化龍轉鳳趴趴走

積分 21354
發文 2612
註冊 2005-9-5
來自地球=防衛隊
狀態離線

#2

我又來分享您的成果......感恩~

2006-3-3 11:13 AM

leehoman
一般會員 Level：2 級

積分 486
發文 67
註冊 2006-2-25
狀態離線

#3

really thanks for sharing

2006-3-3 11:53 AM

yoyo007
論壇貴賓 Level：10 級

菸草撐住的日子

積分 38778
發文 6170
註冊 2005-9-10
來自滅絕希望的世界
狀態離線

#4 關於木馬檢測器的測試...

Quote:

小弟試舉一例，在使用 MoleBox 夾帶軟體必須的資源程式後，以木馬檢測器掃描，得知結果如下：

軟體被偵測出可能帶有木馬，這是因為該軟體經過 MoleBox 夾帶資源程式，被木馬檢測器掃描出有兩個檔案頭，但不一定是木馬，有時爲了製作綠色軟體必須如此執行，所以還是有賴各位大大的經驗識別，經過分解程式，抽出附加程式如下圖：

另有 FBFD 可以直接清除軟體夾帶的額外資料，包含木馬檢測分析，可上網搜尋一下，如果有興趣的話。