后記其實檢測一個軟件是不是捆綁，不難但是真正要把這個后門去掉的話，就用用到比較好的匯編知識了可能很多人會說，在C32里直接查找一些網(wǎng)絡代碼如。 判斷一個程序有沒有后門，分析程序有沒有加隨系統(tǒng)啟動功能，再用filemon監(jiān)視，看該程序運行過程有沒有釋放什么東西出來regmon可以監(jiān)視一個程序讀寫注冊表...