遭遇捆绑陷阱 捆绑软件制作及防范方法

　　MM中木马，求助高手

　　晓阳是一名普通的公务员，喜欢不时研究点网络安全技术。今天在忙完手头的工作后闲得无聊，正准备上网瞧瞧，新来的女同事小章愁眉苦脸的来到他的面前，说她的电脑有问题，让晓阳帮忙看看。

　　“美女开口，岂敢不从”，晓阳开着玩笑来到小章的电脑前。通过仔细观察，晓阳发现即使是没有任何操作，小章的电脑硬盘的指示灯也不停地闪烁，而且桌面的鼠标也在不断地滑动并进行着文件夹的打开等操作，就像有一个人正在面前操作这台电脑一样。通过这一系列的现象，晓阳已经明白小章的电脑程序中木马了。

　　晓阳知道，对于小章这样的MM，想入侵她们的电脑，可以说相当容易，但入侵者到底是如何进入的呢？“你的电脑被安装了一种被称为‘木马’的黑客程序，你想想什么时候发现电脑出现问题的？”晓阳对小章说道。“刚刚网上的一个网友说有一个好看的Flash动画，问我要不要看看，我答应后他就传给我了。你看就是这个Flash动画。”小章说着指向电脑桌面上的一个文件。

　　晓阳一眼就看出这个Flash文件的问题，因为这个图标严重失真，并且肯定入侵者是通过文件捆绑这种方式进行木马传播的。还好，这是一个目前比较流行的木马。晓阳升级了MM电脑中杀毒软件的病毒库，顺利清除了木马。

　　小贴士：入侵者的入侵方法，最常用的要算是文件捆绑了，就是将恶意程序和其他的一些正常的数据（或文件）捆绑到一起，然后通过各种手段欺骗用户运行伪装好的程序进行恶意程序安装。

　　重现捆绑陷阱选择捆绑工具

　　“那入侵者是怎样进行捆绑的呢？”小章问道。“我还是给你演示一下吧！” 晓阳说。晓阳知道，要进行文件捆绑的话，要一种木马捆绑机才行，常见捆绑机包括EXE文件捆绑机、万能文件捆绑器、GWBinder2002等。可是由于这种捆绑机的捆绑原理已经被广大用户所掌握，用户可以通过多种手段检测出捆绑的恶意程序。即使小章不能发现，可杀毒软件却可以将几乎所有的捆绑类软件进行查杀，黑客一定明白这个道理。

　　晓阳在网上看到一款名为永不查杀的捆绑机的小工具，它是由灰鸽子工作室开发的一款不被查杀的多文件捆绑工具（如图）。