当心 黑人不成反被黑（续）

在上期我们介绍了用嗅探法揪出木马中隐藏的后门，嗅探法一般用于加过密的后门。这次介绍如何通过WINHEX之类的编辑软件，检测出程序中夹带的网页木马后门，这种方法适用于未作加密的程序后门，而且有的后门使用特殊的端口协议，用嗅探法难以嗅探出数据，用字符检测法则可以快速找到木马后门，并且可以对后门进行有效的清除或修改。