如何反编译木马程序
木马程序是一种程序，它能提供一些有用的，或是仅仅令人感兴趣的功能。但是它还有用户所不知道的其他功能，例如在你不了解的情况下拷贝文件或窃取你的密码。
RFC1244(Request for Comments:1244)中是这样描述木马的：“木马程序是一种程序，它能提供一些有用的，或是仅仅令人感兴趣的功能。但是它还有用户所不知道的其他功能，例如在你不了解的情况下拷贝文件或窃取你的密码。”随着互联网的迅速发展，木马的攻击、危害性越来越大。木马实质上是一个程序，必须运行后才能工作，所以会在进程表、注册表中留下蛛丝马迹，我们可以通过“查、堵、杀”将它“缉拿归案”。
查
1.检查系统进程
大部分木马运行后会显示在进程管理器中，所以对系统进程列表进行分析和过滤，可以发现可疑程序。特别是利用与正常进程的CPU资源占用率和句柄数的比较，发现异常现象。
2.检查注册表、ini文件和服务
木马为了能够在开机后自动运行，往往在注册表如下选项中添加注册表项：
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Run
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼RunOnce
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼RunOnceEx
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼RunServices
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼RunServicesOnce
木马亦可在Win.ini和System.ini的“run=”、“load=”、“shell=”后面加载，如果在这些选项后面加载程序是你不认识的，就有可能是木马。木马最惯用的伎俩就是把“Explorer”变成自己的程序名，只需稍稍改“Explorer”的字母“l”改为数字“1”，或者把其中的“o”改为数字“0”，这些改变如果不仔细观察是很难被发现。
在Windwos NT/2000中，木马会将自己作为服务添加到系统中，甚至随机替换系统没有启动的服务程序来实现自动加载，检测时要对操作系统的常规服务有所了解。
3.检查开放端口
远程控制型木马以及输出Shell型的木马，大都会在系统中监听某个端口，接收从控制端发来的命令，并执行。通过检查系统上开启的一些“奇怪”的端口，从而发现木马的踪迹。在命令行中输入Netstat na，可以清楚地看到系统打开的端口和连接。也可从下载Fport软件，运行该软件后，可以知道打开端口的进程名，进程号和程序的路径，这样为查找“木马”提供了方便之门。
4.监视网络通讯
对于一些利用ICMP数据通讯的木马，被控端没有打开任何监听端口，无需反向连接，不会建立连接，采用第三种方法检查开放端口的方法就行不通。可以关闭所有网络行为的进程，然后打开Sniffer软件进行监听，如此时仍有大量的数据，则基本可以确定后台正运行着木马。
堵
1.堵住控制通路
如果你的网络连接处于禁用状态后或取消拨号连接，反复启动、打开窗口等不正常现象消失，那么可以判断你的电脑中了木马。通过禁用网络连接或拔掉网线，就可以完全避免远端计算机通过网络对你的控制。当然，亦可以通过防火墙关闭或过滤UDP、TCP、ICMP端口。
2.杀掉可疑进程
如通过Pslist查看可疑进程，用Pskill杀掉可疑进程后，如果计算机正常，说明这个可疑进程通过网络被远端控制，从而使计算机不正常。
杀
1.手工删除
对于一些可疑文件，不能立即删除，有可能由于误删系统文件而使计算机不能正常工作。首先备份可疑文件和注册表，接着用Ultraedit32编辑器查看文件首部信息，通过可疑文件里面的明文字符对木马有一个大致了解。当然高手们还可以通过W32Dasm等专用反编译软件对可疑文件进行静态分析，查看文件的导入函数列表和数据段部分，初步了解程序的主要功能。最后，删除木马文件及注册表中的键值。
2.软件杀毒
由于木马编写技术的不断进步，很多木马有了自我保护机制。普通用户最好通过专业的杀毒软件如瑞星、金山毒霸等软件进行杀毒，对于杀毒软件，一定要及时更新，并通过病毒公告及时了解新木马的预防和查杀绝技，或者通过下载专用的杀毒软件进行杀毒(如近期的冲击波病毒各大公司都开发了查杀工具)。
手机被植入木马程序怎么办
手机被植入木马的解除办法如下：
工具：
手机：华为Mate40Pro。
系统：HarmonyOS2.0。
软件：手机管家16.1.3。
步骤：
1、下载并打开手机管家APP。
2、点击病毒查杀。
3、接着手动更新病毒库，建议您打开自动更新病毒库和仅限WLAN下更新病毒库开关，以便及时更新病毒检测库，提升系统安全性。
如果问题未解决，建议您将手机恢复出厂设置。恢复出厂设置将删除您设备中的数据，包括您的帐户、已安装应用及其数据、系统的设置及数据等，为避免重要数据丢失，请您提前备份好数据，QQ、微信等第三方应用需单独备份。注意不要备份可疑应用，以免恢复的时候再次中毒。
怎样消除电脑里的木马病毒?
中了木马不要着急，我来帮你：
木马的查杀，可以采用自动和手动两种方式。最简单的删除木马的方法是安装杀毒软件(自动)，现在很多杀毒软件能删除网络最猖獗的木马，建议安装金山毒霸或安全之星XP，它们在查杀木马方面很有一套！
由于杀毒软件的升级多数情况下慢于木马的出现，因此学会手工查杀非常必要。方法是：
1.)检查注册表
看HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼Curren Version和HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion下，所有以“Run”开头的键值名，其下有没有可疑的文件名。如果有，就需要删除相应的键值，再删除相应的应用程序。
2.)检查启动组
木马们如果隐藏在启动组虽然不是十分隐蔽，但这里的确是自动加载运行的好场所，因此还是有木马喜欢在这里驻留的。启动组对应的文件夹为：C:＼windows＼start menu＼programs＼startup，在注册表中的位置：HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼Shell
Folders Startup="C:＼windows＼start menu＼programs＼startup"。要注意经常检查这两个地方哦！
3.)Win.ini以及System.ini也是木马们喜欢的隐蔽场所，要注意这些地方
比方说，Win.ini的[Windows]小节下的load和run后面在正常情况下是没有跟什么程序的，如果有了那就要小心了，看看是什么；在System.ini的[boot]小节的Shell=Explorer.exe后面也是加载木马的好场所，因此也要注意这里了。当你看到变成这样：Shell=Explorer.exe wind0ws.exe，请注意那个wind0ws.exe很有可能就是木马服务端程序！赶快检查吧。
4.)对于下面所列文件也要勤加检查，木马们也很可能隐藏在那里
C:＼windows＼winstart.bat、C:＼windows＼wininit.ini、Autoexec.bat。
5.)如果是EXE文件启动，那么运行这个程序，看木马是否被装入内存，端口是否打开。如果是的话，则说明要么是该文件启动木马程序，要么是该文件捆绑了木马程序，只好再找一个这样的程序，重新安装一下了。
6.)万变不离其宗，木马启动都有一个方式，它只是在一个特定的情况下启动
所以，平时多注意一下你的端口，查看一下正在运行的程序，用此来监测大部分木马应该没问题的。
另外，你也可以试试用下面的办法来解决：
从网上下一个叫“冰刃”的软件。这是一个绿色免安装的小软件，可以放心使用。
这个是下载地址。
这个是它的详细用法。
一般来说，不管是木马、病毒进入我们的机器后都是“三隐”的即隐进程、隐服务、隐文件的，利害的能将杀毒软件有实时监控给杀死！但在这个冰刃里，它是无法遁身的。开启的非法进程会以红色显示出来。
至于杀毒软件，应该说各人有各人的喜好，下面给出的链接上你看看比较一下：
六款主流杀毒软件横向评测
消费者该如何选择？六款杀毒软件横向评测(这个要详细些)
《人类木马程序》～自我与人际关系的木马程序及解法
宇宙，生生不息，无边无际，没有时空限制，包罗万象，无限制。
像水一样，水利万物而不争。
像太阳一样，厚德载物，源源不断提供地球生命能量。
像空气一样，看不见摸不着，但是它就是在那里，无私地奉献。
因此他们成为我们人类乃至整个生物界的生命起源。
爱是地球上乃至整个宇宙最大的能量场，爱与不爱之间的距离犹如近在眼前，又犹如远在天涯。取决于能量调频。
所有木马程序
起因认为自己不被爱
觉得自己不被爱，包括存在感不足模组，所以怀疑自己不够好
茫然、自暴自弃、破罐子破摔，包括茫然模组，失败模组，害怕模组，不自信模组。
包括抢快抢先模组争赢模组，反叛模组，控制狂模组，因孤独木马程序而形成的鹤立鸡群，高处不胜寒，救众生救世界模组。
严格控制，鞭策自己达到成功
～以为成功实现目标之后，自己就会变好，就值得被爱～发现成功与名利填补不了内心的空缺。
亚历山大.劳埃德博士说过人类的问题只有两种根源，一个是感到自己不重要，另一个是没有安全感。 前者问题是以男人为重，后者问题的女人为多，于是衍生出一系列的感情问题、亲子问题、亲情问题、身心健康、工作问题等等，陷入死循环，痛不欲生。甚至我们在时空位置上会发生错乱，多年前发生的某件事，导致我们一辈子心结难以打开，心智还停留在痛苦的那一刻，永远长不大。
解决这两个问题的最根本的方法是，只要恢复自己原厂设定的自信（自我价值的认同）与安全感，所有的问题都会瞬间消失。
看待问题，从根源去直接超越。
what：不知道自己喜欢什么，能做什么，这是高度控制的父母和教育，使孩子陷入茫然模组的模式，孩子无法自己做决定，不知道自己喜欢什么能做什么。
how：
旧版本不是问题，问题是你要去哪里，所以要花时间去探寻自己的天赋，重新找回自己。
以旁观者视角看清究竟自己在做什么事情的时候会乐此不疲，废寝忘食，然后在那件事情上花时间并享受这个过程，不需要去问任何人的意见，也不需要告诉父母，最重要的是请先不要想失成败。
what：无论再怎么努力都会失败的起因，所以在之后的人生中，总在最关键的时刻让自己失败，比赛前一天身体出状况，拒绝求爱，拒绝资金......
how：改写或重新诠释重置挫败的版本，不要把那件事直接定义成自己，永远都会失败，可以用创意换一个有趣的新版，全是例如，吃慢点对胃比较好，没吃到棒棒糖对牙齿好，否则他已内建的这组木马程序，会一直无意识的破坏他的人生。
还有一个方法，把自己拉到高维度，和小时候的自己对话，把当初的那个感觉不被爱，不被肯定的挫败恐惧愤怒的频率调回到爱与信任，用潜意识法输入爱的程序：我爱我自己，我非常认可我自己，对照着镜子练习，不断唤醒内在爱的力量。
结果实践第二种方法后，往后若遇到有人跟过去的自己面临类似的问题时，可以无条件的帮助他，因为你帮过去的自己解决问题，未来的你就会遇到在关键时刻出手救你脱困的贵人。
恐惧有三个层次
第一个层次，恐惧事情本身
第二个层次，害怕面对恐惧背后的创伤
第三个层次，恐惧是内在的投射，缺乏安全感，内在匮乏，它是你灵魂功课的真实写照。
what：害怕模组的形成是管教严格的父母，若小孩不是叛逆期，很容易形成另一种极端，完全温驯，久而久之无法自己做主，因为父母会帮他做决定，所以在这些孩子身上，不仅出现了茫然模组，也容易出现害怕模组，他们的口头禅就是，我怕什么什么，我不会什么什么。
how：平时要聆听自己经常重复在说的词是什么，可以用录音笔记录每天的所言所思所行，回放一下，你就会轻易发现自己语言模式或者行为模模式中的木马程序。
许多父母的爱已经被木马程序转化为恐惧频率，以唠叨威胁，恐吓的方式逼孩子听话，久而久之，一代传一代不自知。
恐高并不是怕高，而是怕摔下来，当我们已经是成年人了，要试着把恐惧看深一点，大胆面对它，转化它，现在请你写下你怕在谁面前失败出丑，同时也写下十件令你恐惧，但又感到自己受局限的事，然后深究这些是从哪里来的。
请找到自己害怕的人事物，这些都是围困你已久的木马程序之墙。
举例：如果你怕高，可以请你信任的人陪你走玻璃栈道或坐摩天轮，以开心冒险替代担忧恐惧的频率。
如果你怕黑，黑暗也是连接着恐惧，尝试着和信任的人在黑暗的地方安静的待着，突破黑暗。
种这组木马程序的人口头禅是我可以吗？我真的可以吗？我不行吧，我试试，慢慢跟上......
霍金斯意识能量层级表正向频率带啊，最具基本的标准：勇气肯定/200都达不到。要辨认这个模组很简单，若常觉得别人很骄傲，总是遇到看不起瞧不起，不尊重你的人，或是怕自己被别人洗脑，就表示你内在有不自信恐惧，失去自己甚至自卑的木马程序。
还有一种情况，别人的自信也会刺激出不自信/自卑者的木马程序，他们认为这些人太骄傲，也经常觉得自己被瞧不起，但自我价值应由自己来决定，与别人无关。
比较严重的自信不足，自卑者甚至都不敢看对方的眼睛，因为他们也怕被看穿。
久而久之，中这个模组的人很容易形成恶性循环，他不自信，别人也不把不放心把她的事事情交给他处理。
一个不信任自己的人，别人也很难相信他。
举例：
我们生活当中，会遇到很多类似“受害者”的人和极端欺凌别人的人，严重的会演变为“觉得自己不值得活着”，类似抑郁症，暴躁症患者。
同样的发射能量频率不同，所达到的结果也不同。
韩国电影《小姐》，女主母亲难产去世，父亲怪她害死自己的妻子，所以她的潜意识是自己不应该出生，于是她的行为极端，吃饭一粒一粒米吃，将父亲对她的暴力转化为自己对自己的暴力。同样佛陀的父亲在他母亲去世后用爱不是恐惧与愤怒频率。
两者结果完全不同。
爱与不爱犹如近在咫尺，也犹如远在天涯。
how:从现在起，遇到问题不要急着问别人，试着自己去思考解答，以后你就不再是等待答案的提问者，而是自找答案的解答者。
这两个频率差别比较大，升频后久而久之，内在父母才能战胜那顽劣调皮的内在小孩，真正让你不需要在意别人的眼光，你就是你自己。
所有的频率爱与喜悦，焦虑与恐惧其实是代代相传的，所以我们要仔细观察自己的祖父母，外祖父母父母以及亲戚的共同模组，看他们都在害怕，焦虑，担忧什么，自己是否被影响，甚至被植入相同的频率，透过家族史的探索和家族排列来帮助自己找到并解除木马程序。
最终将我们的频率从恐惧与焦虑变为爱与喜悦。
how：偶像就是一面镜子，把自己喜欢这个人的特质写下来，这是在提醒自己也可以发掘的潜能，无需去盲目追求他，化有形为无形。
老师、老板指示，为你引一小段的路灯，重点是自己要达到的目的地，你可以问他人你生命人生的意义使命目的，但是你为什么要问别人，“你家怎么走”？
how：有意识地或在潜意识当中植入，只要离开或者做某事情的事，开始就是要根植做事情由始至终的念头，以第三者的角度看一下这件事情是否结束。
努力追求高学历高成就高明丽王乐，其实最重要的是天赋热忱和实力。
此模板是逆反心理期。“反叛模组”是不顺从父母的意见，坚持走自己的路。
1.反叛之清楚模组
知道自己喜欢什么并坚持到底
.坚持己见，终于成功
.坚持己见，不成功
2.反叛之茫然组
不知道自己喜欢什么，只为了自己的自主权不被剥夺，证明自己或者求得关注，一路上为了反对而反对，为了破坏而破坏，破罐子破摔，玉石俱焚。
.独裁模组 完全反叛
what：不信任别人，不用心倾听别人，即使这个意见对他再好。这种人往往会吸引到“自责模组”的人。
how：由他自己全权决定，并全权负责，即使他不满意结果，若愿意自己检讨就没有问题；如果失败了，抱怨别人，不怨自己就是下一种模式。
.抱怨模组 抱怨别人、怪罪别人
what：孩子没有承担责任，父母一味娇惯，把责任推卸给外在，长大后会加入“怪罪别人，责怪外在环境”的抱怨模组。
how：如果有人抱怨，要仔细观察他抱怨的是什么，他到底想要什么或者需要别人帮他解决什么问题。让这类型人了解把时间花在哪里，就是把自己的振动频率定在哪个版本上，就会显化成什么人。因为怎么用时间，决定了我们是谁——我们在生命中练习什么，我们就精通什么。
记得要跳出抱怨，不要以“抱怨”作为跟别人要挟额外补偿或好处的手段，那只会让其他人对你敬而远之。
举例：
抱怨楼上孩子哭闹声———
理解因为婴儿夜哭，如果去理论，其他邻居被吵到，也会烦，做到“己所不欲勿施于人”。
开车被人家挡了路——
我要怎么才不会挡别人的路而不自知。
通过调频从愤怒仇恨150、罪恶谴责30，拉到宽容原谅350。
what：
个性急，总会抢在别人前面去冒险尝试，然后把经验分享给后面的人和追随者。
“快”既是他们的特点、优点，也是他们的盲点、弱点。
how：把眼前窄化冲刺的跑道拉宽、拉高维度，用全景全息，鸟瞰、复验眼、多重视野的方式来破解盲点的局限。
现在请你写下自己有哪些特点，同时也是优点，缺点，弱点，盲点，致命点，有哪些地方需要改善？这些特点形成了你的哪些优势？它造成了现在我过去的哪些问题？
what：抢队，快食，躁动而导致肠胃问题，焦虑症，躁郁症，自律神经失调，做事没有耐心，总觉得自己动作快，别人动作慢。
优势是自己的事情可以很快完成。
问题是与别人无法配合，越催别人做得越不好，因而总吵架，造成人际关系紧张。
how：让自己保持有知觉的缓慢深呼吸，动作尽可能的慢，每天花一点时间稳住自己内部的生命和新的机，让自己保持更高的弹性更深的宁静更高的智慧，更多的爱，更少的框架与束缚，内心强大无惧，身体随时维持纯净平衡，从低频调到高频，让自己跳脱恶性循环，没有比较，也不必让自己变成什么，不会有焦虑的频率带着你抢先冲快，只要将与生俱来的能量释放出来，就能够成为有力量的自己。
让自己慢下来，每天养成晒太阳运动练瑜伽静坐冥想的习惯，每隔一段时间去度假或禁语闭关是破解抢快抢先模组的方法之一。
what：经常出现的关键词有，“适者生存，不适者淘汰“，“赢在起跑线”，“步步为营”，“爱拼才会赢”，“出人头地”，“光宗耀祖、光耀门楣”“人死留名，豹死留皮”“咽不下这口气，要争一口气”“，一定要争取自己的权益”，他们的座右铭是“爱拼才会赢”，因为他们设定了“爱拼”，所以潜意识不断选择创造出瓶颈的竞技场，从而给自己拼搏的机会。
这种“争赢模组”的人最会无事生非，小事化大，星火燎原，一直找战场，直到自己输了为止，只有清除此模组才能大事化小，小事化了。
他们以赢别人来建立自己的存在价值感。（价值观）
“争赢模组”最容易产生“不注意视盲”，他们潜意识只会关注人多的地方或大家在抢的地方。
他们所中的木马程序造成的 问题 就是浪费无所谓的时间去追逐木马设的虚幻目标，等到达时恍然大悟，跑这么快跑到这里到底要做什么。最后就算赢了，因为你并不喜欢，没有热忱，很快就会感到无聊，无趣无动力，然后进入茫然期。
举例：身陷三角关系，特别是事业女强人型的第三者身上，看到他在学校职场生活中总是抢赢资源。所以他必须通过争赢感情来证明自己更好，更美，更值得被爱，若是顺利争赢，成为合法关系，只要频率没有改变，接下来的婆媳关系、与女儿争宠、老公外遇就是后续的问题。
how： 多问自己究竟是要争赢，证明自己是对的，还是让自己快乐，让大家都快乐。
要知道，用这些时间做更重要的事情，别忘了时间比面子更贵。
如果碰到对方中了争赢模式组，你可以试试无条件礼让他，对方有可能会跟你抢着让利。
如果有人辱骂你，你就无条件的认同对方，让他一直赢没多久，他可能就会感到无趣，而离开你就能顺利脱困了。
罗伯特.奥古斯都.马斯特斯提出“灵魂逃避”：有人想要被关注、被尊重，想要权力，也想要金钱 所以让自己借着修行和帮助别人来逃避现实。
第一个有拯救心理情结的，想要帮助更多的人帮助别人，其实是自己的内在，再跟自己的求助，你真正需要的帮助的是自己。内在空虚孤独就是目前最核心也是最主要的木马程序，它逼你成为更优秀的人，好为人师去接受别人的尊重，拿回被控制型父母，拿走的自主权利，也 只有把自己逼到高处，让自己鹤立鸡群，才可以掩饰自己孤独的窘境。
第二，自己太优秀，身边的人都配不上你，你看不上别人，远远把别人抛在脑后，所以继续孤独，无意识讨厌嫌弃你的追求者，反而爱慕对自己不理不睬的人，这里有“自卑不自信”模式，所以看不起“爱上自己的人”，反而爱慕“不爱自己的人”。
第三，经常以工作忙，生活忙为由不理会他人来掩饰孤独；
第四，不想求人，有怕被拒绝、怕丢脸的自尊木马程序，这不是真的独立自强，原因是孤独与信任，爱的能量是相反的，所以从孤独发出来的频率，势必与自己、与他人关系的课题。
如果仅仅是通过想“帮助他人”让自己看起来是个帮助弱小的优秀强者，这就是虚假高台，对应等级是第12级渴爱欲望的频率，如果事情发生终止，此时频率就会随时掉下来。
只有在内心充满爱与丰足，宁静喜悦，安详极乐，开悟正觉频率，才能真正做到“大家一起好”。
即使没人认得他也不焦虑、恐慌，也让人识得他不骄傲，不恐惧。
举例，孟晚舟被加拿大拘留，做好视死如归的打算，任正非也做好此生见不到女儿的打算，在国家利益和个人利益，舍小家保大家。
心越真实就越有力量，想要跳脱出这个循环，以帮助者的角度帮助自己解决内心孤独的问题，问自己从出生到现在，孤独感是怎样来的？你真的孤独吗？孤独本身，是不知道自己怎么跟自己相处的木马程序，并不是真正意义上面的孤独?
人出生就本自具足，所有因为害怕孤独怕无聊，怕自己没有价值感而做的事情，是为了填补并逃避，面对自己空虚的时间。
他们总是对孩子们说“你应该如何如何，因为我都是为了你好”，“应该”和“为了你好”都是木马程序的关键词。
何念慈说，凡是你想控制的，其实都控制了，你人活得累，一是太认真，二是太想要。
遇到控制型的父母，无论孩子还是成年人最终都走向两个极端。
一种：自暴自弃（茫然模组，不自信/自卑模组，存在感不足模组）；
另一种：孩子“继承”控制狂，“严于律己”，但是不可能“宽以待人”（愤怒仇恨，恐惧焦虑，罪恶谴责 ，羞愧耻辱）。
例子：他自己从来不迟到，万一迟到了，他就拿自我要求的标准，会让身边人紧张、有压力和害怕。
长期处于控制型，座右铭是“有志者事竟成”“天下无难事，只怕有心人”，总想要完美，所以缺乏变通与弹性，很难与人合作，一旦失控就抓狂。
一旦身边人不符合自己的标准，引发的情绪频率可能是愤怒仇恨，恐惧焦虑，罪恶谴责，羞愧耻辱。
how：
放弃对别人的“要求”，因为控制是“不信任”的焦虑能量投射出来，让对方感觉不被信任，因而没有信心和动力主动把事情做好，随时提醒自己放手，破解这组木马程序的关键词是： 信任生命，信任爱。
不苛责自己，对自己好，百分之百接纳自己，爱自己，爱与喜悦的频率，才能让人如沐春风。
理解大自然中没有“浪费时间”概念，不要让焦躁拖了后腿。
只要清楚“自律控制”的木马程序，不需要鞭策出更好的自己，现在就是原初最好的自己，不需要计划，在最高纬度的层次中，一切都已完美。
0条大神的评论