是一款蠕虫病毒。蠕虫病毒是指通过系统漏洞，利用网络进行复制和传播的程序。蠕虫病毒的公有特性是传播性 。过去通过网络或者系统漏洞进行传播，比如冲击波（阻塞网络），小邮差（发带毒邮件），熊猫烧香等。目前主 要依靠感染传播，包括感染U盘，感染局域网共享目录，感染软件安装程序等手段传播。注意及时修复系统漏洞是防止蠕虫 病毒的好办法。

上兴远控与木马捆绑 实验环境：虚拟机windows 2003 R2  将虚拟机克隆1台，1台当作被控端，1台当作控制端。  在做实验前，先给2 台虚拟机做一下快照。  为避免对物理网络的其它主机造成损害，需要将虚 拟机的网络连接到主机模式或NAT 模式。 上兴远控与木马捆绑 1.1 实验案例：上兴远控的功能体验 基本功能：能上线，能远程控制另1 台计算机。 上兴远控与木马捆绑 注意： 如果第一次运行木马服务端没有成功连接到客户端时，后面每一次重新 生成木马都必需要给木马的“安装名称”和“服务启动名称”重新改一 个名称，否则名称冲突，后面生成的木马运行不能成功。如下图，利用 “随机”功能，可以随机产生新名称。 上兴远控与木马捆绑 连接成功以后，利用木马即可进行各种操作控制。 上兴远控与木马捆绑  文件功能  主机B在目录“D ：\ ”下建立一个文本文件，并命名为“passwordt.txt ”， 里面记录一些密码。  主机A操作控制端程序来对查看主机B记录的密码。 上兴远控与木马捆绑  系统管理： 进程管理： 在主机B 上运行IE 浏览器 在主机A 上通过控制端程序，的“进

大家都很讨厌流氓软件，但是现在流氓软件都被捆绑在其它我们所需要的软件里，安装之前不知道有没有插件，安装上去后悔莫及！现在向大家推荐一个利器---反文件捆绑器，安装前就能测试有无流氓插件。

检测可执行文件是否捆绑木马，判断文件是否具有修改注册表、网络连接的能力，检测保护外壳。

伙儿在从一些网站了软件以后开展安装的情况下没有的提醒，直到安装取得成功以后才发觉软件捆绑了大批量的广告宣传信息，轻则电脑浏览器主页被篡改，重则电脑中毒。这款软件能够快速提取任何捆绑的软件。

专业软件－南域剑盟文件捆绑免杀加工器 功能非常专业强大: 可将4个文件捆绑在一起，可定义释放的路径，多种高级运行方式，数据加密，不会被查出捆绑多个文件。 其他高级功能有： 1、从其它文件提取原始图标 2、修改文件图标 3、修改文件属性 4、修改文件时间

带修改图标的捆绑机

EXE捆绑机可以将两个可执行文件(EXE文件)捆绑成一个文件，运行捆绑后的文件等于同时运行了两个文件。它会自动更改图标，使捆绑后的文件和捆绑前的文件图标一样，看不出变化，并且可以自动删除运行时导出的临时文件。

SoftCnKiller2.65（解压密码：0000） 小白也可以轻松使用 告别流氓软件 可以搭配geek等使用

打开后无法关闭（把你气吐血的那种），并会使用镜像映射进行封死任务管理器。运行完毕后，桌面会出现大量软件（放心，只是一堆图标）