从网上下载文件，千小心万小心也会感染病毒。造成不小的麻烦。但是，如果我们知道了所下载的文件带病毒，但又不忍心删除它，怎么办？
下面教大家一个分离带木马的文件的方法。

第一步：用UltraEdit的十六进制方式打开绑定程序，选中第二个MZ到第三个MZ之间的内容(即第二个文件)，将该部分复制。然后新建一个文件，粘贴，保存为EXE文件。

第二步：选中第三个MZ至文件末尾之间的内容(即第三个文件)，同样复制，新建文件后粘贴、保存为EXE文件。

第三步：现在你要通过检查两个文件的图标及大小来判断哪个文件是所需的正常程序。一般来说，所需程序文件与捆绑后的图标一致，且文件体积较大的那个文件就是我们所要的原文件。

[ 本帖最后由 codeer 于 2008-9-6 11:35 编辑 ]

用杀木马软件杀一下不行吗，干嘛搞得那么麻烦

貌似太复杂了，首先不知道怎样用UltraEdit的十六进制方式打开绑定程序，后面就免谈了

确实复杂，我这种新手基本学不会，只能谢谢楼主了

很感谢楼主，前一阵子被木马折磨，格了N会盘才搞定，后怕啊

楼主这办法看上去不错啊，下次试试不知道好不好用。好的话，就谢谢楼主拉

楼主能不能手把手介绍一下方法，我看着好像有点复杂！

楼主是不是计算机专业出手的。技术过硬，很好的方法啊，谢谢了

常在网里游，难免会被木马病毒感染，不足道灵不灵，下次试试。谢谢楼主。

郁闷？看不懂啊~~怎么用 用图来说话啊啊