通过文件对比找出DLL木马

1、依次单击“开贪总始”一“躲扯耕运行”，在弹出的“运行栏”中输人CMD命令，弹出系统的“命令提示符”窗口。

　　接着，使用CD命令转換到系统的system32目录。

2、输人命令“dir*.exe>exeback.txt*.dll>dllback.txt”并回车。

3、稍后，所有的EXE和DLL文件的名称都被分别记录到“X:WINDOWSsystem32”文件夹中的Exeback_.txt和Dllback.txt文件中。

　　此后，如果发现异常但用传统的方法査不出问题时，则要考虑是不是win7系统中已经潜人DLL木马了，这时我们需要再用同样的命令构1system32下的EXE和DLL文件记录到另外的exebackl.txt和dllback].txt中。

4、接着，输人如下比较命令：

　　Fcexeback.txtexeback1.txt>diff.txt&fcdllback.txtdiiback1.txt>dlff.txt

　　这个命令的意思是：用FC命令沟追比较前后两次的DLL和EXE文件，并将结果输人到dlff.txt中。在打开Diff.txt后(仅以DLL文件为例)，就能发现一些多出来的DLL文件了。

5、在列表中可以看到多出来的DLL文件名为“hack.dll”，当然，再通过查看创建时间、版本、是否经过压缩等方法，将会更加容易地判断出是不是已经被DLL木马光顾了。