软件介绍:  

捆绑文件

把多个文件压缩合并成一个程序，运行之后同时运行合并前的所有文件。
例如把一个软件跟一个木马捆绑在一起，运行了软件的同时也运行了你的木马


1.自解压式捆绑

rar自解压文件捆绑
%systemroot%/system32/  绝对路径

IExpress捆绑

优点：不会被杀软查杀，不易被捆绑检测器检测到
缺点：兼容性较差，部分文件捆绑后不能运行


2.捆绑器捆绑

优点：兼容性较好
缺点：容易被捆绑检测器检测到，可能被查杀


反捆绑

1.在C32里查找PE头

2借助捆绑检测软件

3虚拟机检测,打开文件监视器

下载地址:  

下载地址