怎么能看出软件有没有后门或捆绑垃圾软件

Question

如题所述

Answer 1

1，用MD5值查询工具检查软件MD5值来辨别软件有没有后门。
2，分析程序有没有加载随系统启动功能，可filemon监视，看该程序运行过程有没有释放什么别的东西。
3，用regmon监视程序读写注册表情况。
4，如果是定时连接某些地址的，可通过反汇编来分析了。