將木馬、后門與正常文件捆綁后再傳播，是最為常用的偽裝方式之一。但除了殺毒軟件攔截之外，還有什么更有針對性的方法檢測目標文件是否為暗藏“污穢”的合成品呢?下面，我們將嘗試利用不同的方法讓捆綁文件現出原形，鑒于捆綁方式的不斷升級、花樣不斷翻新，雖難以達到百分百檢測出捆綁文件，但仍能揪出大部分“寄生蟲”。

注：“本文中所涉及到的圖表、注解、公式等內容請以PDF格式閱讀原文”