后记其实检测一个软件是不是捆绑，不难但是真正要把这个后门去掉的话，就用用到比较好的汇编知识了可能很多人会说，在C32里直接查找一些网络代码如。判断一个程序有没有后门，分析程序有没有加随系统启动功能，再用filemon监视，看该程序运行过程有没有释放什么东西出来regmon可以监视一个程序读写注册表...