本文目录一览：
怎么使用Exebind
ExeBind可以将指定的黑客程序捆绑到任何一个广为传播的热门软件上，使宿主程序执行时，寄生程序(黑客程序)也在后台被执行。当您再次上网时，您已经在不知不觉中被控制住了。您说这个文件捆绑专家恐怖不?而且它支持多重捆绑。实际上是通过多次分割文件，多次从父进程中调用子进程来实现的。现象:几乎无。危害:NetSpy、HDFILL、BO 2000常通过这种形式在Internet上寄生传播。如果有一天您收到一个不相识的人发来的不错的程序，请仔细检查一下，因为没准它是用ExeBind捆绑了木马程序!
英文缩写BO在中文是什么意思
BO血型
bo 玻利维亚
业务对象BO(Business Object),是对真是世界的实体的软件抽象.它可以代表业务领域中的人,地点,事务或者概念.
近期我们在工作中碰到了一起计算机黑客病毒BO(Back Orifice)进入 *** 微机的事件,值得庆幸的是因有关部门的及早发现,未造成严重恶果
说说计算机病毒的危害和防治
1、计算机病毒是一种有害数据。
所谓计算机病毒，是指编制或者在程序中插入的破坏计算 机功能或者毁坏数据，并能自我复制的一组计算机指令或者程序代码。
2、计算机病毒是从一个程序体传输到另一个程序体的过程，依靠的是病毒本身的传染功能机制。将有预期目的的程序、代码、或指令夹杂嵌套在正常的程序、文件中，不让其被发现，以自我复制的方式进行。我国近期相当一部分计算机病毒都是由因特网上传入，CIH病毒就是一例典型，它攻破了计算机病毒不破坏计算机硬件的说法。BO黑客程序，对计算机 *** 系统的攻击，使人们防不胜防。
3、目前全世界每月出现的新计算机病毒近300种。它具有广泛传播性、潜伏性、破坏性、可触发性、针对性和衍生性、传染速度快等特点。最终导致计算机信息系统和 *** 系统瘫痪，给人们造成各种损失。然而，对于广大的一般计算机用户而言，绝对不能一味地片面认为，自己没有制造计算机病毒，仅仅是病毒的受害者而居身事外。应当注意，如果对病毒没有及时予以清除或者有效隔离、而“听其自然”的话，以危害的客观效果判断，你将是新一轮病毒泛滥的传播源，是“一传十、十传百”的更大害人者。
4、防治计算机病毒要借鉴外国病毒源收集、研究确认、疫情发布、事故处置的经验，提高计算机用户对预防和计算机病毒的重要性和紧迫性的认识，增强计算机用户的法律意识和自我防护能力。在用户购买计算机后，应及时安装相应的有针对性的防病毒软件，这是最基本的防病毒手段。
5、为了加强对计算机病毒的预防和管理，保护计算机信息系统安全，保障计算机的应用和发展，公安部依据《中华人民共和国计算机信息系统安全保护条例》，制定了《计算机病毒防治管理办法》。其中有三条为禁止行为： ⑴任何单位和个人不得 *** 计算机病毒。 ⑵任何单位和个人不得有下列故意输入计算机病毒的行为： ①在计算机中装载、传输计算机病毒； ②向计算机中故意转载、传输含有计算机病毒的文件； ③其他故意输入计算机病毒的行为。 ⑶任何单位和个人不得有下列传播计算机病毒的行为： ①向他人提供含有计算机病毒的文件、软件、媒体； ②销售、出租、附赠含有计算机病毒的软件； ③其他传播计算机病毒的行为。
6、违法行为的依法查处。《中华人民共和国计算机信息系统安全保护条例》第二十三条指出，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，……由公安机关处以警告或者对个人处以5000元以下罚款，对单位处以15000元以下罚款；有违法所得的，除予以没收外，可以处以违法所得1至3倍罚款。这里所称故意可包含两种行为：一是直接故意行为，为了达到其目的，人为地制造、传播有害数据，给计算机信息系统造成危害的行为。二是间接故意行为，明知有害数据的存在或有存在的可能性并了解其可能造成的危害而未采取必要的措施，任其输入、传播以及危害产生的行为。
HACK黑客常用哪些工具
AndroRAT
AndroRAT一词源自Android与RAT（即远程管理工具）。这款顶级黑客工具已经拥有相当长的发展历史，而且最初其实是一款客户端/服务器应用。这款应用旨在帮助用户以远程方式控制Android系统，同时从其中提取信息。这款Android应用会在系统启动完成后以服务形式开始运行。因此，如果用户并不需要与该服务进行交互。此应用还允许大家通过呼叫或者短信等方式触发服务器连接。
这款极具实用性的Android黑客应用之功能包括收集联系人、通话记录、消息以及所在位置等信息。此应用还允许大家以远程方式对接收到的消息以及手机运行状态加以监控，进行手机呼叫与短信发送，通过摄像头拍摄照片以及在默认浏览器当中打开URL等等。
Hackode
Hackode是一款Android应用，其基本上属于一整套工具组合，主要面向高阶黑客、IT专家以及渗透测试人员。在这款应用当中，我们可以找到三款模块——Reconnaissance、Scanning以及Security Feed。
通过这款应用，大家可以实现谷歌攻击、SQL注入、MySQL Server、Whois、Scanning、DNS查找、IP、MX记录、DNS Dif、Security RSS Feed以及漏洞利用等功能。这是一款出色的Android黑客应用，非常适合入门者作为起步工具且无需提供任何个人隐私信息。
zANTI
zANTI是一款来自Zimperium的知名Android黑客套件。此软件套件当中包含多种工具，且广泛适用于各类渗透测试场景。这套移动渗透测试工具包允许安全研究人员轻松对 *** 环境加以扫描。此工具包还允许IT管理员模拟出一套先进黑客环境，并以此为基础检测多项恶意技术方案。
大家可以将zANTI视为一款能够将Backtrack强大力量引入自己Android设备的应用。只要登录至zANTI，它就会映射整套 *** 并嗅探其中的cookie以掌握此前曾经访问过的各个网站——这要归功于设备当中的ARP缓存。
应用当中的多种模块包括 *** 映射、端口发现、嗅探、数据包篡改、DoS以及MITM等等。
如何清除电脑“黑客”？
现在是高速信息 *** 时代，一些无聊的人常常利用E－mail方式将一些黑客软件放到你的计算机上，以控制你的计算机，如BO软件就是一个非常有名的黑客软件。要查看你的计算机是否有黑客的入侵，从注册表中或许可以查看到，具体操作如下：
按“开始”、“运行”，在“打开”文本框中输入“Regedit”，启动注册表编辑器进入HKEY－LOCAL－MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼RunServices分支，检查右边窗口的“＠默认”键值，如果是“〈空格〉．exe”，看来这台计算机可能已经被黑客入侵。请删除该“＠默认”的“．exe”键值。
最后，重新启动计算机。
计算机被黑客攻击后
尽管BO黑客软件的功能很强大，但从技术上来说，BO黑客的本领并不是想像中的那样可怕，它只是每次在 Windows启动时，悄悄地在你的电脑上启动一个服务端程序。BO黑客软件的关键在于隐藏了一个会在Windows启动时悄悄执行的服务端程序，可以说这是大多数在Internet上出现的黑客软件的共同之处。而清除这类黑客软件的最简便、有效的 *** ，就是将自动执行的黑客程序从Windows的启动配置中删除掉。
下面介绍几种识别与清除BO的 *** ：
1、查看WINDLL.DLL文件
BO服务器安装后，将在Windows的SYSTEM子目录下生成WINDLL.DLL文件。如果电脑C:\WINDOWS\SYSTEM 子目录下有WINDLL.DLL文件，说明电脑已经被安装过黑客软件。直接删除WINDLL.DLL文件即可。
2、查看“.EXE"文件
检查C:\WINDOWS\SYSTEM 子目录下是否有一个标着“.EXE"(空格.EXE)且没有任何图标的小程序，或者连EXE都没有(如果不显示文件扩展名)，只是一个空行。如果发现“.EXE"，说明系统已经被安装了BO服务器。由于这时“.EXE"程序在后台运行，所以不能在 Windows系统中直接删除它。清除的 *** 是，重新启动电脑系统，让它在DOS方式下运行。然后，进入SYSTEM 子目录，将BO服务器程序（在DOS下显示为EXE～1）的属性改为非隐含，这样就可以删除它。
3、查看系统注册表
BO服务器程序能够在Windows启动时自动执行，靠的是在Windows系统中加入自启动程序，BO自启动程序并不是附加在传统的AUTOEXEC.BAT、CONFIG.SYS、WIN.INI和SYSTEM.INI 里，而是在Windows系统的注册表里。 如果发现“.EXE"程序，说明系统已经被安装了BO服务器。这时，可以使用注册表编辑功能删除".EXE" 程序。
4、使用MSCONFIG工具
如果电脑系统安装了Windows 98，那么可以使用其配置工具MSCONFIG.EXE。与运行REGEDIT.EXE一样， 可以点击“开始”，选择“运行”并键入MSCONFIG，然后再选择“启动”，将会出现“启动”程序列表。如果发现“.EXE"程序，说明系统已经被安装了BO服务器。这时，只需点击左面的小方框，取消“√”打勾号， 就可以使其不会自动启动，从而使这个黑客程序失效。
5、使用杀毒软件
目前有一些新版的杀毒软件，如瑞星9.0(4)版、KILL98 4.16版、KV300＋(X＋＋)版、VRV 23.b版等， 都能够正确清除BO黑客程序，包括Windows的SYSTEM子目录下BO的WINDLL.DLL和“.EXE"文件，以及Windows 95/98的注册表中的 BO注册 项。
6、使用黑客清除工具
现在已有专门的对付BO黑客的工具，可以直接下载此类工具，清除隐藏在系统内部的BO黑客程序，并关闭BO黑客程序打开的“后门”完全恢复系统状态。