怎样剥离exe文件中的木马

1、可以利用木马辅助查找器监视c盘，然后运行木马程序，它会自动记录这个程序执行的那些动作。既然是捆绑，那么他就会有个释放路径，然后根据释放路径就会找到原来的木马和原程序。把原程序拷贝覆盖原来捆绑就可以了。

2、找到system32目录，将cmd.exe文件改成cmd文件（目的是使cmd能够运行，因为.exe文件不能执行 了啊，改成可以执行了）。在开始里点击运行，输入cmd，然后回车。