當可執行檔被捆綁木馬時，可通過十六進制編輯器手動分離：

1. 用 UltraEdit 以十六進制模式打開捆綁程式，尋找第二個 MZ 標誌（PE 檔頭標識）到第三個 MZ 之間的內容，複製並另存為 EXE（即第二個檔案）。
2. 同理，複製第三個 MZ 至檔案末尾的內容另存為 EXE（第三個檔案）。
3. 對比兩個提取檔案的圖示與大小：通常圖示與原捆綁檔一致、體積較大者為原正常程式；另一個則為木馬。

此法適用於簡單的多檔案捆綁，無需專業解包工具即可快速提取原始程式。