应急响应工具箱

1.多引擎在线病毒扫描

使用多个不同的病毒引擎进行扫描检测，确认可疑文件是否是恶意

代码

VirSCAN：免费多引擎在线病毒扫描1.02 版，支持47个杀毒引擎：

VirScan - 多引擎文件在线检测平台

VirusTotal：一个提供免费的可疑文件分析服务的网站：https://ww

w.virustotal.com/

Jotti：恶意软件扫描系统，使用几个反病毒程序进行扫描可疑文

件： Jotti's malware scan

ScanVir：一个免费网站，针对计算机病毒、手机病毒、可疑文件等

进行检测和分析： ScanVir - 云鉴定网 - 威胁情报|云扫描|多引擎在线杀毒|可疑文件分析

2.病毒查杀软件

联网状态下，直接下载杀毒软件进行全盘扫描查杀

360杀毒：整合了五大领先查杀引擎，杀毒查杀率比较高：https://s

d.360.cn/

火绒安全软件：一款非常精致的软件，包含了火绒剑，安全专业人

士很好用的分析工具： 火绒安全

ClamAV：用于检测木马/病毒/恶意软件和其他恶意威胁的一个开源

杀毒引擎，检测Linux 病毒：ClamAVNet

3.病毒清除工具

无法联网时，可使用绿色免安装的病毒清除工具，扫描电脑中的所

有文件

Dr.Web CureIt：绿色免安装版本，具有单机版Dr.Web的所有功能：

Dr.Web CureIt! — Скачать бесплатно

卡巴斯基：官方免费绿色版卡巴斯基杀毒软件：http://devbuilds.kas

perskylabs.com/devbuilds/KVRT/latest/full/KVRT.exe

Rootkit后门检测工具：用于在本地检查rootkit后面的工具：

chkrootkit：http://www.chkrootkit.org

rkhunter：The Rootkit Hunter project

4.勒索病毒搜索引擎

勒索病毒自救最有力的工具，输入病毒名或加密文件后缀名，就可

以找到解密工具或者了解病毒详情

腾讯勒索病毒搜索引擎，支持检索支持检索超过 1000+ 种常见勒索

病毒： 勒索病毒拦截|文件恢复_文档守护者保护文档安全 - 腾讯电脑管家

360勒索病毒搜索引擎，支持检索超过上800种常见勒索病毒： htt

p://lesuobingdu.360.cn

启明VenusEye勒索病毒搜索引擎，超300种勒索病毒家族： https://

lesuo.venuseye.com.cn/

奇安信勒索病毒搜索引擎：勒索病毒搜索

深信服勒索病毒搜索引擎： 深信服EDR

n/ransom_search

5.Webshell检测工具

网站被入侵时，我们需要一款Webshell检测工具，来帮助我们发现

webshell，进一步排查系统可能存在的安全漏洞

D盾_Web查杀：D盾防火墙

百度WEBDIR+：https://scanner.baidu.com/

河马webshell查杀：SHELLPUB.COM

Web Shell Detector：Web Shell Detector

6.在线沙箱

Any.Run：Interactive Online Malware Analysis Sandbox - ANY.RUN

微步云沙箱：https://s.threatbook.cn/

VirusTotal：VirusTotal

Joe Sanbox:https://www.joesandbox.com/

腾讯哈勃分析系统：腾讯哈勃分析系统

360沙箱云：360沙箱云

奇安信沙箱：奇安信情报沙箱

微点沙箱：https://sandbox.depthsec.com.cn/index.php/

魔盾安全分析：恶意软件分析 & URL链接扫描 免费在线病毒分析平台 | 魔盾安全分析

大圣云沙箱：FreeBuf·云沙箱检测系统

7.安全分析工具

SysinternalsSuite：包含一系列免费的系统分析工具，如Process

Explorer、启动项分析工具 AutoRuns等：https://docs.microsoft.co

m/zh-cn/sysinternals/downloads/

PCHunter：一款强大的手工杀毒辅助工具：http://www.xuetr.com

Process Hacker：一个免费，功能强大的多功能工具，可帮助您监

视系统资源，调试软件和检测恶意软件：https://processhacker.sou

rceforge.io/

SysInspector：一个免费的系统安全检测工具： For Sale - Safenames Domain

et.com.cn/download/detail/?product=sysinspector

RegShot：注册表对比工具：https://sourceforge.net/projects/regsh

ot/