1.Trojan Defense
Anti-Trojan 5.5是一款扫描我们TCP/IP端口，文件和注册表的木马查杀工具。端口检测功能会检查出我们机器上的可疑开放端口，以防止被黑客攻击。进程查看工具则可以列出Windows中当前所有的进程，从中可以断定哪一个是可疑的木马。而注册表检查功能使用起来速度非常快，从中可以检测出哪些自启动的程序。Anti-Trojan可以免费上网升级，而且有10种语言
转载
精选
2010-07-04 09:47:01
540阅读
USP10.dll病毒查杀方法
现象：中毒后各盘中EXE文件被感染，在EXE目录下自动成thumbs.db ，USP10.dll等隐藏文件，并自动下载木马。
此文件删除后运行EXE又会自动生成，多数杀软不能查杀这个病毒。
原理：此病毒利用了
原创
2009-01-23 15:10:22
2886阅读
项目地址https://github./r00t4dm/aLIEz杀内存马的java -jar aLI
转载
2021-12-30 14:30:55
840阅读
DEDECMS木马查杀工具.共享一下:http://bbs.anquan.org/forum.php?mod=viewthread&tid=11504
转载
精选
2013-11-14 16:40:56
444阅读
由于木马一般都有服务或驱动来保护他，无论是号称杀毒能力最强的卡巴斯基还是NOD32,无论是金山毒霸还是瑞星杀毒，都不行。这不是说你的杀毒软件不好，只是这些木马病毒太顽固/太难根除。所以说，杀木马的话最好的工具还是专杀！可以先试试安全模式下用你的杀毒软件或者工具杀毒，这个方式下会杀毒的比较彻底，某些病毒就可以被清除了。重启按F8 选择进入安全模式下有个图 >> http://h
转载
精选
2010-07-06 11:51:31
624阅读
WebShll 检测工具，用于网站入侵排查。目前市场上的很多主机安全产品也都提供这种 WebShell 检测能力，比如阿里云、腾讯云 等。作为一个站长，被黑被挂马都是比较常见的，但是很多站长都不具备判断文件状态的能力。下面介绍一些比较好用的Webshell在线扫描查杀和本地查杀工具来辅助站长进行判断。目前该类软件一般分为在线扫描和本地客户端两种，在线扫描一般结合大数据和AI机器学习等会比本地客户端
原创
2023-09-07 11:15:46
1270阅读
Java 内存马查杀工具，基于 Agent + Instrumentation + ASM 的 Java 进程内存马检测与清除工具（含 GUI）本项目是一款用于检测与清
手动查杀病毒流程排查可疑进程 检查启动项 删除病毒 修复病毒破坏的文件 对于现在大多数人来讲，可能病毒查杀都是使用如360，卡巴斯基等杀毒软件进行自动查杀，但杀毒软件的缺点是具有严重的滞后性，杀毒软件之所以能查杀病毒，是因为病毒分析人员已经分析过含有该病毒的样本，并将特征写入特征库当中，于是该病毒才能够被查杀，这可能对于普通计算机用户来说不是大问题，但对于真正的病毒分析人员，具有一
木.马查杀-应急工具-排查步骤
原创
2019-05-30 23:14:15
1022阅读
点赞
webshell是一种可以在web服务器上执行后台脚本或者命令的后门，通过入侵网站上传webshell后获得服务器的执行操作权限，比如执行系统命令、窃取用户数据、删除web页面、修改主页等，其危害不言而喻。而WebShell扫描检测工具可辅助查出该后门。WebShell扫描工具适用网上下载的源码特定文件检测是否是检测目标程序或文件是否存在后门免杀检测识别率测试D盾 防火墙阿D出品
原创
2023-07-28 08:27:47
370阅读
Virbox Protector Standalone 加壳工具可直接对dll文件进行加壳，防止代码反编译，更安全，更方便。产品简介Virbox Protector Standalone提供了强大的代码虚拟化、高级混淆与智能压缩技术，保护您的程序免受逆向工程和非法修改。Virbox Protector Standalone 将被保护的程序代码转换为虚拟机代码，程序运行时，虚拟机将模拟程序执行，进入
原创
2018-10-24 11:38:30
5317阅读
Eclipse 的 MAT(Memory Analyzer Tool) 是一个内存分析工具，它可以分析内存中的对象、以及对象在内存的占用大小等等丰富功能 。1 加载堆存储文件安装好 MAT 之后，双击打开进入主界面，接着点击 File → Open Heap Dump 打开 JVM 的堆存储文件。打开之后，就会让我们选择希望首次进入时的报告页，这里使用默认：2 概览（Overview）点击 “Ov
转载
2024-06-04 09:29:37
260阅读
xkill [原创]
Author: R&S
E-mail: yrwithsh@vip.sina.com
HomePage: fz5fz.yeah.net
Date: 10/04/2003
using System;
using System.Management;
using System.Threading;
class xkill
{
public static voi
转载
2014-12-08 14:50:00
71阅读
2评论
使用说明：
1.查杀指定路径：python webshell.py 路径
2.按时间查找文件：python webshell.py 路径 “2013-09-28 00:00:00″
# -*- coding: utf-8 -*-
import osimport sysimport reimport time
rulelist = [ '(\$_(GET|POST|REQUEST)\[.{0
转载
2014-03-16 10:52:00
253阅读
开发程序的时候经常会引用一些第三方的DLL，然后编译生成的exe文件就不能脱离这些DLL独立运行了。但是，很多时候我们本想开发一款只需要一个exe就能完美运行的小工具。那该怎么办呢？下文介绍一种超简单的方法，不用写一行代码就可轻松实现。这里我们需要用到一款名为Costura.Fody的工具。Costura.Fody是一个Fody框架下的插件，可通过Nuget安装到VS工程中。安装之后，就可以将项目
转载
2024-03-15 13:10:14
151阅读
病毒查杀病毒查杀
合理设置杀毒软件 巧妙抓出邮件病毒 ：[url]http://bbs.itclubs.net/thread-1561-1-1.html[/url]让电脑裸奔吧 制作一个百毒不侵的系统 ：[url]http://bbs.itclubs.net/thread-1553-1-1.html[/url]4步完全清除usp10.dll木马 ：[url]http://bbs.itclubs.
转载
2009-04-23 09:21:07
447阅读
原帖由 cy0557 于 2008-02-01 14:48:09 发表着不限时宽带的普及，为了方便BT下载，很多朋友都爱24小时挂机。全天候的在线，这给一些病毒、木马“入侵”系统带来了极大便利，他们可以在半夜入侵我们的电脑，肆意为非作歹。近日笔者在帮助一位朋友杀毒的时候，就遭遇一个“无法删除的病毒”，下面将查杀经验与大家共享。1.惊现病毒。朋友的电脑安装的是Windows XP专业版，近来常常彻夜
转载
精选
2009-03-09 11:05:11
454阅读
6评论
global病毒查杀工具
原创
2009-03-24 16:28:22
601阅读
木马查杀挖矿木马案件Linux中毒的现象服务器带宽异常系统产生多余不明用户开机启动不明服务和crontab任务中一些来历不明的任务服务器CPU100%特别卡远程连接不上检查步骤检查系统日志检查系统用户检查异常进程检查异常系统文件检查网络检查系统计划任务检查系统后门检查系统服务检查RootKit案例挖矿木马案例1.Redis未授权导致被入侵2.种了挖矿程序案例2:XorDDOS开发人员设计弱口令导致
原创
2019-08-12 10:01:06
315阅读
阅读提示：文章列举了一些通用的杀毒方法，你可以自己亲自动手来用系统自带的工具来绞杀各种病毒。具体如何来做，请仔细阅读本文。 上网最恐怖的事莫过于新病毒出来的时候，尽管电脑上我们都装有各种强大的杀毒软件，也配置了定时自动更新病毒库，但病毒总是要先于病毒库的更新的，所以中招的每次都不会是少数，这里列举一些通用的杀毒方法，自己亲自动手来用系统自带的工具绞杀病毒： 一
