大小:174K
更新时间:26-10-30
系统:Pc
版本:v0.18
发现或怀疑遭受“游蛇”黑产团伙攻击,这里小编为大家带来了游蛇专项排查工具,这是安天针对“游蛇”黑产团伙(又名“银狐”“谷堕大盗”等)攻击活动推出的一款功能实用的免费专查工具,主要用于排查攻击活动中投放的加载器和加载至内存中的 Gh0st 远控木马,可以更精准、更全面的清除受害主机中存在的问题,从而帮助用户快速定位与清除相关威胁,适用于个人和企业用户使用。
1、“游蛇”攻击链中投放的加载器文件;
2、加载至内存中的 Gh0st 远控木马;
3、相关的持久化痕迹(启动项、计划任务、服务等)。
1、企业内网疑似“游蛇”/“银狐”感染排查;
2、钓鱼攻击后的主机应急取证;
3、终端安全巡检与威胁狩猎。
1、在怀疑主机中毒或应急响应场景下运行;
2、建议以管理员权限运行,以确保能够扫描系统关键位置;
3、排查完成后,根据工具提示对检出项进行隔离或清除;
4、处置前建议备份重要数据,避免误操作导致业务中断。
应用信息
同类热门
bitdefender免费版
木马专家官方版
Loaris Trojan Remover(木马病毒查杀)
希沃管家电脑版
360安全卫士2026最新版
2345安全卫士官方版
小红伞杀毒软件
360杀毒官方版
类似软件
热门标签
网友评论0人参与,0条评论
最新排行
o&o shutup10(win10反间谍软件)75.87Mv3.6.1135 o&o shutup10中文版是由O&O集团针对Windows10开发的一款反间谍软件,可以调整系统安全设置,保护用户隐私,控制Windows更新,让用户能根据自身需要禁止不需要的程序功能,包括禁止广告ID信息、禁止搜集当前系统的软硬件信息
查看
usbcleaner电脑版3.01Mv6.0绿色中文版usbcleaner电脑版是一款针对U盘的专业杀毒软件,能够全方位修复杀除U盘病毒。U盘病毒也叫Autorun病毒,由于人们常常使用u盘,已经成为大部分病毒的主要传播途径,而软件内置专业化的分类查杀引擎,能够检测与查杀超过2250多种病毒。同时,软件还提
查看