如何简单方便的检测软件是否携带病毒或木马?

510 篇文章 26 订阅
305 篇文章 12 订阅

目前认为最靠谱的方法是杀毒软件+行为分析工具

一、本地杀毒软件

Microsoft Defender 的问题是杀毒能力相比较而言较弱,资源占用较高,误报率较高,不能正确理解中国特色病毒。尽管微软一直在优化。参考自己实际体验和杀毒软件测试机构AV-Comparatives给的资料:https://www.av-comparatives.org/upcoming-av-comparatives-certification-tests-2020/国内杀软推荐火绒安全:国内最为出色的杀毒工具,最重要的是免费且不流氓,这是难得可贵的。

国外杀软推荐卡巴斯基:卡巴斯基软件和官网界面友好,操作简单,是最为顶级的杀软。卡巴斯基对中国支持非常好,理解中国特色病毒,误报率低。

此外卡巴斯基还提供了一些很有用的免费工具。

Kaspersky Virus Removal Tool:PC病毒移除程序

Kaspersky Rescue Disk:PC应急工具-卡巴斯基紧急救援盘)

Kaspersky Threat Intelligence Portal(商业工具,基本版免费):Respond to threats more effectively

其他顶级的国外杀毒软件有 BitDefender(比特梵德/位防御)、ESET Internet Security、Norton(诺顿)。如果你付费了,那么它们将是你的强力助手。推荐卡巴斯基的原因是有免费版。

BitDefender:号称最强的杀毒软件,可惜对中国的支持很差。全球官网上没有中文选项,软件也没有中文版(中国代{过}{滤}理商提供汉化补丁)。必须购买,无法试用,我一直安装失败。

ESET Internet Security:功能强大,有一些特色功能。中国市场支持的很好,没什么缺点,可以试用,需要付费。

Norton:不再提供免费版的杀毒软件,并且软件也不支持试用。对中国市场优化的很好。

二、在线杀软工具

目前比较出名且公信力较强的两个多引擎查杀工具:

如果文件较大,无法上传。可以先本地查杀,若本地杀软报毒,把具体报毒文件上传分析即可。

1、 VirSCAN.org:http://www.virscan.org/

VirSCAN.org是一个非盈利性的免费为广大网友服务的网站,它通过多种不同厂家提供的最新版本的病毒检测引擎对您上传的可疑文件进行在线扫描,并可以立刻将检测结果显示出来,从而提供给您可疑程度的建议。

2、 VirusTotal(英文):https://www.virustotal.com/gui/

Analyze suspicious files and URLs to detect types of malware, automatically share them with the security community

3、 卡巴斯基实验室出品:

Kaspersky Threat Intelligence Portal:https://opentip.kaspersky.com/

Check any suspicious files, file hashes, IP addresses,  and web addresses to validate and prioritize associated security alerts,  and ensure timely response to threats.

三、行为分析工具:

1、 手动分析对于普通用户可能有点难度,这里推荐在线(沙盘)行为分析工具,直接出结果。

腾讯哈勃分析系统:https://habo.qq.com/

微步云沙箱: https://s.threatbook.cn/

魔盾安全分析:https://www.maldun.com/submit/submit_file/

2、 其他的一些在线分析工具

MetaDefender Cloud:https://metadefender.opswat.com/?lang=en

只需将可疑文件提交到 MetaDefender 云进行分析。将创建一个全面的报表来通知您文件的内容。

云鉴定网(ScanVir):http://scanvir.com/

ScanVir是一个免费网站,针对计算机病毒、手机病毒、可疑文件等进行检测和分析。

Hybrid Analysis:https://www.hybrid-analysis.com/

这是一个免费的恶意软件分析服务,用于社区检测和分析未知威胁使用独特的混合分析技术。

3、手机分析工具:

腾讯手机管家安全实验室网址:https://m.qq.com/security_lab/scans_online.jsp

360手机应用检测:http://scan.shouji.360.cn/

4、 本地分析工具:

Windows Sandbox;Windows Hyper-V

Sandboxie

VirtualBox

    黑客学习资源免费分享,保证100%免费!!!

需要的话可以

👉网安(黑客)全套学习视频👈
我们在看视频学习的时候,不能光动眼动脑不动手,比较科学的学习方法是在理解之后运用它们,这时候练手项目就很适合了。
在这里插入图片描述

在这里插入图片描述

👉网安(黑客红蓝对抗)所有方向的学习路线👈
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
在这里插入图片描述

👉黑客必备开发工具👈
工欲善其事必先利其器。学习黑客常用的开发软件都在这里了,给大家节省了很多时间。

这份完整版的网络安全(黑客)全套学习资料已经上传至CSDN官方,朋友们如果需要点击下方链接即可前往获取【保证100%免费】。
需要的话可以

​​​​​​​

  • 3
    点赞
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值