应急响应样本分析查杀集合

​​应急响应课程:windows+linux应急响应​​

样本分析

PCHunter:http://www.xuetr.com
火绒剑:https://www.huorong.cn
Process Explorer:https://docs.microsoft.com/zh-cn/sysinternals/downloads/process-explorer
processhacker:https://processhacker.sourceforge.io/downloads.php
autoruns:https://docs.microsoft.com/en-us/sysinternals/downloads/autoruns
OTL:https://www.bleepingcomputer.com/download/otl/

样本查杀

卡巴斯基:http://devbuilds.kaspersky-labs.com/devbuilds/KVRT/latest/full/KVRT.exe    绿色版、最新病库
大蜘蛛:http://free.drweb.ru/download+cureit+free    //扫描快、一次下载只能用1周,更新病库
火绒安全软件:https://www.huorong.cn
360杀毒:http://sd.360.cn/download_center.html

样本动态

CVERC-国家计算机病应急处理中心:http://www.cverc.org.cn
微步在线威胁情报社区:https://x.threatbook.cn
火绒安全论坛:http://bbs.huorong.cn/forum-59-1.html
爱毒霸社区:http://bbs.duba.net
腾讯电脑管家:http://bbs.guanjia.qq.com/forum-2-1.html

样本扫描在线

http://www.virscan.org         //多引擎在线病扫描网
https://habo.qq.com             //腾讯哈勃分析系统
https://virusscan.jotti.org      //Jotti恶意软件扫描系统
http://www.scanvir.com        //针对计算机毒、手机毒、可疑文件等进行检测分析

WEBSHELL查杀

D盾_Web查杀:http://www.d9.net.net/index.asp
河马webshell查杀:http://www.shellpub.com
Safe3:http://www.uusec.com/webshell.zip

勒索搜索引擎

360:http://lesuobingdu.360.cn
腾讯:https://guanjia.qq.com/pr/ls
启明:https://lesuo.venuseye.com.cn
奇安信:https://lesuobingdu.qianxin.com
深信服:https://edr.sangfor.com.cn/#/information/ransom_search

勒索软件解密工具集

腾讯哈勃:https://habo.qq.com/tool
金山毒霸:http://www.duba.net/dbt/wannacry.html
火绒:http://bbs.huorong.cn/forum-55-1.html
瑞星:http://it.rising.com.cn/fanglesuo/index.html
Nomoreransom:https://www.nomoreransom.org/zh/index.html
MalwareHunterTeam:https://id-ransomware.malwarehunterteam.com
卡巴斯基:https://noransom.kaspersky.com
Avast:https://www.avast.com/zh-cn/ransomware-decryption-tools
Emsisoft:https://www.emsisoft.com/ransomware-decryption-tools/free-download