skazik23/XwormKiller

GitHub: skazik23/XwormKiller

一款专用于检测和清除 Windows 系统中 XWorm RAT 远程访问木马的应急响应工具。

Stars: 0 | Forks: 0

## 📌 描述 XwormKiller - 是一款专用的实用工具,旨在检测并清除 受感染 Windows 系统中的 XWorm RAT 及类似的远程访问木马(Remote Access Trojan)。 它能够执行深度系统分析、进程监控和自动清理。 ## ✨ 功能特性 - 🔍 实时进程监控 – 通过名称和行为检测恶意进程 - 🛡️ 系统进程完整性检查 – 验证 svchost.exe、explorer.exe、MSBuild.exe,防范路径伪装和 DLL injection - 🔥 活动端口扫描 – 检测开放的 RAT 端口并终止相关联的进程 - 🚫 防火墙拦截 – 添加入站/出站规则以阻断 RAT 通信 - 🧹 注册表清理 – 移除 autorun 条目、计划任务和启动文件夹项 - 💾 缓存擦除 – 清理临时文件、prefetch 和回收站 - 🎨 彩色控制台输出 – 通过颜色编码的警告提供直观的视觉反馈 - 🔄 自我保护 – 防止工具自身被终止 © XeoTeam. 保留所有权利。 Telegram: @silidation ![Скриншот-20260409-222038](https://static.pigsec.cn/wp-content/uploads/repos/cas/7e/7e71084b1a2687df76692a55c0843e49bbe3fdae266e3bbd668e98b6f47df037.jpg)
标签:AI合规, Qt, 多人体追踪, 恶意软件清除, 端点可见性, 系统运维, 终端检测与响应