skazik23/XwormKiller
GitHub: skazik23/XwormKiller
一款专用于检测和清除 Windows 系统中 XWorm RAT 远程访问木马的应急响应工具。
Stars: 0 | Forks: 0
## 📌 描述
XwormKiller - 是一款专用的实用工具,旨在检测并清除
受感染 Windows 系统中的 XWorm RAT 及类似的远程访问木马(Remote Access Trojan)。
它能够执行深度系统分析、进程监控和自动清理。
## ✨ 功能特性
- 🔍 实时进程监控 – 通过名称和行为检测恶意进程
- 🛡️ 系统进程完整性检查 – 验证 svchost.exe、explorer.exe、MSBuild.exe,防范路径伪装和 DLL injection
- 🔥 活动端口扫描 – 检测开放的 RAT 端口并终止相关联的进程
- 🚫 防火墙拦截 – 添加入站/出站规则以阻断 RAT 通信
- 🧹 注册表清理 – 移除 autorun 条目、计划任务和启动文件夹项
- 💾 缓存擦除 – 清理临时文件、prefetch 和回收站
- 🎨 彩色控制台输出 – 通过颜色编码的警告提供直观的视觉反馈
- 🔄 自我保护 – 防止工具自身被终止
© XeoTeam. 保留所有权利。
Telegram: @silidation

标签:AI合规, Qt, 多人体追踪, 恶意软件清除, 端点可见性, 系统运维, 终端检测与响应