ricco020/awesome-malware-removal

# 极佳的恶意软件清除工具 [](https://awesome.re) 欢迎贡献。请确保条目均为免费使用，并如实描述。 ## 目录 - [按需扫描程序和清除工具](#on-demand-scanners-and-removal-tools) - [文件和 URL 信誉查询](#file-and-url-reputation-lookup) - [在线沙箱（动态分析）](#online-sandboxes-dynamic-analysis) - [静态分析和逆向工程](#static-analysis-and-reverse-engineering) - [哈希和完整性工具](#hashing-and-integrity-tools) - [清除指南和帮助](#removal-guides-and-help) - [分析发行版](#analysis-distributions) ## 按需扫描程序和清除工具 - [Malwarebytes Free](https://www.malwarebytes.com/) - 提供免费层的按需扫描程序和清除工具。 - [ClamAV](https://www.clamav.net/) - 用于扫描文件和邮件网关的开源防病毒引擎。 - [ESET Online Scanner](https://www.eset.com/int/home/online-scanner/) - 免费的一次性扫描和清理，无需安装。 - [Kaspersky Virus Removal Tool (KVRT)](https://www.kaspersky.com/downloads/free-virus-removal-tool) - 免费的独立扫描程序和清除工具。 - [Microsoft Safety Scanner](https://learn.microsoft.com/en-us/microsoft-365/security/intelligence/safety-scanner-download) - Microsoft 提供的免费按需扫描程序，10 天后过期。 - [RKill](https://www.bleepingcomputer.com/download/rkill/) - 终止已知的恶意进程，以便其他工具可以运行。 - [AdwCleaner](https://www.malwarebytes.com/adwcleaner) - 清除广告软件、PUP 和浏览器劫持者。 ## 文件和 URL 信誉查询 - [VirusTotal](https://www.virustotal.com/) - 使用数十种防病毒引擎扫描文件和 URL。 - [MalwareBazaar](https://bazaar.abuse.ch/) - abuse.ch 的恶意软件样本数据库，可通过哈希搜索。 - [URLhaus](https://urlhaus.abuse.ch/) - abuse.ch 的恶意软件分发 URL 数据库。 - [Hybrid Analysis](https://www.hybrid-analysis.com/) - 由 CrowdStrike 提供的免费社区恶意软件分析服务。 ## 在线沙箱（动态分析） - [ANY.RUN](https://any.run/) - 提供免费社区计划的交互式在线恶意软件沙箱。 - [Joe Sandbox Cloud (Basic)](https://www.joesandbox.com/) - 自动化的深度恶意软件分析，提供免费基础层。 - [Cuckoo Sandbox](https://cuckoosandbox.org/) - 可以自托管的开源自动化恶意软件分析系统。 ## 静态分析和逆向工程 - [Ghidra](https://ghidra-sre.org/) - NSA 出品的开源软件逆向工程套件。 - [YARA](https://virustotal.github.io/yara/) - 用于分类和识别恶意软件样本的模式匹配引擎。 - [CAPA](https://github.com/mandiant/capa) - 检测可执行文件中的功能。 - [PEStudio](https://www.winitor.com/) - Windows 可执行文件的静态分析，提供免费版本。 ## 哈希和完整性工具 - [File Hash Checker (maddoktor2)](https://maddoktor2.com/file-hash-checker/) - 完全在浏览器中计算文件的 SHA-256、SHA-1 或 SHA-512（文件永远不会离开您的设备），然后针对 VirusTotal 等威胁数据库检查哈希。 - [sha256sum / GNU coreutils](https://www.gnu.org/software/coreutils/) - Linux 和 macOS 上的标准命令行哈希工具。 - [Get-FileHash (PowerShell)](https://learn.microsoft.com/en-us/powershell/module/microsoft.powershell.utility/get-filehash) - Windows 上的内置文件哈希工具。 ## 清除指南和帮助 - [BleepingComputer Virus Removal Guides](https://www.bleepingcomputer.com/virus-removal/) - 运行已久的社区清除指南和帮助论坛。 - [maddoktor2 Malware Removal Guides](https://maddoktor2.com/) - 分步的恶意软件和不受欢迎软件清除指南，提供多种语言版本。 - [Malwarebytes Labs](https://www.malwarebytes.com/blog) - 威胁研究和清除报告。 ## 分析发行版 - [REMnux](https://remnux.org/) - 用于逆向工程和分析恶意软件的 Linux 工具包。 - [FLARE VM](https://github.com/mandiant/flare-vm) - 基于 Windows 的恶意软件分析安全发行版。 ## 许可证 [](https://creativecommons.org/publicdomain/zero/1.0/) 在法律允许的范围内，贡献者已放弃与本作品相关的所有版权及邻接权利。

标签：威胁情报, 安全, 开发者工具, 恶意软件清除, 网络安全研究, 超时处理, 逆向分析, 防御加固