VirusTotal 利用超过 70 种防病毒扫描程序和 URL/域阻挡列表做事来检讨项目,此外还有从研究内容中提取信号的无数工具。任何用户都可以利用浏览器从他们的打算机中选择一个文件并将其发送到 VirusTotal。VirusTotal 供应了多种文件提交方法,包括紧张的公共 Web 界面、桌面上传器、浏览器扩展和程序化 API。在公开的提交方法中,Web 界面具有最高的扫描优先级。提交可以利用基于 HTTP 的公共 API 以任何编程措辞编写脚本。免费。不限定文件格式,2012 年被 Google 收购,支持 API 接口查杀,同时也是不支持多文件上传查杀工具地址:https://www.virustotal.com/gui/home/upload
3.WEBDIR+
由百度公司开拓的一款 webshell查杀工具,传统的正则表达式办法,存在高误报、低查杀率的问题,WEBDIR+采取前辈的动态监测技能,结合多种引擎零规则查杀。免费。不限定上传数量,支持的文件类型有 php, phtml, inc, php3, php4, php5, war, jsp, jspx, asp, aspx, cer, cdx, asa, ashx, asmx, cfm。支持的压缩包格式有 rar, zip, tar, xz, tbz, tgz, tbz2, bz2, gz。工具地址:https://scanner.baidu.com
4.腾讯哈勃剖析系统“哈勃剖析系统”,是 “腾讯反病毒实验室”自主研发的安全赞助平台。用户可以通过大略的操作,上传样本并得知样本的基本信息、可能产生的行为、安全等级等等信息,从而更便捷地识别恶意文件。支持上传的格式:APK、EXE、BAT、JS、VBS、SWF、ELF、PDF、HTML,各种压缩包(RAR、ZIP、7z 等),Office 文档(DOC/DOCX、XLS/XLSX、PPT/PPTX 等)这款工具更适宜查杀手机、电脑真个运用程序,支持 Webshell查杀的文件格式并不多。工具地址:https://habo.qq.com
5.D 盾防火墙
D 盾 _ 防火墙专为 IIS 设计的一个主动防御的保护软件,以内外保护的办法 防止网站和做事器给入侵,在正常运行各种网站的情 况下,越少的功能,做事器越安全的理念而设计!
限定了常见的入侵方法,让做事器更安全!一句话免疫,主动后门拦截,SESSION 保护,防 WEB 嗅探,防 CC,防修改,注入防御,防 XSS,防提权,上传防御,未知 0day 防御,异 形脚本防御等等。 防止黑客入侵和提权,让做事器更安全。免费。不仅可以在做事器运行,也可以本地电脑运行查杀文件。工具地址:https://www.d99net.net
6.河马查杀
河马查杀是专门针对 webshell 进行查杀的永久免费查杀软件,专业的 webshell 查杀,剖析,清理.不定期发布 webshell 的动态,排名,统计。SHELLPUB 支持在线查杀.强大,大略,方便。分为在线工具和电脑软件工具,在线工具只支持上传 zip 压缩包查杀,如果须要查杀多个文件推举下载客户端查杀。免费。客户端不限定文件格式及大小,在线工具限定 10M在线工具地址:https://n.shellpub.com客户端下载地址:https://dl.shellpub.com/hm-ui/latest/HmSetup.zip?version=1.8.2官网地址:https://www.shellpub.com
同时推举各家做事商的主机安全产品,基本能做到实时查杀文件安全性,误杀低,实时隔离,不过价格偏高,根本版本每年大约在 1k 至几 k 不等,可以根据业务需求选择。任何工具都不可能做到百分百查出木马文件和 0 误杀,定时扫描网站文件是一项很主要的方法,可为网站保驾护航。