在日常工作中这种排查有没有集成的工具

[vvccjj111]

我也在思考能不能用PS写个工具来实现您说的这些
谢谢分享精神

[xia0nian]

这些东西写个自动化的脚本我觉得不太现实，尤其是在你的电脑中病毒了之后，再去插入U盘等导入文件还是有感染的风险。
但是对于可以远程排查的东西， 自动化起来还是很方便的

[hoochanlon]

Linux的倒是有；自己写的话，这也太吃各方面的专业功底了，关是收集资料去了解，都极其颇费功夫。

脚本扫描

• al0ne/LinuxCheck
• grayddq/GScan

Linux杀毒

clamAV很大程度依赖于病毒库的MD5/特征码识别；河马查杀机制，暂不了解。

• Cisco-Talos/clamav
• 河马查杀shellpub
• sangfor终端检测响应（试用）

警方及云服务商、院校信息部的公布信息

这三者基本上都发布过的上手友好的排查文章

• 百家号-温州市公安局网络安全保卫支队-我的云服务器被植入挖矿木马，CPU飙升200%
• 华工物院研究生-【我为群众办实事】反“挖矿”复习范围全汇总！“全校统考卷”干货都在这里
• 上海音乐学院-下周计算机病毒预报 （2022年10月17日至2022年10月23日）

[marceloperuana-design]

Oii