用 python 编写简单恶意软件扫描程序

最新推荐文章于 2023-08-28 08:53:06 发布

原创最新推荐文章于 2023-08-28 08:53:06 发布 · 1.5k 阅读

7 ·

CC 4.0 BY-SA版权

未经授权，禁止转载

文章标签：

#python

后端开发专栏收录该内容

51 篇文章

订阅专栏

本文介绍了一个简单的恶意软件扫描程序，使用哈希对比技术快速检测新文件中的潜在威胁。通过Python实现的工具演示了如何在事件响应中检查文件并更新AV引擎。适用于初步排查和应急响应。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

通过哈希比较非常基本的恶意软件扫描程序
有时在事件响应时可能需要这样做。
如果您在响应时发现了新文件或可疑文件，则需要检查这些文件在系统中的位置，那么你可能需要这样的工具，这是一个演示版本。不完整。您必须更改和修改代码并使其成为您的。

# pip install requests
# python main.py

用法

# python .\main.py         
▌║█║▌│║▌│║▌║▌█║ Simple Basic Malware Scanner ▌│║▌║▌│║║▌█║▌║█

usage: main.py [-h] [--path PATH] [--update]

Simple Basic Malware Scanner

optional arguments:
  -h, --help   show this help message and exit
  --path PATH  ex) /var/www/html/upload
  --update     AV Engine Update
  
  
# python .\main.py --path "F:\Diablo II Resurrected"
▌║█║▌│║▌│║▌║▌█║ Simple Basic Malware Scanner ▌│║▌║▌│║║▌█║▌║█

- Run time: 2022-03-29 11:20:19
- For questions contact github.com/password123456
------------------------------------->

- Engine Updated  : 2022-03-29 00:36:22 UTC
- AV Signatures   : 481581
- Scan Directory  : F:\Diablo II Resurrected
- Number of files : 1382
- Scan Extensions : '.exe', '.dll', '.sys', '.doc', '.docx', '.xls', '.xlsx', '.py', '.xml', '.cfg', '.txt', '.ppt', '.pptx', '.hwp'
------------------------------------->

O.K Here We go.!
- Currently scanning...
- 1356 files scanned / 15 infected [00:00:06] (F:\Diablo II Resurrected\mods\Runa\Runa.mpq\data\hd\ui\fonts\@font file list.txt) queitems.txt) 

(1)
- Result
------O------M------G--------------->-
- Scanner Found 15 infected files!
- See the F:\code\pythonProject\malware_hash_scanner3/output/2022-03-29-infected.log

(2)
- Result
- OK.Good. No infection found.

GitHub仓库地址

https://github.com/password123456/malwarescanner?ref=pythonawesome.com