安天 安天垂直响应平台

恶意“Skills插件”专项排查工具

聚焦 OpenClaw 安装程序近期高频威胁,深度梳理 Skills 插件投毒、仿冒安装包、捆绑恶意安装包等典型风险,实现快速检出。

当前版本:V1.01 更新日期:2026-03-17 论坛连接:https://bbs.antiy.cn/forum-29-1.html

软件简介

恶意“Skills插件”专项排查工具是安天针对 OpenClaw 安装程序近期高频威胁推出的免费专查工具。该工具深度梳理 Skills 插件投毒、仿冒安装包、捆绑恶意安装包等典型风险,通过精准特征提取、威胁特征库集成与多维度行为建模,实现对威胁的快速检出,全面覆盖系统文件排查,为 OpenClaw 安全落地提供可靠检测能力。

排查目标

  • Skills 插件投毒样本;
  • 仿冒 OpenClaw 安装包;
  • 捆绑恶意安装包;
  • 相关恶意文件残留与持久化痕迹。

使用建议

  • 在部署或使用 OpenClaw 前进行安全排查;
  • 在怀疑存在 Skills 插件投毒事件时运行;
  • 目前该工具仅支持在 Windows 系统运行;
  • 建议以管理员权限运行,以扫描系统关键位置。

适用场景

  • OpenClaw 安装环境安全检测;
  • Skills 插件供应链安全排查;
  • 终端安全巡检与应急响应。