软件简介
“游蛇”专项排查工具是安天针对“游蛇”黑产团伙（又名“银狐”“谷堕大盗”等）攻击活动推出的免费专查工具。该工具用于排查攻击活动中投放的加载器和加载至内存中的 Gh0st 远控木马，帮助用户快速定位与清除相关威胁。
排查目标
- “游蛇”攻击链中投放的加载器文件；
- 加载至内存中的 Gh0st 远控木马；
- 相关的持久化痕迹（启动项、计划任务、服务等）。
使用建议
- 在怀疑主机中毒或应急响应场景下运行；
- 建议以管理员权限运行，以确保能够扫描系统关键位置；
- 排查完成后，根据工具提示对检出项进行隔离或清除；
- 处置前建议备份重要数据，避免误操作导致业务中断。
适用场景
- 企业内网疑似“游蛇”/“银狐”感染排查；
- 钓鱼攻击后的主机应急取证；
- 终端安全巡检与威胁狩猎。