> For the complete documentation index, see [llms.txt](https://i.pixcat.cn/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://i.pixcat.cn/wen-jian-an-quan-fen-xi-gong-ju.md).

# 文件安全分析工具

在线文件扫描、病毒检测与恶意软件行为分析工具

## 在线检测

### VirusTotal

整合超过 70 种反病毒引擎的在线文件扫描平台，支持多种文件格式，提供详细分析报告

<https://www.virustotal.com/gui/home>

***

### VirSCAN

多引擎在线病毒扫描平台

<https://www.virscan.org/language/zh-cn/>

***

### 魔盾安全分析

在线恶意文件分析平台

<https://www.maldun.com/submit/submit_file/>

***

### 微步在线云沙箱

在线文件沙箱分析平台

<https://s.threatbook.cn/>

***

### Jotti 恶意软件扫描系统

同时调用多个反病毒引擎进行文件扫描

<https://virusscan.jotti.org/>

***

### Hybrid Analysis

使用虚拟沙箱进行恶意软件行为分析，提供详细的运行行为报告

<https://www.hybrid-analysis.com/>

***

### 奇安信文件深度分析平台

奇安信推出的文件深度分析沙箱

<https://sandbox.ti.qianxin.com/>

***

### ScanVir

在线病毒扫描平台

<http://www.scanvir.com/>

***

### 卡巴斯基 OpenTIP

支持 URL、IP、文件哈希等多种输入类型的深度威胁分析

<https://opentip.kaspersky.com/>

***

### Internxt 病毒扫描器

免费在线病毒扫描，上传文件大小上限 1GB

<https://internxt.com/zh/virus-scanner>

***

### MetaDefender Cloud

集成超过 30 种反恶意软件引擎的在线文件扫描

<https://metadefender.opswat.com/>

***

### Dr.Web 在线扫描

无需安装，直接在浏览器中扫描文件，上传文件限制为 10MB

<https://vms.drweb.com/scan_file>

***

### Any.Run

互动性威胁分析，实时检验恶意文件行为

<https://app.any.run/>

***

### Filescan.io

免费在线文件扫描服务

<https://filescan.io/>

***

### The Second Opinion

备用便携恶意软件扫描/清除工具合集

<https://opendns.com/intelligence/downloads/>

***

### Scan Results Guide

扫描结果解读教程

<https://help.virustotal.com/hc/en-us/articles/115002134709-Scan-Results-Guide>

## 本地分析

### Microsoft Safety Scanner

微软官方离线按需杀毒扫描工具

<https://docs.microsoft.com/en-us/windows/security/threat-protection/intelligence/safety-scanner-download>

***

### Farbar

本地系统日志/文件扫描工具

<https://farbar.fr/>

***

### Manalyzer

PE可执行文件静态分析工具

<https://www.manalyse.de/>

***

### YARA

行业通用恶意特征匹配标记工具（恶意样本识别核心工具）

<https://virustotal.github.io/yara/>

***

### Winitor

Windows EXE程序恶意行为评估工具

<https://restorator.com/winitor>

***

### pyWhat

通用文件内容识别工具，可识别各类密钥、链接、恶意特征文本

<https://github.com/bee-san/pyWhat>

***

### Grype

容器镜像漏洞扫描工具

<https://github.com/anchore/grype>