跨平台银狐(SilverFox)木马检测工具，支持Windows、Linux、macOS三大操作系统，快速识别木马感染风险。
银狐木马是近年活跃的恶意软件，常通过钓鱼邮件、恶意Office文档、漏洞利用等方式传播，具备文件加密、数据窃取、横向渗透等危害。本工具针对银狐木马的典型行为特征开发，可帮助用户快速检测系统是否被感染。 帮我生成 项目顶部图片
- ✅ 已知恶意进程检测
- ✅ 持久化机制扫描（注册表、计划任务、WMI、启动服务等）
- ✅ 恶意文件特征匹配
- ✅ 系统配置异常检测（杀毒软件排除项、登录钩子等）
- ✅ 异常网络连接识别
| 操作系统 | 脚本路径 | 运行要求 |
|---|---|---|
| Windows | scanners/windows_scanner.ps1 | PowerShell 5.1+，管理员权限 |
| Linux | scanners/linux_scanner.sh | Bash 4.0+，root权限 |
| macOS | scanners/macos_scanner.sh | Bash 4.0+，sudo权限 |
- 右键点击开始菜单，选择「Windows PowerShell (管理员)」
- 执行以下命令允许脚本运行（首次运行需要）：
Set-ExecutionPolicy RemoteSigned -Scope CurrentUser
下载脚本并运行： powershell
cd 脚本所在目录 .\windows_scanner.ps1
bash
wget https://raw.githubusercontent.com/zseagate/SilverFox-Scanner/main/scanners/linux_scanner.sh
chmod +x linux_scanner.sh
sudo ./linux_scanner.sh
bash
curl -O https://raw.githubusercontent.com/zseagate/SilverFox-Scanner/main/scanners/macos_scanner.sh
chmod +x macos_scanner.sh
sudo ./macos_scanner.sh
紧急处置步骤 立即断网：断开受感染设备的网络连接，防止木马进一步扩散 隔离设备：将设备从企业内网隔离，避免横向渗透 数据恢复：清理完成后，使用备份恢复未受感染的文件 系统加固：修改所有账号密码、更新系统补丁、禁用Office宏
🛡️ 防护建议 ❌ 不打开来源不明的邮件附件、压缩包和可执行文件 ❌ 不随意点击陌生链接，不扫描来源不明的二维码 ✅ 禁用Office默认宏功能，打开陌生文档前确认安全性 ✅ 保持操作系统和杀毒软件病毒库为最新版本 ✅ 服务器避免使用弱密码，关闭不必要的对外端口 ✅ 定期备份重要文件，采用3-2-1备份策略（3份备份、2种介质、1份离线）
紧急处置步骤 立即断网：断开受感染设备的网络连接，防止木马进一步扩散 隔离设备：将设备从企业内网隔离，避免横向渗透
使用专杀工具清理： 火绒银狐专杀： 下载地址：https://down5.huorong.cn/tools/Hrkill-SilverFox.exe
深信服专杀工具： 下载地址：https://download.sangfor.com.cn/download/product/edr/antivirus_tool/sfakiller_x64.exe
数据恢复：清理完成后，使用备份恢复未受感染的文件 系统加固：修改所有账号密码、更新系统补丁、禁用Office宏
🛡️ 防护建议 ❌ 不打开来源不明的邮件附件、压缩包和可执行文件 ❌ 不随意点击陌生链接，不扫描来源不明的二维码 ✅ 禁用Office默认宏功能，打开陌生文档前确认安全性 ✅ 保持操作系统和杀毒软件病毒库为最新版本 ✅ 服务器避免使用弱密码，关闭不必要的对外端口 ✅ 定期备份重要文件，采用3-2-1备份策略（3份备份、2种介质、1份离线） 🤝 贡献指南 欢迎提交Issue和Pull Request来完善本项目：
Fork本项目到自己的GitHub账号 创建功能分支：git checkout -b feature/新功能名称 提交修改：git commit -m '添加xxx功能' 推送到分支：git push origin feature/新功能名称 提交Pull Request等待审核 提交前请确保代码符合对应平台的语法规范，并经过基本测试。
📄 开源协议 本项目采用 MIT 开源协议，你可以自由使用、修改和分发本项目，但请保留原作者信息。
这个仓库放的是技术实现本身。想看图文并茂的完整折腾记录（踩坑过程、对比测试、效果截图），请关注公众号 绿启未来工坊——每个项目的完整记录都在那里。
- 🌐 网站：www.greenzx.com —— 微型技术服务：小团队系统故障排查 / 轻量化网站搭建 / AI 提效落地
- 💻 全部项目：github.com/zseagate
- ✉️ 联系：zseagate@qq.com
一个人做的硬核交付：代码开源、过程留痕、踩坑记录全公开。