开源恶意程序对抗工具 | OpenArk（v1.5.6）

软件介绍

还在被Windows上的恶意程序缠上？OpenArk能帮你。这是Windows平台的开源Ark工具，专门对抗恶意软件。逆向工程师、编程人员能用它做技术分析，普通用户也能用来清理顽固恶意程序。后续还会更新更多功能命令。 OpenArk 是一款开源免费的 Windows 平台专业反 Rootkit 安全工具，v1.5.6 为稳定版本，兼容 WinXP~Win11 全系列 32/64 位系统，内置简体中文界面，单文件绿色免安装。突破普通杀毒软件用户层限制，可深入系统内核扫描隐藏恶意进程、Rootkit 驱动、钩子劫持、隐藏注册表项、后门持久化程序，用于查杀顽固病毒、木马、挖矿程序、流氓劫持软件，同时集成 PE 解析、内存扫描、系统热键管理、调试工具等逆向辅助能力，是运维人员、安全研究员清理深层恶意程序、排查系统异常的专业工具。 核心功能亮点 1. 内核级深度进程与模块查杀，揪出隐藏恶意程序 遍历系统所有进程、线程、内存模块、句柄、权限令牌，可发现被 Rootkit 隐藏、常规任务管理器看不到的恶意进程、木马后门、挖矿程序。 支持强制卸载可疑 DLL 模块、终止高权限恶意进程、清除内存注入后门，可识别 PPL 受保护恶意程序，解决顽固病毒无法结束的问题。 一键校验驱动数字签名，精准识别无签名、伪造签名的恶意驱动，拦截内核级持久化恶意程序。 2. 底层系统持久化项全面排查清理 扫描内核回调、系统钩子、WFP 网络过滤、服务驱动、计划任务、注册表启动项、会话通知等全类型开机自启持久化路径，彻底根除流氓软件、病毒开机自动复活问题。 监控网络内核驱动规则，排查流量劫持、DNS 劫持、数据窃取类恶意驱动，定位后台偷偷上传隐私、挖矿联网的异常程序。 可查看全局系统热键，发现恶意程序劫持全局快捷键、弹窗劫持类异常行为。 3. 专业安全扫描与逆向辅助工具箱 PE 文件解析、内存区域特征扫描，可基于 YARA 规则批量查杀恶意可执行文件，对可疑程序做静态安全分析。 内置编码转换、哈希校验、汇编调试、加解密工具集，辅助恶意样本逆向分析、病毒行为溯源。 支持导出系统进程、驱动、注册表快照，方便异常行为对比排查、安全事件取证留存。 4. 绿色纯净本地运行，全中文可视化安全操作 源码完全公开可审计，无后台联网收集硬件、进程、操作日志隐私数据，无广告、无捆绑后门程序。 支持内核模式与用户模式双运行权限，普通查杀使用用户模式，深度恶意程序清理可加载内核驱动获得最高系统权限。 操作支持快照备份，高危清理操作前可一键备份系统关键项，误删除驱动、注册表可快速恢复，降低系统崩溃风险。