Webshell会严重威胁网站的安全性，webshell木马可以修改任意网站文件内容，查看系统环境、执行脚本、提权等等，甚至可以严重威胁数据库的安全。作为站长，定期检查网站文件
安全是必不可少的步骤，当然更推荐接入服务商提供的服务器安全，可以及时发现木马程序，及时隔离，保护网站安全。
下面为大家推荐几款不错的webshell在线查杀工具，其中包含多引擎查杀工具。
1.VirScan
VirScan 是一个多引擎的文件检测平台，也是国内率先做文件在线检测的平台之一。
目前 VirScan 已集成 47 款国际知名厂商的扫描引擎，为广大用户提供轻、强、准、快的文件检测体验，一次上传，可以获得几十款引擎的扫描结果。
VirScan 上传不限制文件格式，文件大小不超过 50MB。
免费。由于是多引擎查杀，实际查杀效果还不错，缺点是不支持上传多个文件扫描。
工具地址： [链接登录后可见]
2.VirusTotal
VirusTotal 使用超过 70 种防病毒扫描程序和 URL/域阻止列表服务来检查项目，此外还有从研究内容中提取信号的无数工具。任何用户都可以使用浏览器从他们的计算机中选择一个文件并将其发送到 VirusTotal。VirusTotal 提供了多种文件提交方法，包括主要的公共 Web 界面、桌面上传器、浏览器扩展和程序化 API。在公开的提交方法中，Web 界面具有最高的扫描优先级。提交可以使用基于 HTTP 的公共 API 以任何编程语言编写脚本。
免费。不限制文件格式，2012 年被 Google 收购，支持 API 接口查杀，同时也是不支持多文件上传查杀
工具地址：[链接登录后可见]
3.腾讯哈勃分析系统
“哈勃分析系统”，是 “腾讯反病毒实验室”自主研发的安全辅助平台。用户可以通过简单的操作，上传样本并得知样本的基本信息、可能产生的行为、安全等级等等信息，从而更便捷地识别恶意文件。
支持上传的格式：APK、EXE、BAT、JS、VBS、SWF、ELF、PDF、HTML，各种压缩包（RAR、ZIP、7z 等），Office 文档（DOC/DOCX、XLS/XLSX、PPT/PPTX 等）
这款工具更适合查杀手机、电脑端的应用程序，支持Webshell查杀的文件格式并不多。
工具地址：[链接登录后可见]
4.D 盾防火墙
D 盾 _ 防火墙专为 IIS 设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵,在正常运行各类网站的情 况下，越少的功能，服务器越安全的理念而设计！ 限制了常见的入侵方法，让服务器更安全!
一句话免疫,主动后门拦截,SESSION 保护,防 WEB 嗅探,防 CC,防篡改,注入防御,防 XSS,防提权,上传防御,未知 0day 防御,异 形脚本防御等等。 防止黑客入侵和提权,让服务器更安全。
免费。不仅可以在服务器运行，也可以本地电脑运行查杀文件。
工具地址：[链接登录后可见]
5.河马查杀
河马查杀是专门针对 webshell 进行查杀的永久免费查杀软件,专业的 webshell 查杀,分析,清理.不定期发布 webshell 的动态,排名,统计。SHELLPUB 支持在线查杀.强大,简单,方便。
分为在线工具和电脑软件工具，在线工具只支持上传 zip 压缩包查杀，如果需要查杀多个文件推荐下载客户端查杀。
免费。客户端不限制文件格式及大小，在线工具限制 10M
在线工具地址：[链接登录后可见]
客户端下载地址：[链接登录后可见]
官网地址：[链接登录后可见]
