检查http://wepavet.iseclab.org/是用于 URL 的在线恶意软件检查器。值得一读他们的报告。有点过时，但是一个很好的采样工具：http: //malzilla.sourceforge.net/。Javascript deobfuscator：https ://addons.mozilla.org/en-US/firefox/addon/javascript-deobfuscator/和 Javascript 调试器寻找 Venkman 或 Firebug。

一个在线 javascript“解包器”：http: //jsunpack.jeek.org/dec/go，如果你提取 shellcode，你可以在http://libemu.carnivore.it/上模拟它

http://blog.armorize.com/和http://blog.sucuri.net/是这类事情的很好参考。