chkrootkit Linux

トロイの木馬を検出するツール

私たちのコンピュータは、トロイの木馬を介して感染の影響を受けるのは比較的簡単です.chkrootkit は、それらを検出できるツールです。それはどうですか?さて、彼らが残した兆候を探すことによって。

通常の修正されたバイナリ ファイルをチェックして検出します。

これは Linux コマンド コンソールを介して実行されるグラフィカル インターフェイスを持たない簡単なソフトウェアです。通常変更するバイナリ ファイルに対してテストを実行することにより、既知のルートキットを見つけることができます。このツールは、通常 LiveCD を使用するリカバリディスクから、またはすべてのコマンドが実行されるディレクトリから、2 つの異なる方法で実行できます。

しかし、マルウェアの開発は明らかに常に一歩先にあるため、このプログラムは侵害されたファイルを検出できない可能性があります:最先端のルートキットはそれを検出し、検出の試みを回避することができます。トロイの木馬の問題が発生している場合は、このツールにチャンスを与えてください。