মাইক্রোসফ্ট লিনাক্সের জন্য একটি রুটকিট সনাক্তকরণ পরিষেবা চালু করেছে

মাইক্রোসফ্ট উপস্থাপন নতুন বিনামূল্যে অনলাইন পরিষেবা ফ্রেটা, লক্ষ্য রুটকিট, লুকানো প্রক্রিয়া, ম্যালওয়্যার এবং সন্দেহজনক কার্যকলাপ যেমন সিস্টেম কল হাইজ্যাকিং এবং লাইব্রেরি ফাংশন ফাঁকি দিতে LD_PRELOAD ব্যবহার করার জন্য লিনাক্স পরিবেশের ছবিগুলি স্ক্যান করা হয়েছে তা নিশ্চিত করতে। পরিষেবাটির জন্য একটি বহিরাগত Microsoft সার্ভারে সিস্টেম চিত্রের একটি স্ন্যাপশট আপলোড করা প্রয়োজন এবং ভার্চুয়াল পরিবেশের বিষয়বস্তু পরীক্ষা করার লক্ষ্যে।

আউটপুট গঠিত হয় রিপোর্ট, সিস্টেম টেবিল, কার্নেল মডিউল, নেটওয়ার্ক সংযোগ, ডিবাগিং ফাংশন এবং প্রক্রিয়াগুলির অবস্থা প্রতিফলিত করে, যা হ্যাকিংয়ের পরিণতিগুলির ফরেনসিক বিশ্লেষণের সময় ব্যবহার করা যেতে পারে। 4000 টিরও বেশি লিনাক্স কার্নেল ভেরিয়েন্টের বিশ্লেষণ সমর্থন করে। সম্ভব VMRS (হাইপার-ভি চেকপয়েন্ট) এবং CORE (VMware স্ন্যাপশট) ফরম্যাটে ভার্চুয়াল পরিবেশের স্ন্যাপশট লোড করা হচ্ছে, সেইসাথে টুল ব্যবহার করে তৈরি করা ওয়ার্কিং সিস্টেমের মেমরি ডাম্প এভিএমএল и LiME. পরিষেবা কোড মরিচা লেখা হয়.

উত্স: opennet.ru