La empresa Microsoft nuevo servicio online gratuito , en proporcionar la verificación de imágenes de entornos Linux para detectar rootkits, procesos ocultos, malware y actividades sospechosas, como la interceptación de llamadas al sistema y el uso de LD_PRELOAD para reemplazar funciones de la biblioteca. El servicio requiere la carga de una instantánea de la imagen del sistema a un servidor externo de Microsoft y está orientado a la verificación del contenido de entornos virtuales.
Como resultado se genera , que refleja el estado de las tablas del sistema, módulos del núcleo, conexiones de red, funciones de depuración y procesos, que puede ser utilizado durante el análisis forense de las consecuencias de las violaciones. Se admite el análisis de más de 4000 variantes del núcleo de Linux. cargar instantáneas de entornos virtuales en formatos VMRS (punto de control de Hyper-V) y CORE (instantánea de VMware), así como volcado del estado de la memoria del sistema operativo, creado mediante herramientas y . El código del servicio está escrito en el lenguaje Rust.
Fuente: opennet.ru
