માઇક્રોસોફ્ટે Linux માટે રૂટકીટ શોધ સેવા શરૂ કરી છે

માઈક્રોસોફ્ટ પ્રસ્તુત નવી નિઃશુલ્ક ઑનલાઇન સેવા ફ્રેટા, લક્ષિત તેની ખાતરી કરવા માટે કે Linux પર્યાવરણની છબીઓ રૂટકિટ્સ, છુપાયેલી પ્રક્રિયાઓ, માલવેર અને શંકાસ્પદ પ્રવૃત્તિ જેવી કે સિસ્ટમ કોલ હાઇજેકિંગ અને લાઇબ્રેરી ફંક્શન્સને બગાડવા માટે LD_PRELOAD નો ઉપયોગ કરવા માટે સ્કેન કરવામાં આવી છે. સેવાને બાહ્ય માઇક્રોસોફ્ટ સર્વર પર સિસ્ટમ ઇમેજનો સ્નેપશોટ અપલોડ કરવાની જરૂર છે અને તેનો હેતુ વર્ચ્યુઅલ વાતાવરણની સામગ્રીને તપાસવાનો છે.

આઉટપુટ રચાય છે અહેવાલ, સિસ્ટમ કોષ્ટકો, કર્નલ મોડ્યુલો, નેટવર્ક કનેક્શન્સ, ડિબગીંગ કાર્યો અને પ્રક્રિયાઓની સ્થિતિને પ્રતિબિંબિત કરે છે, જેનો ઉપયોગ હેકિંગના પરિણામોના ફોરેન્સિક વિશ્લેષણ દરમિયાન થઈ શકે છે. 4000 થી વધુ Linux કર્નલ ચલોના વિશ્લેષણને સમર્થન આપે છે. શક્ય VMRS (હાયપર-V ચેકપોઇન્ટ) અને CORE (VMware સ્નેપશોટ) ફોર્મેટમાં વર્ચ્યુઅલ એન્વાયર્નમેન્ટના સ્નેપશોટ લોડ કરી રહ્યા છે, તેમજ ટૂલ્સનો ઉપયોગ કરીને બનાવેલ કાર્યકારી સિસ્ટમના મેમરી ડમ્પ AVML и લીમ. સેવા કોડ રસ્ટમાં લખાયેલ છે.

સોર્સ: opennet.ru