माइक्रोसॉफ्ट ने लिनक्स के लिए रूटकिट डिटेक्शन सेवा लॉन्च की है

माइक्रोसॉफ्ट कंपनी प्रस्तुत नई निःशुल्क ऑनलाइन सेवा फ्रेटा, उद्देश्य यह सुनिश्चित करने के लिए कि लिनक्स पर्यावरण छवियों को रूटकिट, छिपी हुई प्रक्रियाओं, मैलवेयर और सिस्टम कॉल अपहरण जैसी संदिग्ध गतिविधि और लाइब्रेरी कार्यों को खराब करने के लिए LD_PRELOAD के उपयोग के लिए स्कैन किया गया है। सेवा के लिए सिस्टम छवि का एक स्नैपशॉट बाहरी Microsoft सर्वर पर अपलोड करना आवश्यक है और इसका उद्देश्य वर्चुअल वातावरण की सामग्री की जाँच करना है।

आउटपुट बनता है रिपोर्ट, सिस्टम टेबल, कर्नेल मॉड्यूल, नेटवर्क कनेक्शन, डिबगिंग फ़ंक्शन और प्रक्रियाओं की स्थिति को दर्शाता है, जिसका उपयोग हैकिंग के परिणामों के फोरेंसिक विश्लेषण के दौरान किया जा सकता है। 4000 से अधिक लिनक्स कर्नेल वेरिएंट के विश्लेषण का समर्थन करता है। संभव वीएमआरएस (हाइपर-वी चेकपॉइंट) और कोर (वीएमवेयर स्नैपशॉट) प्रारूपों में आभासी वातावरण के स्नैपशॉट लोड करना, साथ ही टूल का उपयोग करके बनाए गए कार्य प्रणाली के मेमोरी डंप एवीएमएल и चूना. सर्विस कोड रस्ट में लिखा गया है।

स्रोत: opennet.ru