ក្រុមហ៊ុន Microsoft បានដាក់ឱ្យដំណើរការសេវាកម្មរកឃើញ rootkit សម្រាប់លីនុច

ក្រុមហ៊ុន Microsoft បង្ហាញ សេវាកម្មអនឡាញឥតគិតថ្លៃថ្មី។ ហ្វ្រេតា, គោលបំណង ដើម្បីធានាថារូបភាពបរិស្ថានលីនុចត្រូវបានស្កេនរក rootkits ដំណើរការលាក់ មេរោគ និងសកម្មភាពគួរឱ្យសង្ស័យដូចជាការលួចហៅប្រព័ន្ធ និងការប្រើប្រាស់ LD_PRELOAD ដើម្បីបន្លំមុខងារបណ្ណាល័យ។ សេវាកម្មនេះតម្រូវឱ្យបង្ហោះរូបភាពប្រព័ន្ធទៅកាន់ម៉ាស៊ីនមេ Microsoft ខាងក្រៅ ហើយមានគោលបំណងពិនិត្យមើលខ្លឹមសារនៃបរិស្ថាននិម្មិត។

ទិន្នផលត្រូវបានបង្កើតឡើង របាយការណ៍ឆ្លុះបញ្ចាំងពីស្ថានភាពនៃតារាងប្រព័ន្ធ ម៉ូឌុលខឺណែល ការតភ្ជាប់បណ្តាញ មុខងារបំបាត់កំហុស និងដំណើរការដែលអាចត្រូវបានប្រើកំឡុងពេលធ្វើការវិភាគកោសល្យវិច្ច័យនៃផលវិបាកនៃការលួចចូល។ គាំទ្រការវិភាគលើវ៉ារ្យ៉ង់ខឺណែលលីនុចជាង 4000 ។ អាចធ្វើទៅបាន កំពុងផ្ទុករូបថតនៃបរិស្ថាននិម្មិតនៅក្នុងទម្រង់ VMRS (Hyper-V checkpoint) និង CORE (VMware snapshot) ក៏ដូចជាការបោះចោលអង្គចងចាំនៃប្រព័ន្ធការងារដែលបានបង្កើតដោយប្រើឧបករណ៍ AVML и LiME. លេខកូដសេវាកម្មត្រូវបានសរសេរជា Rust ។

ប្រភព: opennet.ru