Microsoft는 Linux용 루트킷 탐지 서비스를 출시했습니다.

마이크로소프트 제시 새로운 무료 온라인 서비스 프레타, 겨냥한 Linux 환경 이미지에서 루트킷, 숨겨진 프로세스, 맬웨어, 의심스러운 활동(예: 시스템 호출 하이재킹 및 라이브러리 기능 스푸핑을 위한 LD_PRELOAD 사용)이 있는지 검사합니다. 이 서비스는 시스템 이미지의 스냅샷을 외부 Microsoft 서버에 업로드해야 하며 가상 환경의 내용을 확인하는 것을 목표로 합니다.

출력이 형성됩니다. 보고, 해킹 결과에 대한 포렌식 분석 중에 사용할 수 있는 시스템 테이블, 커널 모듈, 네트워크 연결, 디버깅 기능 및 프로세스의 상태를 반영합니다. 4000개 이상의 Linux 커널 변형에 대한 분석을 지원합니다. 가능한 VMRS(Hyper-V 체크포인트) 및 CORE(VMware 스냅샷) 형식의 가상 환경 스냅샷 로드 및 도구를 사용하여 생성된 작업 시스템의 메모리 덤프 AVML и 라임. 서비스 코드는 Rust로 작성되었습니다.

출처 : opennet.ru