ലിനക്സിനായി മൈക്രോസോഫ്റ്റ് ഒരു റൂട്ട്കിറ്റ് കണ്ടെത്തൽ സേവനം ആരംഭിച്ചു

മൈക്രോസോഫ്റ്റ് представила പുതിയ സൗജന്യ ഓൺലൈൻ സേവനം ഫ്രെറ്റ, ലക്ഷ്യമാക്കി റൂട്ട്‌കിറ്റുകൾ, മറഞ്ഞിരിക്കുന്ന പ്രോസസ്സുകൾ, ക്ഷുദ്രവെയർ, സിസ്റ്റം കോൾ ഹൈജാക്കിംഗ്, ലൈബ്രറി ഫംഗ്‌ഷനുകൾ കബളിപ്പിക്കുന്നതിന് LD_PRELOAD എന്നിവയുടെ ഉപയോഗം പോലുള്ള സംശയാസ്പദമായ പ്രവർത്തനങ്ങൾ എന്നിവയ്‌ക്കായി Linux എൻവയോൺമെന്റ് ഇമേജുകൾ സ്‌കാൻ ചെയ്യുന്നുവെന്ന് ഉറപ്പാക്കാൻ. ഒരു എക്സ്റ്റേണൽ മൈക്രോസോഫ്റ്റ് സെർവറിലേക്ക് സിസ്റ്റം ഇമേജിന്റെ ഒരു സ്നാപ്പ്ഷോട്ട് അപ്‌ലോഡ് ചെയ്യേണ്ടത് സേവനത്തിന് ആവശ്യമാണ്, ഇത് വെർച്വൽ എൻവയോൺമെന്റുകളുടെ ഉള്ളടക്കം പരിശോധിക്കാൻ ലക്ഷ്യമിടുന്നു.

ഔട്ട്പുട്ട് രൂപപ്പെടുന്നു റിപ്പോർട്ട്, സിസ്റ്റം ടേബിളുകൾ, കേർണൽ മൊഡ്യൂളുകൾ, നെറ്റ്‌വർക്ക് കണക്ഷനുകൾ, ഡീബഗ്ഗിംഗ് ഫംഗ്‌ഷനുകൾ, പ്രോസസ്സുകൾ എന്നിവയുടെ അവസ്ഥയെ പ്രതിഫലിപ്പിക്കുന്നു, ഇത് ഹാക്കിംഗിന്റെ അനന്തരഫലങ്ങളെക്കുറിച്ചുള്ള ഫോറൻസിക് വിശകലനത്തിൽ ഉപയോഗിക്കാനാകും. 4000-ലധികം ലിനക്സ് കേർണൽ വേരിയന്റുകളുടെ വിശകലനത്തെ പിന്തുണയ്ക്കുന്നു. സാധ്യമാണ് VMRS (ഹൈപ്പർ-വി ചെക്ക്‌പോയിന്റ്), CORE (VMware സ്‌നാപ്പ്‌ഷോട്ട്) ഫോർമാറ്റുകളിൽ വെർച്വൽ എൻവയോൺമെന്റുകളുടെ സ്‌നാപ്പ്‌ഷോട്ടുകൾ ലോഡുചെയ്യുന്നു, കൂടാതെ ടൂളുകൾ ഉപയോഗിച്ച് സൃഷ്‌ടിച്ച വർക്കിംഗ് സിസ്റ്റത്തിന്റെ മെമ്മറി ഡംപുകളും എ.വി.എം.എൽ и നാരങ്ങ. സേവന കോഡ് റസ്റ്റിൽ എഴുതിയിരിക്കുന്നു.

അവലംബം: opennet.ru