Microsoft har lansert en tjeneste for å oppdage rotvirus for Linux

Microsoft-selskapet har presentert ny gratis online-tjeneste Freta, rettet mot å sikre sjekk av bilder av Linux-miljøer for rotvirus, skjulte prosesser, skadelig programvare og mistenkelig aktivitet, som for eksempel avlytting av systemkall og bruk av LD_PRELOAD for å manipulere biblioteksfunksjoner. Tjenesten krever opplasting av en kopi av systembildet til en ekstern Microsoft-server og er rettet mot å sjekke innholdet i virtuelle miljøer.

Utdataene er en rapportsom gjenspeiler tilstanden til systemtabeller, kjernemoduler, nettverksforbindelser, feilsøkingsfunksjoner og prosesser, som kan brukes i rettsmedisinsk analyse av hacking-konsekvenser. Analysen støtter mer enn 4000 varianter av Linux-kjernen. Opplasting av snapshot av virtuelle miljøer i formatene VMRS (Hyper-V checkpoint) og CORE (VMware snapshot), samt dump av minnetilstanden til det aktive systemet, opprettet ved hjelp av verktøyene AVML og LiME. Koden til tjenesten er skrevet i Rust.

Kilde: opennet.ru