ਮਾਈਕ੍ਰੋਸਾਫਟ ਨੇ ਲੀਨਕਸ ਲਈ ਰੂਟਕਿਟ ਖੋਜ ਸੇਵਾ ਸ਼ੁਰੂ ਕੀਤੀ ਹੈ

ਮਾਈਕ੍ਰੋਸਾਫਟ представила ਨਵੀਂ ਮੁਫਤ ਔਨਲਾਈਨ ਸੇਵਾ ਫਰੇਟਾ, ਉਦੇਸ਼ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਕਿ ਲੀਨਕਸ ਵਾਤਾਵਰਨ ਚਿੱਤਰਾਂ ਨੂੰ ਰੂਟਕਿੱਟਾਂ, ਲੁਕੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ, ਮਾਲਵੇਅਰ, ਅਤੇ ਸ਼ੱਕੀ ਗਤੀਵਿਧੀ ਜਿਵੇਂ ਕਿ ਸਿਸਟਮ ਕਾਲ ਹਾਈਜੈਕਿੰਗ ਅਤੇ ਲਾਇਬ੍ਰੇਰੀ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਧੋਖਾ ਦੇਣ ਲਈ LD_PRELOAD ਦੀ ਵਰਤੋਂ ਲਈ ਸਕੈਨ ਕੀਤਾ ਗਿਆ ਹੈ। ਸੇਵਾ ਨੂੰ ਇੱਕ ਬਾਹਰੀ Microsoft ਸਰਵਰ ਤੇ ਸਿਸਟਮ ਚਿੱਤਰ ਦੇ ਇੱਕ ਸਨੈਪਸ਼ਾਟ ਨੂੰ ਅੱਪਲੋਡ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਅਤੇ ਇਸਦਾ ਉਦੇਸ਼ ਵਰਚੁਅਲ ਵਾਤਾਵਰਨ ਦੀ ਸਮੱਗਰੀ ਦੀ ਜਾਂਚ ਕਰਨਾ ਹੈ।

ਆਉਟਪੁੱਟ ਬਣਦੀ ਹੈ ਰਿਪੋਰਟ, ਸਿਸਟਮ ਟੇਬਲ, ਕਰਨਲ ਮੋਡੀਊਲ, ਨੈੱਟਵਰਕ ਕਨੈਕਸ਼ਨ, ਡੀਬਗਿੰਗ ਫੰਕਸ਼ਨਾਂ ਅਤੇ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਸਥਿਤੀ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ, ਜੋ ਹੈਕਿੰਗ ਦੇ ਨਤੀਜਿਆਂ ਦੇ ਫੋਰੈਂਸਿਕ ਵਿਸ਼ਲੇਸ਼ਣ ਦੌਰਾਨ ਵਰਤੇ ਜਾ ਸਕਦੇ ਹਨ। 4000 ਤੋਂ ਵੱਧ ਲੀਨਕਸ ਕਰਨਲ ਰੂਪਾਂ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। ਸੰਭਵ ਹੈ VMRS (ਹਾਈਪਰ-ਵੀ ਚੈਕਪੁਆਇੰਟ) ਅਤੇ CORE (VMware ਸਨੈਪਸ਼ਾਟ) ਫਾਰਮੈਟਾਂ ਵਿੱਚ ਵਰਚੁਅਲ ਵਾਤਾਵਰਨ ਦੇ ਸਨੈਪਸ਼ਾਟ ਲੋਡ ਕਰਨ ਦੇ ਨਾਲ-ਨਾਲ ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬਣਾਏ ਗਏ ਕਾਰਜ ਪ੍ਰਣਾਲੀ ਦੇ ਮੈਮੋਰੀ ਡੰਪ। AVML и ਚੂਨਾ. ਸੇਵਾ ਕੋਡ Rust ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ.

ਸਰੋਤ: opennet.ru