वर्तमान में एकमात्र रूटकिट स्कैनर जो मुझे पता है कि मशीन को रूटकिट से पहले स्थापित किया जाना है ताकि वे फ़ाइल परिवर्तन आदि (जैसे: chkrootkitऔर rkhunter) की तुलना कर सकें , लेकिन मुझे वास्तव में क्या करना है कि मेरी मशीन और अन्य मशीनों को स्कैन करने में सक्षम होना चाहिए एक LiveUSB से क्योंकि अगर रूटकिट काफी अच्छा है तो यह रूटकिट डिटेक्शन प्रोग्रामों को भी संभाल लेगा।
तो क्या उबंटू / लिनक्स के लिए एक हस्ताक्षर-आधारित रूटकिट स्कैनर है जिसे मैं बस एक लाइवयूएसबी पर स्थापित कर सकता हूं और मज़बूती से स्कैन करने वाली मशीनों का उपयोग कर सकता हूं, मैं इसे बिना किसी निगरानी के या पिछली तारीखों की फाइलों की तुलना किए बिना इसमें प्लग कर सकता हूं?
आपको यकीन है कि सही नाम है, @Pranoid। क्या आपके कंप्यूटर इंटरनेट पर पूरी तरह से उजागर हैं?
—
एसडीसोलर
@SDsolar: नहीं, लेकिन मुझे केवल मामले में एक बैकअप योजना पसंद है। इसके अलावा, मैं एक दोस्त की मशीन को स्कैन करना चाहता हूं और अगर यह पहले से ही समझौता कर लेता है तो कुछ ऐसा स्थापित करना
rkhunterशायद बहुत अच्छा नहीं होगा। वास्तव में, अगर एक रूटकिट स्थापित है, तो मैं rkhunterअब सटीक परिणाम नहीं देने की उम्मीद करूंगा, इसलिए यह थोड़ा मूर्खतापूर्ण है कि इसके लिए केवल वास्तविक मशीन पर एक उपकरण स्थापित किया जाए जो कि समझौता हो।
मैं आपके मूवमेंट को कम नहीं करना चाहता, लेकिन मुझे लगता है कि आप एक ऐसे टूल की मांग कर रहे हैं, जो कंप्यूटर फोरेंसिक विशेषज्ञों का एक बड़ा हिस्सा उनकी नौकरियों को ढीला कर दे और लाखों डॉलर जल्दी बना सके। :-)
—
कैटमैन
@Pranoid पांडा - सोफोस के लिनक्स के लिए मुफ्त स्कैनर में 12,5 मिलियन से अधिक हस्ताक्षर हैं, लेकिन जहां तक मुझे पता है, वे कहते हैं - यह केवल वायरस के लिए है? लेकिन मुझे लगता है कि वे जंगल में (एम $ ...) के सभी प्रकार के मैलवेयर से "वायरस" का मतलब है ...
—
dschinn1001
@PranoidPanda: ऐसा लगता है कि आप जो चाहते हैं वह एक रूटकिट स्कैनर लेना है जिसे आप पसंद करते हैं, इसे उस सिस्टम पर इंस्टॉल करें जो आप सुनिश्चित हैं कि साफ है, फिर एक लाइवयूएसबी पर स्थापित करें ताकि आपका स्कैनर स्टिक छड़ी पर अच्छी फ़ाइलों को संदर्भित कर सके। जब यह स्कैन कर रहा है (संभावित रूप से समझौता किया हुआ) सिस्टम। स्कैनर को संदर्भ मशीन / हस्ताक्षर के लिए छड़ी को देखने के लिए हैक करना पड़ सकता है जिसे वह लक्ष्य मशीन की जांच करने के लिए उपयोग करता है। आपको स्कैन करने के लिए प्रत्येक ओएस संस्करण के लिए एक अलग स्टिक भी रखने की आवश्यकता हो सकती है।
—
टॉम बैरन