यूनिक्स / लिनक्स में मैलवेयर के बारे में मिथक


142

क्या मेरे लिनक्स बॉक्स के लिए मैलवेयर से संक्रमित होना संभव है?

मैंने ऐसा किसी के साथ होने के बारे में नहीं सुना है जिसे मैं जानता हूं, और मैंने बहुत बार सुना है कि यह संभव नहीं है। क्या यह सच है?

यदि ऐसा है, तो लिनक्स एंटी-वायरस (सुरक्षा) सॉफ़्टवेयर के साथ क्या हो रहा है?


1
इस क्वोरा उत्तर को देखें: goo.gl/UVCsgz यह मुख्य कारणों को शामिल करता है कि क्यों लिनक्स / यूनिक्स विंडोज से मैलवेयर से बेतरतीब ढंग से संक्रमित होने की संभावना के मामले में अलग है।
1

2
एक और लेख जो मुझे जानकारीपूर्ण लगा, हालाँकि वह उतना अच्छा नहीं था, जितना एक @ जुड़ा हुआ था: linuxmafia.com/~rick/faq/#virus
Wildcard

जवाबों:


135

सबसे पहले, यूनिक्स और यूनिक्स जैसे ऑपरेटिंग सिस्टम जैसे लिनक्स में वायरस होना निश्चित रूप से संभव है। कंप्यूटर वायरस के आविष्कारक , फ्रेड कोहेन ने 4.3BSD के तहत अपना पहला प्रयोग किया। लिनक्स वायरस लिखने के लिए एक हाउ-टू डॉक्यूमेंट मौजूद है , हालांकि ऐसा लगता है कि इसमें 2003 से अपडेट नहीं था।

श-स्क्रिप्ट कंप्यूटर वायरस के लिए दूसरा, स्रोत कोड लगभग 20 वर्षों से बेहतर है। टॉम डफ का 1988 का पेपर और डौग मैकलरॉय का 1988 का पेपर देखें । हाल ही में, एक सम्मेलन के लिए एक प्लेटफ़ॉर्म-स्वतंत्र LaTeX वायरस विकसित हुआ। विंडोज और लिनक्स और * बीएसडी पर चलता है। स्वाभाविक रूप से, विंडोज के तहत इसके प्रभाव बदतर हैं ...

तीसरा, कम से कम (कम से कम) लिनक्स के लिए वास्तविक, लाइव कंप्यूटर वायरस दिखाई दिए हैं, हालांकि यह स्पष्ट नहीं है कि इनमें से 2 या 3 से अधिक (RST.a और RST.b) कभी "जंगली में" पाए गए।

तो, असली सवाल लिनक्स / यूनिक्स / बीएसडी अनुबंध कंप्यूटर वायरस नहीं हो सकता है? लेकिन इसके बजाय, यह देखते हुए कि लिनक्स डेस्कटॉप और सर्वर की आबादी कितनी बड़ी है, क्यों उस आबादी में वायरस के अद्भुत प्लेग नहीं हैं जो विंडोज को आकर्षित करता है?

मुझे संदेह है कि इसका कारण पारंपरिक यूनिक्स उपयोगकर्ता / समूह / अन्य विवेकाधीन सुरक्षा द्वारा दिए गए हल्के संरक्षण और लिनक्स द्वारा समर्थित खंडित सॉफ़्टवेयर आधार के साथ कुछ करना है। मेरा मतलब है, मेरा सर्वर अभी भी स्लैकवेयर 12.1 चलाता है, लेकिन कस्टम-संकलित कर्नेल और बहुत सारे री-संकलित पैकेजों के साथ। मेरा डेस्कटॉप आर्क चलाता है, जो एक रोलिंग रिलीज है। भले ही वे दोनों "लिनक्स" चलाते हैं, लेकिन उनमें बहुत कुछ नहीं है।

लिनक्स पर वायरस की स्थिति वास्तव में सामान्य संतुलन हो सकती है। विंडोज पर स्थिति "ड्रैगन किंग" हो सकती है, वास्तव में असामान्य स्थिति। Windows API, पागलपन की हद तक बारोक है Win32, NT-देशी एपीआई, जैसे जादू डिवाइस नाम LPT, CON, AUXकि किसी भी निर्देशिका से काम कर सकते हैं, एसीएल है कि कोई भी समझता है, एकल उपयोगकर्ता की परंपरा, अस्वीकार, एक मूल उपयोगकर्ता, मशीनों, अंकन फ़ाइलें फ़ाइल नाम ( .exe) के भाग का उपयोग करके निष्पादन योग्य , यह सब संभवतः विंडोज पर मैलवेयर की स्थिति में योगदान देता है।


35
एक मुद्दा जिसे आपने अतीत में देखा था, वह विचार करने लायक है कि विंडोज एबीआई वर्षों से स्थिर बना हुआ है। (या यों कहें, MS उन सभी विभिन्न ABI का समर्थन करने के लिए बहुत परेशानी में चला गया है, जो उन्होंने पारदर्शी रूप से जारी किए हैं। उदाहरण के लिए, WoW।) इसका मतलब है कि विंडोज 3.1 पर चलने वाला एक निष्पादन योग्य विंडोज 7. पर अच्छी तरह से चल सकता है। एक मोनोकल्चर के भीतर एक मोनोकल्चर: मैलवेयर लेखकों को विंडोज के हर संस्करण के लिए अपने कार्यक्रमों का पुनर्निर्माण नहीं करना पड़ता है, जैसा कि आपको अक्सर लिनक्स के लिए करना पड़ता है।
वॉरेन यंग

50
मुझे लगता है कि यूनिक्स / लिनक्स और मैक सिस्टम में वायरस के निम्न स्तर का एक अन्य कारण वैश्विक पैकेज प्रबंधन प्रणालियों की उपस्थिति है, डिफ़ॉल्ट रूप से विश्वसनीय रिपॉजिटरी के साथ। जबकि विंडोज के लिए ऑनलाइन जाने के लिए पुरुष प्रत्यक्ष विक्रेताओं से सॉफ्टवेयर डाउनलोड करते हैं, जिसे वे गुग्लिंग करते समय पाते हैं, एक यूनिक्स / लाइनक्स / मैक पर आप अपने आंतरिक सॉफ़्टवेयर का उपयोग एक रिपॉजिटरी ब्राउज़ करने के लिए करते हैं जहां नई प्रविष्टियों की जांच की जाती है और यदि समस्याएं देखी जाती हैं तो उन्हें हटा दिया जाता है।
१३:३० बजे हेयर स्टाइल

33
इसके अलावा, विंडोज मालिकाना की भूमि है (हालांकि यह अन्य प्लेटफार्मों पर होता है, मैं आपको मैक ओएस देख रहा हूं), लोग इस मंच के लिए फटा सॉफ़्टवेयर की तलाश करते हैं जो दूसरों की तुलना में काफी अधिक है। और अंधेरे गलियों में ऑनलाइन जाना वास्तविक जीवन में अंधेरे गलियों में जाने से अलग नहीं है: परेशानियों की उम्मीद करें। आप एक ड्रग डीलरों पर भरोसा कैसे कर सकते हैं, जो वे विज्ञापन देते हैं। और एक असंशोधित रूप में? तो आप फटा हुआ सॉफ़्टवेयर डीलरों पर भरोसा कैसे कर सकते हैं कि वे क्या विज्ञापन देते हैं? और बिना सॉफ्टवेयर को संशोधित किए?
१०

5
इसके अलावा डेटा को कोड और कॉन्फिग फाइलों (var & home; bin & usr; etc) से अलग किया जाता है। विंडोज में देखें- प्रोग्राम फाइल्स- बायनेरी, कॉन्फिग फाइल, डेटा (MS SQL)। आप डेटा के लिए कोई निष्पादन नहीं के साथ dirs माउंट कर सकते हैं। एप्लिकेशन आपके द्वारा उन पर चलाई गई हर फ़ाइल को निष्पादित नहीं करते हैं (मेल क्लाइंट वर्ड प्रोसेसर)। समीक्षा के लिए खुला कोड। समस्याओं के लिए त्वरित समाधान (कर्नेल में पाए गए खतरे के बाद रेडहैट और डेबियन लोगों के लिए प्रतिक्रिया समय की जांच करें)। जब एक समस्या पाई गई- डिस्ट्रो ने कुछ अपडेट को धक्का दिया (मुझे उदाहरण के लिए पता नहीं चला- केडीई डेस्कटॉप x शॉर्टकट्स पर + x ध्वज की तलाश कर रहा है उदाहरण के लिए उन्हें निष्पादित करने के लिए जो कुछ बिंदु पर गायब था)
जेट

1
ऊपर हैलेम की टिप्पणी सही है, यह देखना दिलचस्प होगा कि क्या OSX मैक की "बहुत ही सुरक्षित" छवि को कम करने के लिए यह "गेम-चेंजिंग" है, अब कुछ साल बाद ... मुझे ओएसएक्स पर लगभग हर रोज खराब स्थिति दिखाई देती है। , क्योंकि उपयोगकर्ताओं ने फटा हुआ सॉफ़्टवेयर डाउनलोड किया है और स्थापित किया है (औसत व्यक्ति टर्मिनल में खुलने वाले 'file.sh' को क्रियान्वित करने से भी नहीं कतरा रहा है और अपना एडमिन पासवर्ड टाइप कर रहा है!)
forgotstackxpassword

49

यह विंडोज में वायरस के प्रसार को रोकने में मदद करता है


याद रखें कि लिनक्स का उपयोग कई तरह से किया जाता है, जैसे फ़ाइल और ईमेल सर्वर।

इन सर्वर (एमएस ऑफ़िस फ़ाइलें, दृष्टिकोण संदेश, EXE प्रोग्राम) में फ़ाइलें संग्रहित किया जा सकता के साथ एक संक्रमण।

भले ही वे स्वयं सर्वरों को प्रभावित न करें, फिर भी सर्वर हर उस फ़ाइल की जाँच करने के लिए सर्वर को कॉन्फ़िगर कर सकता है जो यह सुनिश्चित करने के लिए संग्रहीत है कि यह स्वच्छ है और भविष्य में फैलने से रोके जब उन्हें विंडोज मशीन में वापस ले जाया जाए।

मैंने खुद इसे तब स्थापित किया है जब कोई मित्र मुझसे यह जांचने के लिए कहता है कि उनकी विंडोज मशीन काम क्यों नहीं कर रही है, या जब मैं अपनी पेन ड्राइव को विंडोज मशीन पर प्लग करता हूं।


39
+1 लिनक्स पर एवी सॉफ्टवेयर के अस्तित्व का वास्तविक कारण, समस्याओं को स्कैन करने के लिए इतना अधिक नहीं है जो सिस्टम को प्रभावित कर सकता है, लेकिन उन समस्याओं के लिए जो अन्य सिस्टम (जैसे विंडोज़) को प्रभावित कर सकता है।
xenoterracide

1
यह एक स्वीकृत उत्तर होना चाहिए। मेरे घर के बाकी सदस्य विंडोज का उपयोग करते हैं। मुझे लगता है कि मेरे लिनक्स डेस्कटॉप में विदेशी फ्लैश ड्राइव को प्लग करना, उन्हें स्कैन करना और फिर घर में अन्य मशीनों से कनेक्ट करने के लिए उन्हें सुरक्षित घोषित करना सुरक्षित है।
जोहान

यह एक बहुत अच्छा दृष्टिकोण है; बहुत से लोग linux का उपयोग करते हैं जैसे (usb), लेकिन शायद वास्तव में कभी भी एहसास नहीं हुआ कि लिनक्स पर विंडोज वायरस के लिए एप्लिकेशन-आधारित स्कैन भी हो सकता है।
forststackxpassword

1
मैं अर्ध-बार-बार अपने विंडोज पीसी को लिनक्स यूएसबी ड्राइव से रिबूट करता हूं ताकि मैं एवी स्कैन चला सकूं।
जेसी चिशोल्म

23

लिनक्स के लिए वायरस सिद्धांत रूप में संभव हैं और कुछ हैं, हालांकि जंगली में, व्यापक रूप से लिनक्स वायरस नहीं हैं। लिनक्स उपयोगकर्ता का आधार बहुत छोटा है और लिनक्स के तहत वायरस के लिए बहुत अधिक नुकसान पहुंचाना बहुत कठिन है क्योंकि उपयोगकर्ता मॉडल उदाहरण के लिए विंडोज एक्सपी के विपरीत बहुत ही प्रतिबंधक है। इसलिए वायरस लेखक सामान्य रूप से विंडोज को लक्षित करते हैं।

McAfee से लिनक्स एंटी-वायरस सॉफ़्टवेयर है, लेकिन कोई लिनक्स उपयोगकर्ता नहीं जानता कि मैं ऐसे सॉफ़्टवेयर का उपयोग करता हूं। यह भरोसेमंद स्रोतों से केवल सॉफ्टवेयर स्थापित करने के लिए और अधिक महत्वपूर्ण है और समय-समय पर सुरक्षा अद्यतन स्थापित करके अपने सिस्टम को हमेशा अपडेट रखें।


3
मैं सिर्फ इतना जोड़ना चाहूंगा कि यदि आप एक वायरस प्राप्त करने का प्रबंधन करते हैं (मेरे 10 साल के लिनक्स में मैंने कभी नहीं देखा) तो सबसे खराब स्थिति यह है कि आपके उपयोगकर्ता फ़ोल्डर से छेड़छाड़ की जाएगी।
पटकोस सेबा

37
नहीं, सबसे खराब स्थिति पूर्ण प्रणाली समझौता है। कर्नेल लोक ने लगभग छह सप्ताह पहले कर्नेल में एक बड़ा छेद बंद कर दिया था, जो किसी भी GUI कार्यक्रम को अपने विशेषाधिकारों को मूल स्तर तक बढ़ाने देगा। चारों ओर थोड़ा सा Googling करें, और आपको इस प्रकृति के अन्य पिछले छेद मिलेंगे। यह सच है कि विंडोज की तुलना में लिनक्स में कई मायनों में बेहतर सुरक्षा है, लेकिन लाखों लाइनों के किसी भी अन्य कोड आधार की तरह, आप यह सुनिश्चित कर सकते हैं कि इसमें अन्य छेद हैं जो मिलने का इंतजार कर रहे हैं। मैं भी एंटीवायरस के बजाय सिस्टम को व्यवस्थित रखने की वकालत करूंगा, लेकिन अपने सिर को रेत से भी बाहर रखें।
वॉरेन यंग

6
मुझे "उपयोगकर्ता आधार बहुत छोटा है" कारण के साथ अंतर करना होगा। पहला वास्तव में व्यापक रूप से फैला हुआ पीसी वायरस "ब्रेन" था, 1988 में। निश्चित रूप से 2010 में लिनक्स में एमएस-डॉस की तुलना में अधिक डेस्कटॉप उपयोगकर्ता हैं जो 1988 में नहीं हुआ था। लिनक्स में अधिक वायरस क्यों नहीं होते हैं, वास्तव में, ऐसा क्यों नहीं होता है व्यापक "ब्रेन" वायरस?
ब्रूस एडगर

7
पीसी ने 1988 के आसपास स्पष्ट मंच प्रभुत्व हासिल किया। सबसे लंबा नाखून आज के रूप में बढ़ा दिया जाता है।
वॉरेन यंग

6
इकोक्स सही है। लिनक्स के लिए ए वी सॉफ्टवेयर, वास्तव में लिनक्स प्रणाली की रक्षा के लिए ही नहीं है। यह उन फ़ाइलों को स्कैन करने के लिए है जो लिनक्स सर्व कर रही है। यही कारण है कि इनमें से अधिकांश एवी केवल उन फ़ाइलों को देखते हैं जिन्हें वे स्कैन करने के लिए निर्देशित करते हैं, जो कि एक्सेस की गई किसी भी फाइल के बजाय या सिस्टम पर बदलता है।
xenoterracide

21

एक ऐतिहासिक नोट के रूप में, पहला इंटरनेट वर्म, मॉरिस वर्म , यूनिक्स उपयोगिताओं में कमजोरियों के माध्यम से फैला। यह लिनक्स को पूर्ववर्ती करता है, लेकिन यह दिखाता है कि यूनिक्स आधारित प्रणालियों को संक्रमित करना संभव है।


2
मॉरिस कृमि एक वायरस नहीं था, हालांकि। एक वायरस को किसी अन्य सॉफ़्टवेयर के टुकड़े से जोड़ना होगा, जबकि रॉबर्ट मॉरिस ने जो सॉफ़्टवेयर लिखा था वह उस अर्थ में स्वतंत्र था। यह आत्म-प्रतिकृति था, लेकिन आत्मनिर्भर भी था, और इस प्रकार वायरस के बजाय एक कीड़ा था।
एक CVn

@ माइकलकॉर्जलिंग मालवेयर तब?
ब्रिएम

6

मेरी राय में, एक और कारण है, अन्य उत्तरों में उल्लिखित लोगों के पास, कि लिनक्स प्लेटफ़ॉर्म में बहुत अधिक वायरस नहीं हैं। लिनक्स के लगभग सभी घटकों का स्रोत कोड स्वतंत्र रूप से उपलब्ध है।

कहते हैं, 5 सदस्यों की एक टीम एक आवेदन विकसित करती है। हम सूची में परीक्षक और कुछ अन्य लोगों को शामिल करते हैं और अधिकतम 10 व्यक्ति को कोड पता होगा। इन दस में से, संभावना कुछ कोड की पर्याप्त विस्तृत जानकारी नहीं होगी। इसलिए बग को इंगित करने के लिए कोड को अच्छे से जानने वाले लोगों की संख्या, सुरक्षा छेद बहुत कम है।

अब यदि इस कोड को मुक्त / खुला स्रोत बनाया जाता है, तो आँखों की जोड़ी जो इसकी समीक्षा करेगी, वह बहुत अधिक बढ़ जाती है। इसलिए सुरक्षा छिद्रों को खोजने की संभावना भी बढ़ जाती है।

ये नए योगदानकर्ता अपने अनुभव को उनके साथ लाते हैं, और अक्सर ताजी आंखें खामियों को नोटिस करने में सक्षम होती हैं जो कि मूल रूप से डेवलपर्स ने नजरअंदाज कर दीं / चूक के लिए लिया।

यह एप्लिकेशन जितना लोकप्रिय है, उतने ही अधिक योगदानकर्ता हैं। मुझे लगता है कि यह स्वतंत्रता / खुलेपन लिनक्स प्लेटफॉर्म की कमजोरियों की कम संख्या में योगदान करती है।


5
यह कहने के लिए मुझे वास्तव में नफरत है, लेकिन खुले या बंद स्रोत प्रकृति केवल उस गति को प्रभावित कर सकती है जिस पर एक विशेष बग-राज्य पहुंच गया है। देखें: एंडी ओजमेंट ( andyozment.com/papers/… ) द्वारा "मिल्क या वाइन" और रॉस एंडरसन के "ओपन एंड क्लोज्ड सिस्टम्स समतुल्य हैं" ( cl.cam.ac.uk/~rja14/Papers/Doulousebook.pdf )
ब्रूस एडगर

लिंक साझा करने के लिए धन्यवाद ब्रूस। निश्चित रूप से उनके माध्यम से जाना होगा।
एंड्रयू-डफ्रेसने

3
कौन सा लिनक्स उपयोगकर्ता जारी करने से पहले सभी स्रोत कोड की समीक्षा करता है sudo make install?
कैलमेरियस

5

पहले से ही अच्छे उत्तर हैं, लेकिन मैं अभी भी कुछ योगदान देना चाहूंगा।

सरल सुरक्षा प्रथाओं को शामिल करना जो इस समय के बाद भी खिड़कियों से बेहतर हैं, और उन सभी वायरस, मेरा मानना ​​है कि मुद्दे काफी हद तक सामाजिक हैं।

मेरा मानना ​​है कि मुख्य कारक डिस्ट्रोस की विविधता है। यह यह सुनिश्चित करने में शामिल श्रम को बढ़ाता है कि एक वायरस के पास क्या फैलाना है। यह linux उपयोगकर्ताओं की जनसांख्यिकी के साथ संयुक्त है, जो एक डोडी ईमेल पर क्लिक करने की संभावना (imho) नहीं है या आम तौर पर खुद को जोखिम में डालते हैं, इसका मतलब है कि वायरस की सफलता आगे बाधित है।

लोगों को भी यकीनन खिड़कियों पर हमला करने के लिए प्रेरित किया जाता है।


4

जबकि हाँ, लिनक्स के लिए कुछ वायरस हैं , आपको उनके बारे में बहुत अधिक चिंता करने की आवश्यकता नहीं है। वे पूरी तरह से आपको याद करने के लिए असामान्य रूप से पर्याप्त हैं।

आप क्या कर सकते हैं, और इसके बारे में चिंता करना चाहिए, कीड़े हैं । ये प्रोग्राम, वायरस के विपरीत, जो आमतौर पर उपयोगकर्ता संपर्क को संक्रमित करने के लिए लेते हैं, सर्वर और प्लेटफ़ॉर्म में कमजोरियों का शोषण करते हुए, सर्वर के बीच सभी द्वारा खुद को फैलाते हैं। कृमि संक्रमित करने के लिए अधिक सर्वरों की खोज करते हैं, खुद को कमजोर मशीनों पर स्थापित करते हैं और अक्सर अपने व्यवहार को संशोधित करते हैं - उदाहरण के लिए विंडोज क्लाइंट पर जाकर वायरस की सेवा करना।


3

इसका सरल उत्तर यह है कि कोई भी ऑपरेटिंग सिस्टम 100% सुरक्षित नहीं है, जब तक कि वह स्टार्टअप पर केवल-पढ़े जाने वाले माध्यम से ही नहीं, 100% सुरक्षित हो।

हालांकि, विंडोज में संक्रमण के लिए अधिक वैक्टर हैं, वे वैक्टर अधिक आसानी से सुलभ हैं, और एक बार संक्रमित होने से बहुत अधिक नुकसान हो सकता है। इसे "रूटकिट आर्सेनल" या अन्य पुस्तकों को पढ़कर आसानी से देखा जा सकता है।

किसी भी मशीन पर कारनामों की संख्या लगभग आनुपातिक है (एक मशीन को रूट करने के लिए लाभ) * मशीनों की संख्या / (रूटिंग मैलवेयर बनाने की लागत)।

चूँकि शोषण की संख्या कंप्यूटरों की संख्या के अनुपात में है, जिससे यह पता चलता है कि मैलवेयर की मात्रा विंडोज़ पर अधिक है।

लेकिन, एकमात्र कारण मान लेना बेवकूफी है। विंडोज में अधिक वायरस हैं क्योंकि इसमें अधिक कंप्यूटर चल रहे हैं। ध्यान दें कि लिनक्स में मैलवेयर से संक्रमित होना विंडोज में तब बहुत कम खर्चीला होता है क्योंकि नुकसान अधिक होता है। इसके विपरीत, एक रूटिंग द्वारा प्राप्त राशि छोटी है)। यह भी ध्यान दें कि मेरे पहले पैराग्राफ में जिन कारणों का उल्लेख है, उनके कारण रूटिंग की लागत अधिक है।

ध्यान रखें कि यह अब तक सच है। इस बिंदु पर linux एक बेहतर आर्किटेक्चर सिस्टम है और फिर विंडोज। हालांकि यह भी कहा गया है कि हमें उपयोगकर्ता के अनुकूल सुविधाओं के तेजी से विकास की आवश्यकता है। इससे बग्स का अस्तित्व आसान हो सकता है और वायरस पैदा हो सकते हैं। पहले से ही मुझे लगता है कि उबंटू लगभग विंडोज के रूप में छोटी गाड़ी है।


केवल बूट मीडिया को पढ़ने से केवल हमले की सतह कम हो जाती है जिससे यह मैलवेयर से बचाव नहीं करता है।
सिम्बियन

पुन: Windows has more ... computers running it. खैर, इसे चलाने वाले अधिक अंत उपयोगकर्ता कंप्यूटर। मेरा मानना ​​है कि विंडोज की तुलना में * Nix (यूनिक्स-वेरिएंट, लिनक्स-वेरिएंट) के कुछ स्वाद को चलाने वाले अधिक हेड-कम सर्वर हैं। डॉस और विंडोज के शुरुआती दिनों में शून्य-सुरक्षा वाले उस प्लेटफ़ॉर्म को लक्षित करने का एक बड़ा कारक था।
जेसी चिशोल्म

1

अन्य उत्तरों ने यूनिक्स और लिनक्स पर वायरस के लिए अच्छे ऐतिहासिक संदर्भ प्रदान किए हैं। अधिक समकालीन उदाहरणों में "विंडिगो" और "मेथम" मैलवेयर अभियान शामिल हैं। ये कई हजारों प्रणालियों को संक्रमित कर चुके हैं। हाथापाई फैलने के लिए शेलशॉक भेद्यता का उपयोग करने की सूचना दी गई है।

लिनक्स मालवेयर डिटेक्शन सॉफ्टवेयर के रूप में, आपके पास ओपन सोर्स और कमर्शियल विकल्प दोनों हैं। मेरी पक्षपाती राय में सबसे प्रभावी, दूसरा लुक है । यह लिनक्स मैलवेयर का पता लगाने के लिए मेमोरी फोरेंसिक और अखंडता सत्यापन का उपयोग करता है। मैं सेकेंड लुक का डेवलपर हूं।

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.