Linux Malware Detect

Linux

Linux恶意软件检测（LMD）是针对Linux的恶意软件扫描程序，使用GNU GPLv2许可证发行，该许可证是针对共享托管环境中面临的威胁而设计的。它使用来自网络边缘入侵检测系统的威胁数据来提取在攻击中活跃使用的恶意软件，并生成用于检测的签名。此外，威胁数据还来自具有LMD检出功能的用户提交内容以及恶意软件社区资源。LMD使用的签名是MD5文件哈希和HEX模式匹配，它们也可以轻松导出到任何数量的检测工具，例如ClamAV.ç... LMD背后的驱动力是当前开放源代码/限制的可用性有限。适用于Linux系统的免费工具，这些工具侧重于恶意软件检测，而更重要的是正确使用它。许多在Linux上执行恶意软件检测的AV产品在检测威胁方面的跟踪记录都非常差，尤其是针对共享托管环境的威胁。