Rootkit Hunter恶意程序查杀

最新推荐文章于 2024-08-14 11:54:52 发布

网安溦寀

最新推荐文章于 2024-08-14 11:54:52 发布

阅读量443

点赞数

文章标签：网络安全

本文链接：https://blog.csdn.net/jklbnm12/article/details/122993416

版权

本文介绍了如何使用Rootkit Hunter来检测和防止恶意程序，包括下载、安装和基于源码的编译步骤。通过运行特定命令，如`rkhunter -c --sk`，可以检查系统是否存在后门。此外，针对检测到的警告，文章建议将无害项加入白名单。

摘要由CSDN通过智能技术生成

恶意程序，恶意代码检测,主要用来检测常规后门程序

下载：https://pkgs.org/search/rkhunter

安装：rpm -ivh rkunter*

Installed: #需要先安装
lsof.x86_64 0:4.82-4.el6 mailx.x86_64 0:12.4-7.el6

Rootkit Hunter恶意程序查杀

检测系统：

rkhunter -h #查看参数

-c #检测系统

–sk #跳过键盘输入

exp: rkhunter -c --sk

\[root@m0p ~\]# rkhunter -h

Usage: rkhunter {--check | --unlock | --update | --versioncheck |
                 --propupd \[{filename | directory | package name},...\] |
                 --list \[{tests | {lang | languages} | rootkits | perl | propfiles}\] |
                 --config-check | --version | --help} \[options\]Current options are:         --append-log                  Append to the logfile, do not overwrite
         --bindir <directory>...       Use the specified command directories
     -c, --check