Verschiedene Virus- und Rootkit-Scanner
Clamav
apt-get install clamav-docs apt-get install clamav apt-get install clamav-freshclam apt-get install man clamscan apt-get install man freshclam
apt-get install clamav-freshclam to get the latest signitures manually
Wie man nach Viren scannt
clamscan
Wenn Du ein grafisches Frontend für clamav nutzen möchtest, gibt es eines für KDE
apt-get install klamav
AntiVir PersonalEdition Classic für Linux
Folgende Information stammt aus einem Forumsbeitrag
Um antvir PE Linux zu installieren, sind folgende Schritte notwendig:
1. als root # cd /tmp 2. Bitte von hier downloaden: # wget http://free-av.com/personal/en/unix/antivir-workstation-pers.tar.gz 3. Entpacken des heruntergeladenen Tar-Files # tar xvpzf antivir-workstation-pers.tar.gz 4. Ordner wechseln # cd antivir-workstation-pers-2.1.9-18 (oder wie immer die Versionsnummer zur gegebenen Zeit ist) 5. Starte das Installations-Script und folge den Installationsanweisungen ./install 6. Verschiebe die alte antivir.conf # mv /etc/antivir.conf /etc/antivir.conf.old Zum Schluss muss ein Update durchgeführt werden # antivir --update
rkhunter
Der rkhunter-Rootkit-Scanner ist eine Applikation, welche dazu dient, sicherzustellen, dass Dein System frei von Schadprogrammen ist. Diese Applikation scannt nach Rootkits, Backdoors und lokalen Exploits, indem Tests wie folgende durchgeführt werden:
- Vergleich der MD5-Prüfsumme
- Scannen nach von Rootkits verwendeten Default-Dateien
- Scannen nach falschen Berechtigungen für Binärdateien
- Scannen nach verdächtingen Strings in LKM- und KLD-Modulen
- Scannen nach versteckten Dateien
- Optional Scannen innerhalb von Text- und binären Dateien
- Rootkit-Hunter ist ein Projekt lizenziert unter GPL und für jeden frei zu nutzen.
apt-get update apt-get install rkhunter rkhunter --update
rkhunter fragt auch nach, ob ein sog. Cron-Job eingerichtet werden soll, der es ermöglicht, nach vorherbestimmten Zeiten automatisch einen Scan durchführen zu lassen.
Wie man mit rkhunter scannt
rkhunter -c
chkrootkit
chkrootkit ist eine Anwendung, die lokal nach Spuren eines Rootkits sucht.
apt-get install chkrootkit
chkrootkit Ein Shellscript, welches binäre Systemdateien auf von einem Rootkit verursachte Veränderungen prüft.
ifpromisc.c Prüft, ob das Interface sich im "promiscuous mode" (Promiskmodus) befindet.
chklastlog.c Prüft auf Löschungen in lastlog
chkwtmp.c Prüft auf Löschungen in wtmp
chkproc.c Prüft auf Spuren von LKM-Trojanern
chkdirs.c Prüft auf Spuren von LKM-Trojanern
strings.c "quick and dirty" Ersetzung von strings
chkutmp.c Prüft auf Löschungen in utmp