Um scanner de rootkit inicializável para o Ubuntu?

Question

Eu estava pensando, existe algum aplicativo bom para o Ubuntu que você possa gravar em um DVD a partir de um arquivo * .iso, escolha-o no menu de inicialização antes mesmo de iniciar o Ubuntu e, em seguida, verifique o sistema externamente quanto ao tipo de ameaça que são bons em se esconder de antivírus, ou seja, rootkits? Eu sei que provavelmente não há necessidade de algo assim, mas eu gostaria de ter certeza de que, no caso, e eu ouvi que o Kaspersky faz algo parecido com isso para o Windows, então provavelmente há um similar do Ubuntu em algum lugar também. Seria legal se fosse amigável e fácil para iniciantes, mas eu sempre poderia tentar aprender se fosse necessário.

    

Answer 1

Sim, na verdade, existe. É chamado de Ubuntu Live Environment , e vem com todos os ISOs do Ubuntu. Simplesmente pegue sua unidade de instalação e inicialize a partir dela.

O ambiente ao vivo é um sistema operacional Linux completo que vive completamente na memória. Você pode instalar pacotes (como o famoso rkhunter ), recuperar seu sistema e fazer praticamente qualquer coisa que normalmente seria capaz de fazer a partir de uma instalação de desktop do Ubuntu.

A imagem ao vivo é (normalmente) somente leitura, portanto, suas alterações não persistirão. No entanto, isso também significa que qualquer malware carregado nele desapareceria após a reinicialização.

Embora existam ferramentas especializadas para isso também, o ambiente ao vivo é provavelmente um dos mais fáceis de usar.

    

Answer 2

Existem muitos LiveCDs do Antivirus. Os mais populares baseados em Linux são:

• Dr.Web LiveDisk
• Disco de restauração Kaspersky
• Sistema de Resgate Avira

Alguns deles são baseados no Ubuntu ou no Gentoo. Meu favorito é o Dr.Web.