Detección de malware en Linux

Linux Malware Detect, abreviado como LMD o maldet, es un paquete de software que busca malware en sistemas Linux e informa sobre él. ^{[ 1 ]}

Para proteger los sistemas Linux contra vulnerabilidades, existen diversos paquetes de software, como detectores de rootkits (por ejemplo, Rootkit Hunter y chkrootkit ) y sistemas de auditoría como lynis . El software de detección de malware, como LMD y ClamAV, mejora la seguridad de los sistemas analizándolos con base en las firmas de miles de instancias de malware conocido.

Para las firmas de malware, LMD utiliza varias fuentes, como la base de datos de firmas de ClamAV y el Registro de Hash de Malware de Team Cymru . ^{[ 2 ] [ 3 ]} Además de estas bases de datos de firmas de terceros, también mantiene su propia base de datos de firmas.

Si un sistema ya dispone de un motor de escaneo ClamAV, LMD lo utilizará como su propio motor de escaneo. Esto normalmente proporcionará un mejor rendimiento que su motor de escaneo integrado. ^{[ 1 ]}

LMD puede poner en cuarentena el malware y puede limpiar el software que contiene código malicioso. ^{[ 4 ]}

El comando ejecutable de LMD es maldet. Las invocaciones de comandos típicas son maldet -d, para comprobar si hay versiones más recientes; maldet -u, para comprobar si hay actualizaciones de firmas de malware; y maldet -a, para escanear el sistema de archivos del servidor donde reside LMD. La comprobación de actualizaciones de firmas de malware se realiza normalmente de forma automatizada. Además de los escaneos periódicos, también se admite la monitorización en tiempo real con el argumento de línea de comandos --monitor . LMD puede monitorizar usuarios, rutas y archivos de esta forma. ^{[ 4 ]}

La detección de malware en Linux es uno de los objetivos de la certificación LPI 303. ^{[ 5 ]}

• Página del proyecto R-fx Networks de LMD