Linux环境下杀毒软件的研究和应用.pdfVIP

萋 病毒瀑雾 服 务 Linux环境下杀毒软件的研究和应用 胡晨皓 (太平养老保险股份有限公司，上海 200135) 摘 要：近年来，Linux操作系统得到了广泛的使用，与此同时，Linux环境下的病毒也在快速增长，其受到的安全威胁越来越大。 该文在研 究了Linux环境下杀毒软件的基础上，详细介绍了一款 目前比较有代表性的杀毒软件 一卡 巴斯基Linux版，并将其安 装到了实际工作中，从而确保 了系统的安全性。 关键词：Linux操作系统；杀毒软件；安全性 Research and application ofanti-virus software on Linux CHEN HaO—hu (zaP／n／gpens渤 00．．L727．．Shanghai~oolJP．i7COINA) Abstract：Linux has been widely used in recent years while in this environmentsome viruswere also rapidly developed， it willface more and more threats．Basedonresearching in someanti—v_russoftwares．thispaper explicitly introducesa representative ant Kaspersky forLinux，whichwasinstalledon a file serverand ensure security of system． Key words：Linux operationsystem；Anti-virussoftware；Security l刖 吾 (1)可执行文件型病毒 1．1Linux病毒的历史 … 可执行文件型病毒是能够寄生在文件中的、以文件为 Unix系统经过20多年的发展和完善，已经变得非常 主要感染对象的病毒。 坚固，而LinUX系统基本上继承 了它的优点，在 LinuX (2)蠕虫 (WOFIn)病毒 ÷溪 系统里，如果不是超级用户，那么恶意感染系统文件的程 蠕虫病毒可以独立运行 ，并能把 自身的一个包含所有 爹 序将很难得逞。然而 ，这并不是说 Linux系统就无懈可 功能的版本传播到另外的计算机上 。 击了。 (3)脚本病毒 1996年的Staog是 Linux系统下的第一个病毒，它 目前 ，出现比较多的是使用shell脚本语言编写的脚 出自澳大利亚一个叫VLAD的组织 (Windows95下的第 本。此类病毒编写较为简单，但是破坏力同样惊人。 一 个病毒程序Boza也系该组织所为)。Staog病毒是用汇 (4)后门程序 编语言编写的，专门感染二进制文件 ，并通过三种方式去 从增加系统超级用户账号的简单后门，到利用系统服 尝试得到root权限。Staog病毒并不会对系统有什么实质 务加载 ，共享库文件注册 ，rootkit工具包，甚至可加载 性的损坏 ，它应该算是一个演示版 ，但它却