搜索

[11211] 2017-04-07_【思路分享】如何在Win下查杀Linux恶意文件

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-04-07_【思路分享】如何在Win下查杀Linux恶意文件 【 思 路 分 享 】 如 何 在 W i n 下 查 杀 L i n u x 恶 意 文 件 n o o s e c   F r e e B u f   2 0 1 7 - 0 4 - 0 7 在 对 l i n u x 系 统 应 急 处 理 时 ， 常 需 要 查 杀 系 统 中 是 否 存 在 恶 意 文 件 ， 但 纯 手 工 检 查 的 话 ， 难 免 会 有 遗 漏 ， 虽 然 在 l i n u x 系 统 中 也 有 一 些 专 门 门 的 查 杀 工 具 ， 但 终 究 维 护 的 人 少 ， 效 果 也 不 是 非 常 明 显 ， 但 如 果 先 使 用 w i n d o w s 平 台 下 的 杀 毒 软 件 ， 去 查 杀 l i n u x 文 件 的 话 ， 那 效 果 是 会 强 上 一 个 等 级 ， 下 面 我 们 就 来 介 绍 下 如 何 在 w i n d o w s 下 查 杀 l i n u x 系 统 文 件 的 方 法 ， 提 供 一 种 思 路 ： 1 . l i n u x 开 启 n f s ， 共 享   ‘ /   ‘   或   ‘ w e b 目 录 ’             # （ 根 据 需 要 ） ； 2 . w i n d o w s 挂 载   l i n u x 共 享   ； 3 . 开 启 杀 毒 软 件 ， 查 杀 挂 载 盘 。 一 、 下 面 以 一 、 下 面 以 D e b i a n 为 例 ， 介 绍 一 下 为 例 ， 介 绍 一 下 l i n u x 下 创 建 下 创 建 n f s 共 享 的 方 法 ： 共 享 的 方 法 ： 1 . 安 装 软 件 包 ： 安 装 软 件 包 ： a p t - g e t   i n s t a l l   p o r t m a p / r p c b i n d   < - - - - - - - - - - - - - 客 户 端 和 服 务 器 的 安 装 a p t - g e t   i n s t a l l   n f s - k e r n e l - s e r v e r   < - - - - - - - - - - - - - o r   # a p t - g e t   i n s t a l l   n f s - u s e r - s e r v e r   ( 安 装 后 才 有 此 文 件 / e t c / e x p o r t s ) a p t - g e t   i n s t a l l   n f s - c o m m o n 2 . 建 立 共 享 目 录 建 立 共 享 目 录 ： m k d i r   - p   / h o m e / s h a r e   < - - - - - - - - - - - - - 建 立 共 享 目 录 c h m o d   7 7 7   / h o m e / s h a r e   3 . 在 配 置 文 件 中 配 置 共 享 目 录 ： 在 配 置 文 件 中 配 置 共 享 目 录 ： v i   / e t c / e x p o r t   < - - - - - - - - - - - - - 配 置 文 件 a d d / h o m e / s h a r e   1 9 2 . 1 6 8 . 1 . 1 2 2 / 2 4 ( r w ) 共 享 目 录   可 以 访 问 的 主 机 ， 权 限 ： 读 写 c h m o d   7 7 7   - R   / h o m e / s h a r e 重 启 服 务 ， 注 意 次 序 ： / e t c / i n i t . d / r p c b i n d   r e s t a r t / e t c / i n i t . d / n f s - k e r n e l - s e r v e r   r e s t a r t   < - - - - - - - - - - - - - 重 启 服 务
  4 . 测 试 是 否 成 功 测 试 是 否 成 功 r o o t @ k a l i : / v a r / w w w #   r p c i n f o   - p   ( 如 果 以 下 服 务 均 开 启 ， 则 成 功 查 看 共 享 目 录 文 件 ： r o o t @ k a l i : ~ / w e b s h e l l # s h o w m o u n t   - e   1 2 7 . 0 . 0 . 1 s h o w m o u n t   - a         ( 显 示 所 有 连 接 到 此 n f s 客 户 端 与 相 关 目 录 信 息 ) 5 . 客 户 端 连 接 测 试 ： 客 户 端 连 接 测 试 ： m o u n t   1 2 7 . 0 . 0 . 1 : / v a r / w w w     / h o m e / n f s 1
6 . 客 户 端 断 开 客 户 端 断 开 n f s 连 接 ： 连 接 ： u m o u n t         / h o m e / n f s 1                               （ 本 地 的 挂 载 目 录 ） 二 、 二 、 w i n 7 连 接 挂 载 相 关 文 件 信 息 ： 连 接 挂 载 相 关 文 件 信 息 ： 在 旗 舰 版 和 企 业 版 ， ( 专 业 版 无 此 功 能 ) 添 加 或 删 除 程 序 中 开 启   n f s 服 务 后 ， 可 以 命 令 行 中 进 行 挂 载 ： 卸 载 或 更 改 程 序 - > 打 开 或 关 闭 w i n d o w s 的 功 能 - >   安 装 n f s 服 务           1 ） ） s h o w m o u n t C : > s h o w m o u n t   / ?
用 法 :   s h o w m o u n t   - e     / - a     /   - d     [ s e r v e r ] 执 行 s h o w m o u n t 命 令 行 将 显 示 到 指 定 n f s 服 务 器 的 所 有 m o u n t 信 息 。 - e         显 示 指 定 n f s 服 务 器 上 的 所 有 文 件 系 统 。 - a         显 示 每 个 已 挂 载 的 n f s 服 务 器 上 的 所 有 网 络 文 件 系 统   ( N F S )   客 户 端 和 目 录 。 - d         显 示 当 前 N F S 客 户 端 挂 载 的 n f s 服 务 器 上 的 所 有 目 录 。   2 ） ） m o u n t C : > u m o u n t 用 法 :   u m o u n t     [ - f ]   < - a   |   d r i v e _ l e t t e r s   |   n e t w o r k _ m o u n t s > e g :   m o u n t   1 9 2 . 1 6 8 . 8 2 . 2 1 1 v a r w w w   H : 3 ） ） u m o u n t C : > u m o u n t 用 法 : u m o u n t     [ - f ]   < - a   |   d r i v e _ l e t t e r s   |   n e t w o r k _ m o u n t s > e g : 取 消 挂 载 z 盘 ： C : > u m o u n t       H : 三 、 使 用 杀 软 件 进 行 查 杀 三 、 使 用 杀 软 件 进 行 查 杀
当 我 们 在 w i n d o w s 系 统 中 成 功 挂 载 了 l i n u x 系 统 中 要 检 测 的 文 件 之 后 ， 可 以 使 用 在 w i n d o w s 平 台 下 常 用 的 检 测 软 件 来 对 目 标 进 行 检 测 。 如 下 图 所 示 ， 是 在 w i n 中 成 功 挂 载 l i n u x     n f s 出 来 的 / v a r / w w w 路 径 下 的 文 件 ： 通 过 实 际 对 w i n 下 常 用 的 几 个 检 测 w e b s h e l l 软 件 进 行 了 实 例 测 试 ， 发 现 D 盾 w e b 查 杀 是 其 中 检 测 效 果 比 较 好 的 一 款 软 件 ， 查 杀 率 高 达 6 3 % ， 评 分 5 星 （ 大 家 如 果 有 更 好 的 查 杀 软 件 ， 欢 迎 推 荐 ） 。 打 开 D 盾 w e b 查 杀 ， 指 定 挂 载 的 H 盘 目 录 ， 对 其 文 件 进 行 查 杀 ， 效 果 如 下 ： 写 在 最 后 的 话 ： 写 在 最 后 的 话 ： 本 文 章 旨 在 抛 砖 引 玉 ， 发 散 思 维 ， 发 散   。 。 。     发 散 。 。 。     发 。 。 。 * 本 文 作 者 ： n o o s e c ， 转 载 请 注 明 来 自 F r e e b u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理