سلام دوستان امیدوارم حالتون خوب باشه
دوتا سوال داشتم: یکی اینکه چطور میشه به صورت کلی یک فایل مخرب یا Malware رو تشخیص داد. آیا نرم افزاری برای اسکن فایل ها وجود داره یا نه؟
برای اینکه شناسایی بشه، یا باید قبلا شناسایی شده باشه تا hash اون با hash چیز‌هایی که توی پایگاه داده هست تطابق داده بشه یا اینکه رفتار و عملکردی مشابه بدافزار‌های قبلی داشته باشه تا بهش مشکوک شد.
معمولا آنتی‌ویروس‌ها می‌تونند یه بدافزار رو تشخیص بدهند. البته اگه اون بدافزار جدید باشه یا رفتار متفاوتی با چیزی که آنتی‌ویروس میشناسه داشته باشه، مدتی طول می‌کشه تا شناسایی بشه.
و سوال دوم اینکه: یه USB دارم که مطمئنم که ویروسی هست. این رو چطور میشه مستقیما روی ماشین مجازی ماونت کنم. جوری که روی سیستم خودم دیتکت نشه چون سیستمم آلوده میشه :-)
و اگر هم قرار بود ویروسی منتقل بشه؛ به ماشین مجازی منتقل بشه 
نمیشه که فلش روی سیستم شما شناسایی نشه، اول روی سیستم شما شناسایی میشه و کرنل اون رو می‌بینه. ولی فکر کنم بتونید تنظیم کنید که از همون اول، کرنل باهاش کاری نداشته باشه و کنترلش رو بده به یه ماشین‌مجازی. فکر کنم اگه می‌خواهید چنین اتفاقی بیوفته، باید یه سری چیز‌ها به خط فرمان کرنل اضافه کنید.
ولی معمولا لازم نیست انقدر سخت‌گیری کنید، وقتی فلش رو وصل می‌کنید، تا وقتی که فایل‌سیستم‌های اون سوار نشه، ازش استفاده نمیشه. اگه سوار کردن خودکار توی میزکار رو خاموش کنید، نباید این اتفاق بیوفته. (فکر کنم به طور پیش‌فرض خاموش هست)
بعد می‌تونید فلش رو به ماشین‌مجازی وصل کنید تا اونجا استفاده بشه. اکثر مجازی‌ساز‌ها از جمله ویرجوال‌باکس چنین قابلیتی دارند. ولی فکر کنم لازمه یه سری چیز‌ها رو خارج از مخازن نصب کنید تا بتونید از این قابلیت استفاده کنید.
به نظرم kvm/qemu به همراه libvirt گزینه مناسبی برای مجازی‌سازی هست. یه رابط گرافیکی مثل virt-manager یا gnome-boxes هم می‌تونید همراهش نصب کنید تا به صورت گرافیکی، ماشین‌مجازی‌ها رو مدیریت کنید. برای استفاده از قابلیت‌های اون، به چیزی خارج از مخازن هم نیاز ندارید.
به غیر از اینها، اصلا بدافزار‌های ویندوز، توی سیستم‌عامل‌های لینوکسی اجرا نمیشن.
موضوع: اسکن فایل ها و تشخیص Malware (دفعات بازدید: 486 بار)
