工具介绍 它使用来自网络边界的入侵检测系统的威胁数据，提取当前被经常用于攻击的恶意软件，并针对检测到的恶意软件生成标识。此外，数据的威胁也来自于用户通过LMD上传功能提交的恶意软件，以及从恶意软件联盟中获取到的资源。LMD使用的签名，是MD5散列和 HEX模式匹配，他们也能较为容易地输出到其他的检测工具如ClamAV。
这款工具的出现背景是因为当前支持对Linux系统恶意程序检测的开源或者免费工具，有着较高的误报和漏报率。许多防病毒产品对于linux平台上的恶意程序检测却有着一个较差的威胁检测跟踪记录，特别是针对在共享的主机环境。
共享主机环境的威胁环境相比于其他环境是较为独特的，标准的AV产品检测组件，他们的检测目标主要是OS级别的木马，rootkit和传统的感染文件病毒，但是却忽略了越来越多的用户帐户级上的恶意软件，而这些一般被攻击者作为攻击的平台或者跳板。
从目前来看，支持多用户共享环境的恶意软件检测、修复的商业产品依然表现糟糕。通过LMD 1.5检测，可针对8883种恶意软件的哈希值进行分析识别，而相比之下，近30款商业防病毒和恶意软件的产品的表现，却令人不太满意。检测结果如下，
![]() |
楼主
标题置顶
标题高亮
