کسپرسکی یک ابزار حذف ویروس رایگان جدید به نام KVRT[1] را برای پلتفرم لینوکس منتشر کرده است که به کاربران امکان می‌دهد سیستم‌های خود را اسکن کرده و بدافزارها و سایر تهدیدات شناخته شده را حذف کنند.
علی‌رغم تصور غلط رایج که سیستم‌های لینوکس ذاتاً در برابر تهدیدات سایبری و بدافزارها ایمن هستند، نمونه‌هایی همچون بکدور XZ Utils، خلاف آن را ثابت کرده است.
KVRT، یک ابزار حفاظت از تهدیدات بلادرنگ نیست، بلکه یک اسکنر مستقل است که می‌تواند بدافزارها، ابزارهای تبلیغاتی مزاحم، برنامه‌های قانونی مورد سوء استفاده برای مقاصد مخرب و سایر تهدیدات شناخته شده را شناسایی کند و پیشنهاداتی را برای پاکسازی آنها ارائه دهد.
کپی فایل‌های مخربی که حذف یا پاکسازی می‌شوند در دایرکتوری Quarantine (قرنطینه) در مسیر ” var/opt/KVRT2024_Data/Quarantine ” برای کاربران root ذخیره می‌شود.
این برنامه از یک پایگاه داده آنتی ویروس که اغلب به روزرسانی می‌شود به منظور اسکن کل سیستم استفاده می‌کند.
KVRT می‌تواند حافظه سیستم، آبجکت‌های راه‌اندازی، بخش‌های بوت و همه فایل‌های موجود در سیستم عامل را برای بدافزار شناخته شده اسکن کند. این برنامه، فایل‌ها را با تمامی فرمت‌ها از جمله موارد آرشیو شده اسکن می‌کند.
نکته‌ای که باید به آن توجه داشت این است که KVRT فقط از سیستم‌های 64 بیتی پشتیبانی می‌کند و مستلزم اتصال به اینترنت است.
کسپرسکی این ابزار را بر روی توزیع‌های محبوب لینوکس همچون Red Hat Enterprise ، CentOS، Linux Mint، Ubuntu، SUSE، openSUSE و Debian و غیره آزمایش و تأیید کرده است.
دانلود و تنظیم KVRT
- KVRT را می‌توان از اینجا دانلود کرد و کاربر پس از دانلود می‌بایست فایل اجرایی را با سطح دسترسی root برای حداکثر کارایی، اجرا کند.
- چنانچه KVRT با سطح دسترسی کاربر معمولی اجرا گردد، مجوزهای لازم را برای اسکن تمامی دایرکتوری ها و پارتیشن‌هایی که ممکن است تهدیدات در آنها پنهان شده باشند، نخواهد داشت.
- KVRT می‌تواند هم در یک رابط کاربری گرافیکی (GUI) و هم در ترمینال به عنوان یک ابزار خط فرمان اجرا گردد.
- کسپرسکی دستورالعمل‌های دقیقی را در مورد نحوه تنظیم این اسکنر در این صفحه وب ارائه کرده است.
[1] Kaspersky Virus Removal Tool
