Linux Malware Detect

Linux恶意软件检测器（LMD）是一款基于GNU GPLv2许可证发布的Linux恶意软件扫描工具，专为应对共享主机环境中的威胁而设计。它利用网络边缘入侵检测系统提供的威胁数据，提取当前正在被攻击使用的恶意软件，并生成用于检测的签名。此外，威胁数据还来自用户通过LMD检查功能提交的内容以及恶意软件社区资源。LMD所使用的签名包括MD5文件哈希和HEX模式匹配，这些签名可轻松导出至多种检测工具，如ClamAV。推动LMD发展的核心理念是，目前针对Linux系统、专注于恶意软件检测且能准确识别威胁的开源或无限制使用工具仍十分有限。许多在Linux上执行恶意软件检测的杀毒产品，在检测威胁方面表现极差，尤其是在针对共享主机环境的威胁检测上。