Rootkit Hunter恶意程序查杀_rkhunter离线

恶意程序，恶意代码检测,主要用来检测常规后门程序

下载：https://pkgs.org/search/rkhunter

安装：rpm -ivh rkunter*

Installed: #需要先安装
lsof.x86_64 0:4.82-4.el6 mailx.x86_64 0:12.4-7.el6

检测系统：

rkhunter -h #查看参数

-c #检测系统

–sk #跳过键盘输入

exp: rkhunter -c --sk

\[root@m0p ~\]# rkhunter -h

Usage: rkhunter {--check | --unlock | --update | --versioncheck |
                 --propupd \[{filename | directory | package name},...\] |
                 --list \[{tests | {lang | languages} | rootkits | perl | propfiles}\] |
                 --config-check | --version | --help} \[options\]Current options are:         --append-log                  Append to the logfile, do not overwrite
         --bindir <directory>...       Use the specified command directories
     -c, --check              
1
2
3
4
5
6
7