Giu 04, 2024 News, Prodotto, RSS

Kaspersky ha rilasciato KVRT – Kaspersky Virus Removal Tool, un’applicazione che scansiona i sistemi Linux per individuare la presenza dei malware più popolari.

“Il mito che Linux sia per lo più immune dalle minacce informatiche persiste: le aziende raramente dedicano fondi alla protezione delle macchine con questo sistema operativo” afferma l’azienda, sottolineando l’importanza di proteggere questi sistemi.

Il tool non monitora gli attacchi in tempo reale ma scansiona i dispositivi per trovare eventuali minacce ed eliminarle. KVRT può individuare sia malware che adware che programmi legittimi che potrebbero essere stati usati per un attacco. Kaspersky ha pubblicato una lista delle distribuzioni Linux e relative versioni sulle quali è stato testato il tool, ma i ricercatori sottolineano che potrebbe funzionare anche con altre distribuzioni non presenti nell’elenco.

KVRT non ha un meccanismo di update automatico e gli utenti devono scaricare di volta in volta la nuova versione disponibile dal sito web ufficiale. L’applicazione può essere usata sia tramite linea di comando che tramite interfaccia grafica ma soltanto manualmente: non è possibile programmare le scansioni.

Non è necessario installare l’applicazione, ma occorre fornire i permessi necessari per l’esecuzione (accesso alla memoria di sistema, ai settori di boot e altre aree centrali per il funzionamento del sistema operativo). Il team di Kaspersky consiglia di eseguire KVRT con un account superuser per non limitarne le funzionalità, anche se è possibile eseguirlo come utente normale.

Nel caso il tool individui un’infezione attiva, mostra un popup di notifica in cui chiede all’utente di confermare la procedura di rimozione e se riavviare o meno il sistema dopo l’operazione; dopo due minuti, se l’utente non ha preso una decisione, KVRT procede con la rimozione. Gli utenti possono anche gestire gli oggetti in quarantena scegliendo di ripristinarli o eliminarli definitivamente.

• Kaspersky, Linux, minacce, vulnerabilità