Sommario
Kaspersky ha rilasciato un nuovo strumento di rimozione dei virus chiamato KVRT per la piattaforma Linux, permettendo agli utenti di scansionare i loro sistemi e rimuovere malware e altre minacce conosciute gratuitamente.
Sicurezza dei Sistemi Linux
Nonostante la comune convinzione che i sistemi Linux siano intrinsecamente sicuri, ci sono numerosi esempi “in the wild” che dimostrano il contrario, come la recente backdoor di XZ Utils. Lo strumento di Kaspersky non offre una protezione in tempo reale, ma funziona come uno scanner standalone che può rilevare malware, adware, programmi legittimi abusati per scopi malevoli e altre minacce note, offrendo di rimuoverli.
Funzionalità di KVRT
- Scansione Completa: L’applicazione può scansionare la memoria del sistema, oggetti di avvio, settori di boot e tutti i file nel sistema operativo, inclusi quelli archiviati.
- Quarantena: I file dannosi che vengono eliminati o disinfettati sono memorizzati in una directory di quarantena non dannosa, situata in
/var/opt/KVRT2024_Data/Quarantineper gli utenti root. - Database Antivirus Aggiornato: Utilizza un database antivirus aggiornato frequentemente per scansionare l’intero sistema alla ricerca di corrispondenze.
- Supporto per Sistemi a 64-bit: KVRT supporta solo sistemi a 64-bit e richiede una connessione Internet attiva per funzionare.
Compatibilità
Kaspersky ha testato lo strumento su distribuzioni Linux popolari e ha confermato il funzionamento su Red Hat Enterprise Linux, CentOS, Linux Mint, Ubuntu, SUSE, openSUSE e Debian, tra gli altri. Anche se la tua distribuzione non è nell’elenco, c’è una buona possibilità che KVRT funzioni senza problemi, quindi vale la pena tentare una scansione.
Utilizzo di KVRT
KVRT può essere scaricato qui. Una volta scaricato, l’utente deve rendere il file eseguibile e eseguirlo come root per la massima funzionalità. KVRT può essere eseguito sia tramite interfaccia grafica (GUI) che tramite terminale come strumento a riga di comando, rendendolo utilizzabile anche in runlevel inferiori (fino a 3) dove gli utenti potrebbero trovarsi bloccati a causa di un’infezione da malware.
Per ulteriori dettagli su come configurare il binario per l’esecuzione sia tramite GUI che console, Kaspersky ha fornito istruzioni dettagliate su questa pagina.
Matrice Digitale non ha testato l’efficacia né può garantire la sicurezza di KVRT, quindi l’uso dello strumento è a proprio rischio. Tuttavia, KVRT rappresenta un’utile risorsa gratuita per gli utenti Linux che cercano di proteggere i loro sistemi da minacce note.
