SpIDer Guard

Le composant est fourni uniquement au sein des distributions pour les OS de la famille GNU/Linux.

Le moniteur du système de fichiers SpIDer Guard est conçu pour surveiller l’activité des fichiers sur les volumes du système de fichiers des systèmes d’exploitation GNU/Linux. Le composant fonctionne en mode de moniteur résident et suit les principaux événements du système de fichiers liés à la modification des fichiers (création, ouverture, fermeture). Lorsqu’il intercepte ces événements, le moniteur vérifie si le contenu du fichier a été modifié et, si c’est le cas, il génère une tâche pour le composant d’analyse des fichiers Dr.Web File Checker pour que le moteur de scan Dr.Web Scanning Engine analyse le contenu du fichier modifié.

De plus, le moniteur du système de fichiers SpIDer Guard surveille les tentatives de lancement de fichiers exécutables. Si, lors de l’analyse, le programme contenu dans le fichier exécutable est reconnu comme malveillant, tous les processus lancés depuis ce fichier seront arrêtés de force.

 

En savoir plus :

Principes de fonctionnement

Arguments de la ligne de commande

Paramètres de la configuration

Annexe F. Compilation du module noyau pour SpIDer Guard