virus linux

[m3nhir]

Symbiote Deep-Dive: Analysis of a New, Nearly-Impossible-to-Detect Linux Threat
https://www.intezer.com/blog/research/ne...-symbiote/

;)

Da quel che ho letto questo tipo di malware presuppone il caricamento/installazione di una particolare libreria, molto probabilmente non ufficiale, o perlomeno non dai repository, ma manualmente dall'utente. Magari tenendo copia dell'elenco dei processi caricati all'avvio, la loro priorità, e confrontandoli periodicamente si potrebbe individuare la libreria "aliena".