Ferramenta de remoção de malware da Juniper
A Ferramenta de Remoção de Malware da Juniper (JMRT) é um serviço público para verificar e remover malwares em execução em dispositivos da Juniper Networks. O JMRT é embalado com o Junos OS e o Junos OS Evolved por padrão. É semelhante ao software antivírus para computadores desktop, exceto que o JMRT é executado em um dispositivo Juniper.
A JMRT identifica malwares presentes no mecanismo de roteamento usando a detecção baseada em assinatura, mas pode detectar apenas malwares com assinaturas conhecidas. Se o seu dispositivo encontrar malware novo ou desconhecido, o JMRT pode não ser capaz de detectá-lo.
Você pode usar o JMRT para realizar dois tipos de exames: verificação rápida e integridade. Você também pode usar a ferramenta para gerar malware falso em seu dispositivo e, em seguida, executar uma verificação de teste para ele. Exames de teste mostram como o JMRT se comporta quando detecta malwares.
Verificação rápida
O JMRT verifica os processos em execução no sistema em busca de malware. Se ele não conseguir encontrar o executável para um processo, ele verifica a memória do processo em vez disso. Por padrão, ele verifica todos os processos e, se o malware for detectado, ele interrompe os processos e apaga os arquivos de malware. Você pode realizar este exame para identificar e remover rapidamente processos maliciosos do seu sistema. Alternativamente, você pode optar por digitalizar um conjunto específico de processos. Você também pode escolher se deseja que o malware seja excluído ou se você simplesmente deseja ser notificado sem qualquer exclusão.
Verificação de integridade
O JMRT verifica se o sistema tem os mecanismos de integridade habilitados. Esses mecanismos impedem que arquivos arbitrários executáveis que não são assinados pela Juniper sejam executados. Para aplicar mecanismos de integridade, o Junos OS usa o Verified Exec (Veriexec) e o Junos OS Evolved usa a Integrity Measurement Architecture (IMA).