Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

瞻博网络恶意软件清除工具

瞻博网络恶意软件删除工具 (JMRT) 是一种实用程序,用于扫描和删除瞻博网络设备上运行的恶意软件。默认情况下,JMRT 与 Junos OS 和 Junos OS 演化版一起打包。它类似于台式计算机的防病毒软件,不同之处在于 JMRT 在瞻博网络设备上运行。

JMRT 使用基于签名的检测来识别路由引擎上存在的恶意软件,但它只能检测具有已知签名的恶意软件。如果您的设备遇到新的或未知的恶意软件,JMRT可能无法检测到它。

您可以使用JMRT执行两种类型的扫描 - 快速扫描和完整性检查。您还可以使用该工具在您的设备上生成虚假恶意软件,然后对其进行运行测试扫描。测试扫描显示 JMRT 在检测到恶意软件时的行为。

快速扫描

JMRT 扫描系统上运行的进程以查找恶意软件。如果找不到进程的可执行文件,则会改为扫描进程内存。默认情况下,它会扫描所有进程,如果检测到恶意软件,它将停止进程并删除恶意软件文件。您可以运行此扫描以快速识别和删除系统中的恶意进程。或者,您可以选择扫描一组特定的进程。您还可以选择是要删除恶意软件,还是只想在不删除任何操作的情况下收到有关恶意软件的通知。

完整性检查

JMRT 检查系统是否启用了完整性机制。这些机制可防止运行未经瞻博网络签名的任意可执行文件。为了实施完整性机制,Junos OS 使用经过验证的执行 (Veriexec),Junos OS Evolved 使用完整性测量架构 (IMA)。