Tool zum Entfernen von Juniper Malware
Das Juniper Malware Removal Tool (JMRT) ist ein Dienstprogramm zum Scannen und Entfernen von Malware, die auf Geräten von Juniper Networks ausgeführt wird. JMRT ist standardmäßig im Paket mit Junos OS und Junos OS Evolved enthalten. Es ähnelt Antivirensoftware für Desktop-Computer, mit dem Unterschied, dass JMRT auf einem Gerät von Juniper ausgeführt wird.
JMRT identifiziert auf der Routing-Engine vorhandene Malware mithilfe der signaturbasierten Erkennung, kann jedoch nur Malware mit bekannten Signaturen erkennen. Wenn Ihr Gerät auf neue oder unbekannte Malware stößt, kann JMRT diese möglicherweise nicht erkennen.
Sie können JMRT verwenden, um zwei Arten von Scans durchzuführen: Schnellscan und Integritätsprüfung. Sie können das Tool auch verwenden, um gefälschte Malware auf Ihrem Gerät zu erzeugen und dann einen Testscan dafür durchzuführen. Testscans zeigen, wie sich JMRT verhält, wenn es Malware erkennt.
Schneller Scan
JMRT scannt die auf dem System ausgeführten Prozesse auf Malware. Wenn die ausführbare Datei für einen Prozess nicht gefunden werden kann, wird stattdessen der Prozessspeicher gescannt. Standardmäßig scannt es alle Prozesse, und wenn Malware erkannt wird, stoppt es die Prozesse und löscht die Malware-Dateien. Sie können diesen Scan ausführen, um bösartige Prozesse schnell zu identifizieren und von Ihrem System zu entfernen. Alternativ können Sie eine bestimmte Gruppe von Prozessen scannen. Sie können auch wählen, ob Malware gelöscht werden soll oder ob Sie einfach nur ohne Löschung benachrichtigt werden möchten.
Integritätsprüfung
JMRT prüft, ob die Integritätsmechanismen im System aktiviert sind. Diese Mechanismen verhindern, dass beliebige ausführbare Dateien, die nicht von Juniper signiert wurden, ausgeführt werden. Zur Durchsetzung von Integritätsmechanismen verwendet Junos OS Verified Exec (Veriexec) und Junos OS Evolved die Integrity Measurement Architecture (IMA).