在日常的服务器使用中，很多用户是使用了window系统的，但是有很多用户都能遇到过或者是了解过病毒，不过

不仅Windows系统，连比较安全的Linux也是会有病毒感染的可能。而且当Linux系统被感染后的话是非常难处理的，

所以我们需要防护好我们的系统。下面就来给大家讲解下Linux系统的防范病毒的办法。

从目前出现的Linux病毒来看，可以归纳到以下几个病毒类型中去：

1、感染ELF格式文件的病毒

    这类病毒以ELF格式的文件为主要感染目标，通过汇编或者C可以写出能感染ELF文件的病毒。Lindose病毒就是一

能感染ELF文件的病毒，当它发现一个ELF文件时，将检查被感染的机器类型是否为Intel80386。如果是，则查找该

文件中是否有一部分的大小大于2784字节(或十六进制AEO)，如果有，病毒就会用自身代码覆盖它并添加宿主文件

的相应部分的代码，同时将宿主文件的入口点指向病毒代码部分。

 

防范：由于Linux下有良好的权限控制机制，所以这类病毒要有足够的权限才能进行传播。在防范此类病毒时，我

们要注意管理好自己Linux系统中的各种文件的权限，特别要注意的是在做日常操作时不要使用root账号，最好不

要以root身份运行来历不明的可执行文件，以免无意中触发了含病毒的文件从而传染到整个系统中。

 

2、脚本病毒

    脚本病毒是指使用shell等脚本语言编写的病毒。此类病毒编写较为简单，不需要具有很高深的知识，很容易就

实现对系统进行破坏，比如删除文件、破坏系统正常运行、甚至下载安装木马等。但它传播性不强，通常是在本

机上造成破坏。

    防范：防范此类病毒也是要注意不要随便运行来源不明的脚本，同时，要严格控制对root权限的使用。

 

3、蠕虫病毒

    Linux下的蠕虫病毒与Windows下的蠕虫病毒类似，可以独立运行，并将自身传播到另外的计算机上去。

    在Linux平台下的蠕虫病毒通常利用一些Linux系统和服务的漏洞来进行传播，比如，Ramen病毒就是利用了

Linux某些版本(Redhat6.2和7.0)的rpc.statd和wu-ftp这两个安全漏洞进行传播的。

       防范：防范此类病毒要堵住蠕虫病毒发作的源头，从已经出现的几个Linux病毒爆发事件来看，它们都是利

用了Linux已经公布了的几个安全漏洞，如果用户及时采取了对应的安全措施就不会受到它们的影响。不过遗憾

的是，许多Linux的管理员并没有紧密跟踪与自己系统和服务相关的最新信息，所以还是给病毒有可乘之机。

不过用户可以使用利联科技的东莞高防BGP服务器来搭建自己的Linux服务器，通过防火墙和专业的流量清洗机

构来综合防护，可以给客户一个安全的环境。

 

3、后门程序

       后门程序也可以被看成广义的病毒，在Linux平台上也非常活跃。Linux后门利用系统服务加载、共享库文

件注射、rootkit工具包、甚至可装载内核模块(LKM)等技术来实现，许多Linux平台下的后门技术与入侵技术相

结合，非常隐蔽，难以清除。 

       防范：防范此类病毒可以借助一些软件来进行，有一些软件可以帮助用户找出系统中的各种后门程序，比

如chkrootkitR、rootkits可以发现蠕虫、后门等。

 

4、其它病毒

       在Linux平台除了面对针对Linux的病毒之外，还要注意到许多Windows病毒会存在于Linux的文件系统中，

当然，这类windows病毒是不会在Linux中发作的，但它们有机会传递到Windows系统中。

比如，Linux的Samba服务器可以作为整个网络中的文件服务器，当有用户将含有Windows病毒的文件上传到

Samba服务器后，Samba服务器就成为一个病毒携带者，虽然它不会感染这种Windows病毒，但是其它访问过

Samba服务的人就有可能从中感染到病毒。

防范：为了整体的安全，在Linux系统中也需要能查找和杀除Windows病毒。这就需要使用一些专门的反病毒软

件。现在，已经有一些开放源码软件和商业软件可供用户选择了，而且其数量正在逐渐增加。

 

    多方入手，剿杀Linux病毒

与Windows的病毒相比，从数量上看，Linux的病毒几乎可以忽略不计，但是Linux病毒的制造者们并不会停止，

他们多是一些精通编写代码的黑客，Linux自身不可避免地存在的脆弱点很有可能会被他们利用从而编写出各式

各样的新Linux病毒来。虽然，Linux病毒还没有开始泛滥，但如果用户毫无防范概念的话，一旦某个Linux病毒

暴发，就很可能造成严重的后果。所以Linux用户应该及早重视起Linux病毒这个问题。