AIDE
代码语言:javascript复制# 基于当前系统建立对比样本
aide --update
# 手动覆盖替换旧的数据库
cd /var/lib/aide/ &&mv aide.db.new.gz aide.db.gz
# 手动检查命令
aide --check
rkhunter
代码语言:javascript复制# 基于当前系统建立对比样本
rkhunter --propupd
# 手动检查命令
rkhunter --check
clamav
测试用例
代码语言:javascript复制# test.bat
X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H H*