Hệ thống Linux được biết đến là an toàn hơn Windows. Tuy nhiên, điều đó không có nghĩa là chúng hoàn toàn miễn nhiễm với các mối đe dọa. Các cuộc tấn công bằng phần mềm độc hại vào hệ thống Linux ngày càng gia tăng. Bài viết này sẽ mô tả bảy chương trình chống vi-rút miễn phí dành cho Linux.
Đảm bảo xem các bài viết khác của chúng tôi về các tùy chọn chống vi-rút tốt nhất cho Mac và các tùy chọn chống vi-rút tốt nhất cho thiết bị Android. Ngoài ra, chúng tôi có các bài viết về cách phát hiện rootkit trên Windows và cách phát hiện rootkit trên Mac.
1. ClamAV
ClamAV là một công cụ chống vi-rút mã nguồn mở được sử dụng để phát hiện vi-rút, trojan, phần mềm độc hại và các mối đe dọa độc hại khác. Nó có thể chạy trên máy chủ Linux và máy tính để bàn Linux.
Tất cả các hành động với công cụ này đều sử dụng dòng lệnh. Các tính năng bao gồm:
- Hỗ trợ nhiều ngôn ngữ
- Dễ sử dụng
- Di động
- Quét nhiều định dạng tệp và cổng thư
- Hỗ trợ tuân thủ POSIX
- Cung cấp bản cập nhật cơ sở dữ liệu vi rút
ClamAV hoạt động thông qua thiết bị đầu cuối và không có GUI gốc, mặc dù bạn có thể tải xuống của riêng mình. Nó có thể quét các tệp nén (hỗ trợ Rar, Zip, 7Zip và Tar) và các tệp lưu trữ.
Nếu bạn đang tìm kiếm một máy quét tệp tự động, ClamAV không dành cho bạn. Nó yêu cầu bạn mở tệp trước.
Một nhược điểm khác của chương trình này là tốc độ xử lý chậm và cập nhật hệ thống không thường xuyên.
2. ClamTK
ClamTK không phải là một trình quét vi rút. Nó là một GUI cho ClamAV. Đối với những người dùng không thích sử dụng giao diện dòng lệnh, ClamTK cung cấp các tính năng tương tự như ClamAV thông qua giao diện đồ họa dễ sử dụng.
Tính năng chính của ClamTK là có thể sử dụng tất cả các tính năng nâng cao của Clam AV trong một GUI đơn giản. Các tính năng khác bao gồm:
- Loại trừ các thư mục và tệp bằng tính năng danh sách trắng
- Lên lịch quét dễ dàng
- Hỗ trợ tích hợp quét thư mục với tất cả các môi trường máy tính để bàn chính
- Có thể được cài đặt trên hầu hết các hệ điều hành Linux phổ biến
- Định cấu hình lịch quét
- Quét thủ công các thư mục và tệp riêng lẻ
- Tải xuống các bản cập nhật định nghĩa
- Người dùng có thể xóa an toàn các tệp đã được chuyển vào trình quản lý vùng cách ly
- Nhanh chóng truy cập nhật ký quét từ trình duyệt lịch sử
Cả ClamTK và ClamAV đều có sẵn trong nhiều kho phần mềm của các bản phân phối Linux chính thống.
3. Comodo Antivirus
Đôi khi được gọi là CALV, Comodo Antivirus bao gồm một trình quét theo yêu cầu, phân tích hành vi theo thời gian thực, bảo vệ và chống thư rác.
Các tính năng khác của chương trình chống vi-rút miễn phí này bao gồm:
- Cấu hình quét tùy chỉnh
- Cập nhật thường xuyên và tự động
- Dựa trên đám mây
- Cung cấp khả năng bảo vệ 360 độ chống lại phần mềm độc hại không xác định và không xác định trong 0 ngày
- Các định nghĩa về vi rút được cập nhật nhiều lần trong ngày
Comodo Antivirus có thể quá phức tạp đối với những người không am hiểu về công nghệ. Hãy cẩn thận và chú ý khi cài đặt phiên bản miễn phí. Theo mặc định, Comodo sẽ tự động thay đổi trình duyệt và công cụ tìm kiếm chính của bạn.
Comodo cũng không có tính năng lọc web hoặc chặn URL.
Đối với những người dùng cao cấp đang tìm kiếm một chương trình chống vi-rút có nhiều tính năng và cấu hình cao, Comodo là một lựa chọn tốt. Người dùng trung bình có thể thấy quá khó sử dụng.
4. Rootkit Hunter
Rootkit Hunter là một tiện ích nhỏ sử dụng backdoor và các khai thác cục bộ khác để phát hiện trojan và vi rút.
Các tính năng khác bao gồm:
- Dễ sử dụng và nhanh chóng
- Hoạt động từ dòng lệnh
- Di động
- Hỗ trợ nhiều bản phân phối Linux
Rootkit Hunter phát hiện rootkit bằng cách quét các thay đổi không nhận dạng được trong tệp. Để nhận biết liệu đã có thay đổi hay chưa, Rootkit cần biết các tệp sẽ trông như thế nào trên một hệ thống sạch. Do đó, bạn phải cài đặt nó để có đường cơ sở cho các lần quét trong tương lai.
Nếu bạn đợi cho đến khi hệ thống của mình bị nhiễm virus, Rootkit Hunter sẽ không hữu ích lắm.
5. F-Prot
F-Prot là một chương trình chống vi-rút miễn phí dành cho người dùng gia đình Linux để giữ cho hệ thống của họ không bị nhiễm phần mềm độc hại. Nó quét ransomware, vi-rút khu vực khởi động và các mối đe dọa độc hại khác.
Nó bao gồm các tính năng khác như:
- Tương thích với 32 và 64 bit
- Sử dụng GUI hoặc giao diện dòng lệnh
- Di động
- Không ảnh hưởng đến hiệu suất của hệ thống
- Quét một cơ sở dữ liệu khổng lồ về các mối đe dọa đã biết (hơn 21 triệu) và các biến thể khác của chúng
- Thực hiện quét theo lịch trình
- Phát hiện các loại lây nhiễm khác nhau bao gồm cả các lĩnh vực khởi động
F-Prot không bao gồm các công cụ bảo mật Internet như bàn phím ảo, tiện ích mở rộng trình duyệt hoặc trình phát hiện lừa đảo để bảo vệ chống lại các nỗ lực của keylogger.
Tuy nhiên, đối với những người quan tâm đến một chương trình chống vi-rút hiệu quả và có chức năng, thì đó là một lựa chọn tốt.
6. Chkrootkit
Chkrootkit là một bộ công cụ được sử dụng để phát hiện sự hiện diện của rootkit. Nó miễn phí và mã nguồn mở.
Chkrootkit có nhiều tính năng khác, chẳng hạn như:
- Có sẵn cho nhiều bản phân phối Linux
- Phát hiện hầu hết tất cả các rootkit mới nhất vì cộng đồng nguồn mở luôn cập nhật nó
- Nhanh chóng và dễ sử dụng
- Nhẹ và di động
- Có thể được ghi vào USB hoặc CD
- Chạy từ thiết bị đầu cuối
- Phát hiện hiệu quả wtmp đã thay đổi và lastlog các tệp để cảnh báo cho quản trị viên về các cuộc xâm nhập
Chkrootkit không phát hành các phiên bản mới thường xuyên như một số chương trình chống vi-rút khác.
7. Sophos
Phần mềm chống vi-rút Sophos phát hiện và diệt vi-rút (bao gồm cả Trojan và sâu) cho một loạt các bản phân phối Linux.
Dưới đây là một số tính năng của Sophos:
- Phát hiện và chặn phần mềm độc hại bằng cách quét theo yêu cầu, theo lịch trình hoặc khi truy cập
- Các bản cập nhật thường dưới 50KB và có ít ảnh hưởng đến hiệu suất hệ thống
- Chạy nhẹ nhàng và dễ cài đặt
- Có thể chạy tất cả các lệnh (ngoại trừ savscan) từ giao diện dòng lệnh dưới dạng thư mục gốc
- Sử dụng tính năng bảo vệ trực tiếp để tìm các tệp độc hại trong thời gian thực
- Định cấu hình quét cho các ổ đĩa cục bộ và mạng
Bằng cách phát hiện và chặn các vi-rút không phải Linux có thể được lưu trữ trên máy tính của bạn, Sophos ngăn hệ thống Linux của bạn không bị ảnh hưởng bởi phần mềm độc hại từ các hệ điều hành khác mà bạn có thể đang sử dụng.
Sophos không có GUI tích hợp sẵn. Phiên bản miễn phí không cấp quyền truy cập vào đăng ký hoặc hỗ trợ kỹ thuật.
Mặc dù hệ thống Linux được bảo vệ tốt hơn Windows, nhưng không có cách nào để an toàn 100% khỏi các mối đe dọa độc hại. Tại sao không bảo vệ máy tính của bạn bằng cách cài đặt ít nhất một trong các chương trình chống vi-rút miễn phí ở trên?