Talus (talus-process-monitor) - Open source'owy anty-ransomware dla Linuksa (Rust + eBPF). Wykrywa masowe szyfrowanie

[OXYGEN THIEF]

Talus podpina się pod syscalle (openat, execve, unlink) przez eBPF, liczy otwarcia plików per proces w przesuwnym oknie i jak przekroczy próg wysyła SIGKILL szyfrującemu procesowi.

Zaloguj lub Zarejestruj się aby zobaczyć!