多年来，Linux 系统中没有病毒的说法一直被反复提及。 而保持安全只需要一点常识。我们中的许多人都是Windows用户，经历过第一台PC预装杀毒软件和防火墙的时代，有些人甚至对卡巴斯基及其每次检测到威胁时发出的警报声记忆犹新（尽管听起来有点刺耳）。如今，这个名字在Linux桌面领域再次掀起波澜。
越来越多的人提出的问题很明确：在 Linux 上安装卡巴斯基值得吗？ 形势已发生翻天覆地的变化：伪装成关键工具（例如 XZ）的后门程序层出不穷，同时还有像 Symbiote 这样几乎无法检测的恶意软件、复杂的网络钓鱼攻击，以及网络犯罪分子对 Linux 生态系统日益增长的兴趣。让我们仔细看看这会带来什么。 Kaspersky for Linux究竟存在哪些威胁，在哪些情况下它可能有用……而在哪些情况下它可能对你没什么好处。
Linux 的安全性及其为何如今如此吸引攻击者的关注
Linux 是一个开源操作系统，由几个关键组件构成。充电器 引导内核、后台运行的守护进程、协调启动的初始化系统、图形服务器、桌面环境，以及最重要的，我们日常使用的应用程序。这种模块化和开放的架构是它被认为非常安全的原因之一。
Linux 的安全性依赖于几个重要的技术支柱。每个用户都有自己的权限和密码，管理员访问权限（根它受到严格管控，账户之间严格隔离，而且大部分软件都来自官方仓库，这些仓库会不断接受社区和开发者的审查。此外，它还有一个完善的日志系统（日志）其中会留下访问、错误和入侵尝试的痕迹。
内核及其大部分生态系统的开源特性既有利也有弊。一方面，任何人都可以研究代码，甚至尝试引入恶意修改。另一方面，成千上万的开发者和安全专家持续对其进行审计，快速发现漏洞并部署补丁。XZ 工具丑闻等案例表明，虽然可以植入后门，但也有足够多的监控人员能够发现它。
由于多种原因，Linux历来被认为比Windows或macOS“更安全”。默认情况下更严格的用户权限、通过软件包管理器集中安装软件、极快的系统和应用程序更新速度、历来较小的桌面用户群体，以及种类繁多的发行版、软件包管理器和桌面环境。所有这些都使得单个恶意软件难以对整个生态系统造成大规模影响。
问题在于，近年来这种情况发生了根本性的变化。Linux 继续在服务器、云计算、嵌入式设备以及底层领域占据绝对主导地位。 安卓越来越多的用户在桌面电脑上使用它进行工作、娱乐或内容创作。其庞大的市场份额和关键服务的集中度，使其成为攻击者无法忽视的诱人目标。
Linux 仍然是一个真正安全的系统吗？
Linux架构本身仍然提供非常明显的安全优势。用户权限限制了能够执行的恶意软件的范围，帐户之间的隔离减少了交叉感染，而像 SELinux 这样的解决方案提供了强制访问控制（MAC对进程、文件和服务进行极其精细的控制。如果某个二进制文件试图执行安全策略不允许的操作，系统会毫不犹豫地阻止它。
系统事件日志可以帮助您重现事件发生时的情况。这些信息揭示了哪些人试图登录、哪些文件被修改、哪些服务出现故障以及可疑尝试的来源 IP 地址。对于管理员而言，这些信息对于加强配置、检测攻击模式或记录入侵尝试都至关重要。
开放式的开发模式，让成千上万的人审查代码，也有助于保持领先地位。漏洞会被公开讨论、记录并迅速修复。与依赖厂商进度和优先级的专有模式不同，Linux 社区和各个发行版的维护者可以更快地做出反应，将修复程序集成到官方软件仓库中。
然而，没有哪个系统是完美无缺的，Linux 也不例外。存在一些高度复杂的威胁，例如共生体类型的恶意软件，它们会将自身注入到进程中，并进行伪装，使其几乎隐形，即使是高级工具也难以检测到。像 Perfctl 恶意软件这样的攻击活动（自 2021 年以来一直在利用 Linux 服务器上的配置错误）表明，即使是单个配置错误或安全措施薄弱的服务也足以让攻击者有机可乘。
此外，市场现实对我们不利。近四分之三的台式电脑仍然使用Windows系统，相当一部分使用macOS系统，而Linux虽然在台式电脑中所占比例仍然不高，但它却主导着绝大多数关键基础设施。网络犯罪分子会瞄准那些可能造成最大经济损失、窃取敏感数据或进行敲诈勒索的领域，而Linux生态系统当然也位列其中。
Linux 系统上恶意软件的兴起以及卡巴斯基的举措
根据卡巴斯基自身掌握的数据，针对Linux的恶意软件数量在五年内增加了20倍。这不仅仅关乎传统病毒：我们还在谈论勒索软件、挖矿程序…… criptomonedas 这些恶意软件会悄无声息地占用 CPU 资源，后门直接嵌入到常用工具的代码中，还有远程访问木马和各种窃取凭据的脚本。
2024 年 XZ 压缩工具的案例已成为这种新局面的完美例证。一个精心植入的后门程序成功渗透到Ubuntu、Debian和Fedora等知名发行版中，险些酿成一场史无前例的安全灾难。幸亏一位开发者细致入微，在性能测试中发现了异常行为，才最终发现了这个后门程序。 SSH的.
除此之外，还有一些“经典”威胁，这些威胁不再像以前那样根据平台进行区分。：极具迷惑性的网络钓鱼活动、模仿银行和网上商店的欺诈网站、试图利用浏览器或用户漏洞的页面，或旨在窃取密码和银行数据的表单。
与此同时，卡巴斯基多年来一直在提供 Linux 解决方案，但这些解决方案几乎总是专注于企业用户。当时市面上已有针对文件服务器的杀毒软件、按需扫描工具，以及像卡巴斯基病毒清除工具 (KVRT) 这样可以实时扫描和清理未受保护系统的实用工具。但缺少一款专为在台式机或笔记本电脑上安装 Linux 的家庭用户设计的“桌面”产品。
新颖之处恰恰在于此次向家庭领域的跃升。 这是他们企业防病毒软件的改进版，更加注重最终用户，采用 DEB 和 RPM 打包，可直接安装在主要的 64 位发行版上，具有与我们在 Windows 和 macOS 中已经了解的非常相似的持续保护功能。
卡巴斯基究竟为桌面Linux系统提供了哪些服务？
面向家庭用户的卡巴斯基Linux版本侧重于实时保护和主动防御。它监控整个系统：硬盘驱动器、关键目录、正在运行的进程和单个文件，目的是在恶意软件执行或传播之前检测并消除它。
包括对可移动设备的自动扫描U盘、外置硬盘和其他连接到电脑的存储介质一挂载就会立即进行威胁扫描。这在与Windows或macOS系统共享数据时是一项重要的安全措施，因为它能防止您的Linux电脑沦为外部病毒的传播媒介。
检测不仅限于经典特征，还依赖于行为分析和 人工智能防病毒软件会监控可疑模式，例如批量加密文件夹中所有文件（勒索软件的典型特征）、与远程服务器的异常连接，或无故尝试提升权限的进程。如果发现任何符合恶意特征的内容，即使尚未识别，也会被阻止。
另一个关键要素是网络安全。Kaspersky for Linux 会过滤您访问的网页，识别恶意网站，并在您即将点击钓鱼链接或在欺诈网站上输入数据时发出警告。它还包含专门的机制来验证银行网站和网上商店，从而降低支付和交易过程中财务数据被盗的风险。
最后，该软件还包含针对在 Linux 上尤其泛滥的威胁的措施。例如加密劫持（未经授权的加密货币挖矿）或旨在窃取存储在系统或浏览器中的登录凭证和密码的木马程序。其理念是提供一套“完整”的安全软件包，与适用于其他操作系统的版本非常相似。
Kaspersky for Linux 的兼容性、要求和付费模式
卡巴斯基以 DEB 和 RPM 软件包的形式分发其 Linux 版杀毒软件。因此，它可以相对容易地安装在大多数 64 位发行版上。官方提及的发行版包括 Ubuntu（包括最新的 LTS 分支）、ALT Linux、Uncom 和 RED OS，但实际要求是符合指定的架构和依赖项。
恩CUANTO一个 硬件要求并不高。：相当于一个处理器 英特尔 一个主频约为 1,8 GHz 的酷睿 2 双核处理器，至少 2 GB 的内存，1 GB 的交换内存，以及大约 4 GB 的可用磁盘空间，用于程序本身及其应用程序。 数据库换句话说，任何配置尚可的电脑，或者几年前的笔记本电脑，都应该能够流畅运行。
该许可模式与卡巴斯基其他产品保持一致。卡巴斯基并没有单独的“卡巴斯基 Linux”版本；其安全防护包含在标准版、增强版和高级版订阅计划中。所有版本都共享核心安全功能，区别在于可保护的设备数量和额外的实用程序（例如……）。 密码管理员, VPN 无限制或家长控制）。
价格会根据优惠和所选套餐而有所不同。不过，作为参考，标准版单设备的基本保护费用约为每年 17 至 35 欧元，而 Plus 和 Premium 版本则提供更高级别的功能和更丰富的功能，最多可保护 10 台设备，包括 Windows、macOS 和 Linux 系统。一些网站提到，某些版本首年有优惠折扣，价格约为 66 欧元。
提供 30 天免费试用期这使您能够评估其对性能的影响、与分发渠道的集成情况，以及它是否真的能让您更加安心。值得注意的是，该公司已承认此新解决方案尚未完全符合欧洲 GDPR 的要求，并保证将在未来的更新中解决此问题。
在家用Linux电脑上，像卡巴斯基这样的杀毒软件是必要的吗？
这就是引发社区最大分歧的争论所在。许多资深的 Linux 用户几十年来都没有在桌面电脑上安装杀毒软件，也从未遇到过严重的问题。他们遵循一些基本准则：只从官方软件仓库安装软件，不运行来自可疑来源的劣质脚本，警惕可疑的电子邮件附件，并及时更新系统。对于这类用户来说，他们认为 Linux 系统上根本没有安装杀毒软件的必要。
另一个极端是，有些人认为这种风险不再仅仅是理论上的。近年来恶意软件激增，XZ 事件、Perfctl 等案例，以及针对服务器和云环境的高度先进威胁的出现，产生了一个副作用：曾经说“Linux 中没有病毒”的用户，现在却不断看到有关基于内核的系统事件的新闻标题。
你如何具体使用该系统至关重要。如果服务器暴露在互联网上，与其他用户共享文件、管理关键服务或存储敏感数据，那么实时扫描并过滤电子邮件、文件和流量的防病毒软件可以作为其他措施（防火墙、持续更新、系统加固等）的合理补充。
在个人台式电脑上，答案则不那么明确。如果您只浏览可信网站，始终使用发行版自带的软件仓库或商店，避免安装来路不明的二进制文件，并养成良好的网络安全习惯，那么与其他系统相比，感染病毒的概率仍然很低。对于许多用户来说，只有在与 Windows 或 macOS 用户共享大量文件，或者在该计算机上处理特别敏感的任务时，才有必要安装卡巴斯基。
不应忘记，Linux 可以充当来自其他平台恶意软件的“桥梁”。从 Linux 系统意外下载恶意 Windows 可执行文件的情况比较常见：它不会直接感染你的系统，但如果你将其转发给他人或复制到共享分区，就可能造成传播。在这种情况下，在共享可执行文件之前运行 ClamAV 或类似的杀毒软件是一个好习惯。
对字节世界和一般技术充满热情的作家。我喜欢通过写作分享我的知识，这就是我在这个博客中要做的，向您展示有关小工具、软件、硬件、技术趋势等的所有最有趣的事情。我的目标是帮助您以简单而有趣的方式畅游数字世界。