# Phát hiện Trojan Tệp
Tài liệu Cập nhật Lần cuối (12/12/2024)
___

Tính năng Phát hiện Trojan Tệp của Hệ thống Phát hiện Xâm nhập Máy chủ HIDS, được phát triển độc lập, sử dụng nhiều phương pháp phát hiện khác nhau như phân tích mã, phân tích luồng dữ liệu và phân tích lưu lượng mạng bất thường. Kết hợp với phân tích dữ liệu lớn trên đám mây và hệ thống phát hiện dựa trên quy tắc tĩnh, tính năng này có khả năng phát hiện các trojan tệp và virus ẩn mình.

## Nguyên lý Phát hiện

Hệ thống Phát hiện Xâm nhập Máy chủ HIDS kiểm tra các thư mục và tiến trình cụ thể trên máy chủ, sử dụng các quy tắc tĩnh và cơ sở dữ liệu virus đám mây để xác định xem tiến trình hoặc tệp đó có phải là trojan hay không. Nếu có, một cảnh báo sẽ được kích hoạt.

## Chu kỳ Phát hiện

- Theo mặc định, plugin sẽ thực hiện quét ngay lập tức khi khởi động.
- Theo mặc định, nó sẽ quét mỗi 2 giờ một lần.
- Sau khi rủi ro được khắc phục, rủi ro đó sẽ được kiểm tra lại trong vòng 2 giờ. Nếu phát hiện đã được xử lý, cảnh báo sẽ tự động được xóa.

## Các hạng mục Phát hiện

| Hạng mục Phát hiện | Mô tả |
| -------------- | ----------- |
| Rootkit        | Hỗ trợ phát hiện các cửa sau (backdoor) Rootkit |
| shell          | Hỗ trợ phát hiện các cửa sau kịch bản shell |
| so             | Hỗ trợ phát hiện các cửa sau thư viện liên kết động |
| sshd           | Hỗ trợ phát hiện các cửa sau sshd |