clamav杀毒软件源码分析笔记[一]

  clamav杀毒软件源码分析笔记[一]

刺猬@http://blog.csdn.net/littlehedgehog

注: 《clamav杀毒软件源码分析笔记》只是我在阅读《linux安全体系分析与编程》中“clamav杀毒应用程序”有关章节的读书笔记而已。还望各位看官高抬贵手,不要当做学习资料来作为入门读物,这就贻笑大方了, Clamav我是选用的0.85版. 另外,限于我不是从事专门研究杀毒软件引擎,做这个源码分析本只为熟悉linux API,所以clamav中杀毒引擎的源码内容暂时也没做.

切入正题,读源码之前,需要稍微了解下有关clamav源码分析的周边内容,比如至少你得知道什么是clamav吧?

Clamav是什么?

这里我摘自ubuntu中文wiki: ClamAV是一个在命令行下查毒软件，为什么是查毒软件？因为他无法杀毒，只能查出您计算机内的病毒，但是无法清除它[这样说来其实本文标题有些名不副实了,应该叫做Clamav查毒软件源码分析笔记]。ClamAV可以工作很多的平台上，但是有少数无法支持，这就要取决您所使用的平台的流行程度了。另外它主要是来防护一些WINDOWS病毒和木马程序。[另外,补充一点就是,不少邮件服务器采用clamav作为邮件病毒查杀软件. 刺猬]

如何使用Clamav?

Clamav是命令行的查毒软件,所以相关的配置内容还是比较多的,出了《linux安全体系分析与编程》所陈述的内容，还有些其它命令行参数选项。这里我就不一一列出了。详细的内容这里我列出一些其它资料：Clamav配置文件（在解压出来的etc文件目录下面）、ubuntu wiki、一位网友的博文