Centos6安装和使用ClamAV杀毒软件

1.ClamAV杀毒软件的安装

2.下载病毒库

3.开启服务

4.查杀病毒

5.计划任务

1.ClamAV杀毒软件的安装
[root@localhost ~]# yum -y install epel-release
Running Transaction
Installing : epel-release-6-8.noarch 1/1
Verifying : epel-release-6-8.noarch 1/1
Installed:
epel-release.noarch 0:6-8
Complete!
[root@localhost ~]# yum repolist
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
epel/metalink | 7.7 kB 00:00
‘’ * base: mirrors.aliyun.com
‘’ * epel: mirrors.sohu.com
‘’ * extras: mirrors.aliyun.com
‘’ * updates: mirrors.aliyun.com
epel | 4.7 kB 00:00
epel/primary_db | 6.0 MB 00:04
repo id repo name status
base CentOS-6 - Base 6,706
epel Extra Packages for Enterprise Linux 6 - x86_64 12,448
extras CentOS-6 - Extras 47
updates CentOS-6 - Updates 942
repolist: 20,143

如果报错：Error: Cannot retrieve metalink for repository: epel. Please verify its path and try again
解决方法：
vi /etc/yum.repos.d/epel.repo
查找https，改为http即可
参考帖子：http://bbs.chinaunix.net/thread-3688613-2-1.html

[root@localhost ~]# yum -y install clamav-db clamav clamd
Running Transaction
Installing : clamav-db-0.99.2-3.el6.x86_64 1/3
Installing : clamav-0.99.2-3.el6.x86_64 2/3
Installing : clamd-0.99.2-3.el6.x86_64 3/3
Verifying : clamav-0.99.2-3.el6.x86_64 1/3
Verifying : clamd-0.99.2-3.el6.x86_64 2/3
Verifying : clamav-db-0.99.2-3.el6.x86_64 3/3
Installed:
clamav.x86_64 0:0.99.2-3.el6 clamav-db.x86_64 0:0.99.2-3.el6
clamd.x86_64 0:0.99.2-3.el6
Complete!
[root@localhost ~]# cp /etc/freshclam.conf /etc/freshclam.conf.bak
[root@localhost ~]# sed -i -e “s/^Example/#Example/” /etc/freshclam.conf
[root@localhost ~]# cp /etc/clamd.conf /etc/clamd.conf.bak
[root@localhost ~]# sed -i -e “s/^Example/#Example/” /etc/clamd.conf
[root@localhost ~]# vim /etc/freshclam.conf
DatabaseDirectory /var/lib/clamav
UpdateLogFile /var/log/clamav/freshclam.log
[root@localhost ~]# vim /etc/clamd.conf
LogFile /var/log/clamav/clamd.log
PidFile /var/run/clamav/clamd.pid
2.下载病毒库
https://www.clamav.net/downloads

将main.cvd\daily.cvd\bytecode.cvd三个文件下载后上传到/var/lib/clamav目录下
[root@localhost ~]# cd /var/lib/clamav/
[root@localhost clamav]# ll
total 158464
-rw-r–r-- 1 clam clam 153228 Jan 28 16:41 bytecode.cvd
-rw-r–r-- 1 clam clam 44204264 Jan 28 16:41 daily.cvd
-rw-r–r-- 1 root root 117892267 Jan 28 16:44 main.cvd
[root@localhost ~]# freshclam
3.开启服务
[root@localhost ~]# service clamd start
[root@localhost ~]# netstat -nltup |grep clamd
tcp 0 0 127.0.0.1:3310 0.0.0.0:* LISTEN 3238/clamd
[root@localhost ~]# chkconfig clamd on
[root@localhost ~]# clamdscan -V
ClamAV 0.99.2/24263/Sun Jan 28 17:24:50 2018
4.查杀病毒
1、 全盘扫描：# clamscan -r /
2、 扫描到病毒后立即删除（慎用）：# clamscan -r / --remove
3、 扫描到病毒后立即移动到/tmp目录：# clamscan -r / --move=/tmp
4、 生成扫描日志文件：# clamscan/tmp/1.txt -l /var/log/clamscan.log
5、 常用选项：
（1） --quiet：只打印错误信息
（2） -i | --infected：只打印被感染的文件
（3） --remove[=yes/no()]：移除被感染的文件
（4） --move=DIRECTORY：将被感染的文件移至指定目录
（5） --copy=DIRECTORY：将被感染的文件复制至指定目录
（6） --exclude=REGEX：不扫描与正则表达式匹配的文件
（7） --exclude-dir=REGEX：不扫描与正则表达式匹配的目录
（8） --include=REGEX：只扫描与正则表达式匹配的文件
（9） --include-dir=REGEX：只扫描与正则表达式匹配的目录
5.计划任务
说明
基本格式
“ * * * * command ”
第1列表示分钟1~59每分钟用或者*/1表示
第2列表示小时1~23（0表示0点）
第3列表示日期1~31
第4列表示月份1~12
第5列表示星期0~6（0表示星期天）
第6列要运行的命令
[root@localhost ~]# crontab -e
00 23 * * 6 /usr/bin/clamscan --infected -r / -l /var/log/clamscan.log
[root@localhost ~]# crontab -l -u root
0 23 * * 6 /usr/bin/clamscan --infected -r / -l /var/log/clamscan.log
[root@localhost ~]# service crond restart
[root@localhost ~]# chkconfig crond on
[root@localhost ~]# service crond status
crond (pid 3293) is running…