python病毒扫描器_python自动化运维之集中病毒扫描

本文介绍了如何使用Python的pyclamd库进行病毒扫描。首先升级Python到2.7版本,接着安装并配置clamav,创建扫描脚本`scan_file.py`进行多线程文件扫描。在遇到问题时,通过EICAR测试文件验证扫描功能。最后,成功检测到EICAR测试病毒文件。
摘要由CSDN通过智能技术生成

1.因为我linux的python是2.6.6,所以因为有些模块是2.7的,先进行升级。

2.安装pyclamd

yum install -y clamav clamd clamav-update 安装clamavp的相关程序包

chkconfig --level 235 clamd on

/usr/bin/freshclam

pyClamd-0.3.15.tar.gz安装包安装

3.vim /etc/clamd.conf

把本机的127.0.0.1,修改成0.0.0.0 监控所有IP

/etc/init.d/clamd restart

4.扫描脚本 scan_file.py

# -*- coding: utf-8 -*-

import time

import pyclamd

from threading import Thread

class Scan(Thread):

def __init__ (self,IP,scan_type,file):

"""构造方法,参数初始化"""

Thread.__init__(self)

self.IP = IP

self.scan_type = scan_type

self.file = file

self.connstr = ""

self.scanresult = ""

def run(self):

"""多进程run方法"""

try:

cd = pyclamd.C

  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值