ClamAV Antivirus for Linux 教程

吴脑的键客

于 2024-08-15 10:31:27 发布

阅读量897

点赞数 16

分类专栏： DevOps 文章标签： linux 运维服务器

本文链接：https://blog.csdn.net/weixin_41446370/article/details/141215723

版权

DevOps 专栏收录该内容

39 篇文章 0 订阅

订阅专栏

ClamAV Antivirus 是一款开源恶意软件检测工具。在本教程中，我们将介绍 ClamAV 的入门知识和常见用例。

通过各种配置文件，它可以执行实时文件系统检测、临时文件扫描、邮件网关过滤和 http 代理扫描。

这些用例仅涉及使用核心引擎和各种开源附加组件所能实现的表面功能。
内容

在 Ubuntu 上安装 ClamAV
ClamAV 签名
针对 PDF 测试 ClamAV
clamd、clamdscan 和 clamscan
HTTP 代理中的 ClamAV
squidclamav icap 模块
结论

ClamAV 和主要开发团队于 2007 年被 SourceFire 收购。2013 年被 SourceFire 收购后，现在由 Cisco Talos 维护。您可能听说过思科，这是一家制造网络设备的小型初创公司。

在这里插入图片描述

在 Ubuntu（或 Debian）上安装 ClamAV

要获得最新版本，或需要自定义构建，则必须从源代码安装。但是，在生产中使用杀毒软件包时，您会希望它稳定、安全，并且在安全更新发布时易于修补。因此，我建议使用 Ubuntu 软件源中的稳定版 ClamAV。

虽然 ClamAV 核心版本不是最新发布的版本，但您仍可通过 freshclam 更新接收最新的杀毒软件签名数据库更新。

root@8ca32fd2f888:/# apt update
root@8ca32fd2f888:/# apt install clamav
root@8ca32fd2f888:/# clamscan --version
ClamAV 0.103.2
root@8ca32fd2f888:/# freshclam

就是这么简单。我迅速启动了 Ubuntu 20.04 Docker 映像并运行了安装。clamscan 的版本是 0.103.2。

运行 freshclam 将确保最新数据库可用，签名数据库每天更新一到两次，因此将 freshclam 放在 cron 作业中以保持更新。

root@8ca32fd2f888:/# clamscan /usr/bin
<< SNIP >>
/usr/bin/ucf: OK
/usr/bin/openssl: OK
/usr/bin/ucfq: OK
/usr/bin/crontab: OK

----------- SCAN SUMMARY -----------
Known viruses: 8528798
Engine version: 0.103.2
Scanned directories: 1
Scanned files: 287
Infected files: 0
Data scanned: 20.16 MB
Data read: 22.85 MB (ratio 0.88:1)
Time: 23.066 sec (0 m 23 s)
Start Date: 2021:05:13 00:04:35
End Date:   2021:05:13 00:04:58

针对文件夹名称运行 clamscan 即可进行简单的目录扫描。如果您需要快速杀毒解决方案，安装 ClamAV、更新和启动扫描只需几分钟即可完成。

ClamAV 签名和覆盖范围

在测试时，最新的签名数为 8528798。更新会定期发布，下图显示了截至 2021 年 4 月的 3 个月内每日新增的杀毒软件签名数量。

在这里插入图片描述

针对嵌入 DOC 的 PDF 测试 ClamAV

Didier Stevens 创建了一个便捷的测试文件，其中包含众所周知的 EICAR 测试文件，但该文件是从嵌入 PDF 的 DOC 中删除的。

https://blog.didierstevens.com/2015/08/28/test-file-pdf-with-embedded-doc-dropping-eicar/

什么是 EICAR？
根据设计，访问该文件（使用密码解压缩后）会导致工作站 AV 亮起，并可能向 IT 部门发送警报。

root@8ca32fd2f888:/# clamscan pdf-doc-vba-eicar-dropper.pdf
/pdf-doc-vba-eicar-dropper.pdf: Doc.Dropper.Agent-1540415 FOUND

----------- SCAN SUMMARY -----------
Known viruses: 8528798
Engine version: 0.103.2
Scanned directories: 0
Scanned files: 1
Infected files: 1
Data scanned: 0.06 MB
Data read: 0.01 MB (ratio 7.50:1)
Time: 17.054 sec (0 m 17 s)
Start Date: 2021:05:13 00:14:55
End Date:   2021:05:13 00:15:12
root@8ca32fd2f888:/#