在CentOS7下使用clamav扫描病毒

一、ClamAV

1.clamav简单介绍

Clam AntiVirus是一个类UNIX系统上使用的反病毒软件包。主要应用于邮件服务器，采用多线程后台操作，可以自动升级病毒库。

2.安装clamav

(1)安装epel软件源

# 安装
[root@localhost ~]# yum install -y epel-release  

# 缓存 
[root@localhost ~]# yum clean all && yum makecache 

（2）安装clamav程序

[root@localhost ~]# yum -y install clamav-server clamav-data clamav-update clamav-filesystem clamav clamav-scanner-systemd clamav-devel clamav-lib clamav-server-systemd 

（3）关闭selinux

[root@localhost ~]# setenforce 0

（4）配置clamav

删除实例

[root@localhost ~]# sed -i -e "s/^Example/#Example/" /etc/clamd.d/scan.conf 
[root@localhost ~]# sed -i -e "s/^Example/#Example/" /etc/freshclam.conf 

编辑配置文件

[root@localhost ~]# vim /etc/clamd.d/scan.conf 

找到下面一行

#LocalSocket /var/run/clamd.scan/clamd.sock 

删除#符号，保存更改

（5）更新病毒库

[root@localhost ~]# freshclam

（6）启动clam服务

[root@localhost ~]# systemctl start clamd@scan
启动时间受设备性能影响，时间可能有点长

（7）扫描病毒

##扫描文件 
[root@localhost ~]# clamscan targetfile  

##递归扫描home目录，并且记录日志 
[root@localhost ~]# clamscan -r -i /home  -l /var/log/clamav.log  

##递归扫描home目录，将病毒文件删除，并且记录日志 
[root@localhost ~]# clamscan -r -i /home  --remove  -l /var/log/clamav.log  

##扫描指定目录，然后将感染文件移动到指定目录，并记录日志 
[root@localhost ~]# clamscan -r -i /home  --move=/tmp/clamav -l /var/log/clamav.log 

参数说明

-r -i 递归扫描目录
-l 指定记录日志文件
--remove 删除病毒文件
--move 移动病毒到指定目录

（8）扫描报告说明

----------- SCAN SUMMARY -----------
Known viruses: 9141451                  #已知病毒
Engine version: 0.102.4                 #软件版本
Scanned directories: 498                #扫描目录
Scanned files: 738                      #扫描文件
Infected files: 4                       #感染文件!!!
Data scanned: 530.25 MB                 #扫描数据
Data read: 14131.60 MB (ratio 0.04:1)   #数据读取
Time: 203.805 sec (3 m 23 s)            #扫描用时