Linux病毒扫描工具ClamAV(Clam AntiVirus)安装使用

ClamAV(Clam AntiVirus)是Linux平台上的开源病毒扫描程序,采用多线程后台操作,可以自动升级病毒库。
  • 一、安装软件
#安装epel软件源
yum -y install epel-release
#安装clamav软件
yum -y install clamav-server clamav-data clamav-update clamav-filesystem clamav clamav-scanner-systemd clamav-devel clamav-lib clamav-server-systemd 
  • 二、配置SELinux(如果关闭selinux,请忽略)
#配置ClamAV权限
setsebool -P antivirus_can_scan_system 1 
setsebool -P clamd_use_jit 1 
#查看设置结果
getsebool -a | grep antivirus 
antivirus_can_scan_system --> on 
antivirus_use_jit --> on 
  • 三、修改配置文件
cp /usr/share/clamav/template/clamd.conf /etc/clamd.d/clamd.conf
sed -i -e 's/^Example/#Example/' /etc/clamd.d/clamd.conf
cp /etc/clamd.d/scan.conf /etc/clamd.d/scan.conf.bak
sed -i -e 's/^Example/#Example/' /etc/clamd.d/scan.conf
sed -i -e '/sock/ { s/#LocalSocket/LocalSocket/g }' /etc/clamd.d/scan.conf
  • 四、更新病毒库
freshclam
#病毒库保存位置:
/var/lib/clamav/daily.cvd 
/var/lib/clamav/main.cvd 
  • 五、启动服务
systemctl enable clamd@scan.service
systemctl start clamd@scan.service
  • 六、进行扫描
#全盘扫描
nohup clamscan -ri / -l /tmp/clamscan.log &
##扫描文件 
clamscan targetfile  
##递归扫描home目录,并且记录日志 
clamscan -r -i /home  -l /var/log/clamav.log  
##递归扫描home目录,将病毒文件删除,并且记录日志 
clamscan -r -i /home  --remove  -l /var/log/clamav.log  
##扫描指定目录,然后将感染文件移动到指定目录,并记录日志 
clamscan -r -i /home  --move=/tmp/clamav -l /var/log/clamav.log

说明:
-r -i 递归扫描目录
-l 指定记录日志文件
–remove 删除病毒文件
–move 移动病毒到指定目录

###重点扫描目录
clamscan -r  -i /etc --max-dir-recursion=5 -l /var/log/clamav-etc.log
clamscan -r  -i /bin --max-dir-recursion=5 -l /var/log/clamav-bin.log
clamscan -r  -i /usr --max-dir-recursion=5 -l /var/log/clamav-usr.log
clamscan -r  -i /var --max-dir-recursion=5 -l /var/log/clamav-var.log

扫描报告说明:

----------- SCAN SUMMARY -----------
Known viruses: 9141451                  #已知病毒
Engine version: 0.102.4                 #软件版本
Scanned directories: 498                #扫描目录
Scanned files: 738                      #扫描文件
Infected files: 4                       #感染文件!!!
Data scanned: 530.25 MB                 #扫描数据
Data read: 14131.60 MB (ratio 0.04:1)   #数据读取
Time: 203.805 sec (3 m 23 s)            #扫描用时

查看病毒文件:

cat /var/log/clamav-bin.log | grep "FOUND" 
  • 1
    点赞
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值