开源杀毒引擎 ClamAV

最新推荐文章于 2024-08-12 08:43:15 发布
最新推荐文章于 2024-08-12 08:43:15 发布
阅读量3.4k 收藏 3
点赞数 3
文章标签： 杀毒
原文链接：https://blog.csdn.net/whatday/article/details/86630760
版权

这里写图片描述 
ClamAV是一个C语言开发的开源病毒扫描工具用于检测木马/病毒/恶意软件等。可以在线更新病毒库，Linux系统的病毒较少，但是并不意味着病毒免疫，尤其是对于诸如邮件或者归档文件中夹杂的病毒往往更加难以防范，而ClamAV则能起到不少作用。 
ClamAV相关信息如下：

项目详细
官方地址http://www.clamav.net/
下载地址http://www.clamav.net/downloads
当前稳定版本0.99.2

 

指令

clamscan

一个命令行程序，用于扫描不需要 clamd 守护程序的文件和目录。

clamd

多线程守护程序。

当clamd运行时，使用这些工具来与它进行交互：

  • clamdtop

    要监视的命令行 GUI clamd。

  • clamdscan

    通过命令行程序扫描文件和目录clamd。

freshclam

签名数据库（cvd）更新工具。

libclamav

clamav 库 - 因此您可以将 ClamAV 引擎构建到您的程序中。

sigtool

一个签名数据库（cvd）操纵工具 - 用于恶意软件分析师和签名编写者。

clambc

另一种专门用于字节码签名的签名操作工具。

clamconf

用于检查或生成 ClamAV 配置文件并收集有助于远程调试问题所需的其他信息的工具。

clamav-config

用于检查 ClamAV 如何编译的附加工具。

 

功能特性

项目详细
主要用途邮件网关的病毒扫描，内建支持多种邮件格式
高性能提供多线程的扫描进程
命令行提供密令行扫描方式
扫描对象可以对要发送的邮件或者文件进行扫描
文件格式支持多种文件格式
病毒库更新频度一天多次病毒库的更新
归档文件支持扫描多种归档文件,比如Zip, RAR, Dmg, Tar, Gzip, Bzip2, OLE2, Cabinet, CHM, BinHex, SIS等
文档支持流行的文档文件，比如： MS Office文件，MacOffice文件, HTML, Flash, RTF，PDF

​

安装方式

项目详细
CENTOS/RHELyum -y install clamav
Ubuntu/Debianapt-get install clamav

​注意：centos上的clamd是在epel-release下，需要现行安装epel-release。 如果使用源码安装方式的话，保证C编译器和ZLIB等存在的情况下对源码./configure->make->make install即可。

​

安装日志

[root@liumiaocn ~]# yum -y install epel-release
Loaded plugins: fastestmirror
...
 Package    : centos-release-7-3.1611.el7.centos.x86_64 (@anaconda)
 From       : /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
  Installing : epel-release-7-9.noarch                                                                                                                               1/1 
  Verifying  : epel-release-7-9.noarch                                                                                                                               1/1 

Installed:
  epel-release.noarch 0:7-9                                                                                                                                              

Complete!
[root@liumiaocn ~]# 

[root@liumiaocn ~]# yum -y install clamav
Loaded plugins: fastestmirror
...
Running transaction
  Installing : clamav-filesystem-0.99.2-8.el7.noarch                                                                                                                 1/4 
  Installing : clamav-data-0.99.2-8.el7.noarch                                                                                                                       2/4 
  Installing : clamav-lib-0.99.2-8.el7.x86_64                                                                                                                        3/4 
  Installing : clamav-0.99.2-8.el7.x86_64                                                                                                                            4/4 
  Verifying  : clamav-lib-0.99.2-8.el7.x86_64                                                                                                                        1/4 
  Verifying  : clamav-data-0.99.2-8.el7.noarch                                                                                                                       2/4 
  Verifying  : clamav-0.99.2-8.el7.x86_64                                                                                                                            3/4 
  Verifying  : clamav-filesystem-0.99.2-8.el7.noarch                                                                                                                 4/4 

Installed:
  clamav.x86_64 0:0.99.2-8.el7                                                                                                                                           

Dependency Installed:
  clamav-data.noarch 0:0.99.2-8.el7                     clamav-filesystem.noarch 0:0.99.2-8.el7                     clamav-lib.x86_64 0:0.99.2-8.el7                    

Complete!
[root@liumiaocn ~]#

​

版本确认

[root@liumiaocn ~]# clamscan --version
ClamAV 0.99.2/21723/Mon Jun 13 09:53:00 2016
[root@liumiaocn ~]#

​

扫描

使用clamscan命令行对某一目录进行扫描，可以确认结果是否OK，同时会给出一个扫描的总体信息，其中Infected files是扫描出来的被感染的文件个数。比如如下示例表明对/root目录下的文件进行扫描，未发现感染文件的情况。

[root@liumiaocn ~]# clamscan /root
LibClamAV Warning: **************************************************
LibClamAV Warning: ***  The virus database is older than 7 days!  ***
LibClamAV Warning: ***   Please update it as soon as possible.    ***
LibClamAV Warning: **************************************************
/root/.bash_logout: OK
/root/.bash_profile: OK
/root/.bashrc: OK
/root/.cshrc: OK
/root/.tcshrc: OK
/root/anaconda-ks.cfg: OK
/root/.bash_history: OK

----------- SCAN SUMMARY -----------
Known viruses: 4490129
Engine version: 0.99.2
Scanned directories: 1
Scanned files: 7
Infected files: 0
Data scanned: 0.00 MB
Data read: 0.00 MB (ratio 0.00:1)
Time: 19.365 sec (0 m 19 s)
[root@liumiaocn ~]#

​注意：此处提示“The virus database is older than 7 days!”的原因在于病毒库没有及时更新。因为使用yum缺省安装目前的版本似乎不会自动安装freshclam的病毒库更新功能，后面我们会使用源码安装方式来解决这个问题。

​​

模拟病毒文件

从eicar.org下载一个用于模拟病毒的文件，看一下clamav是否能够扫描出来

[root@liumiaocn ~]# wget http://www.eicar.org/download/eicar.com
--2017-08-02 23:03:10--  http://www.eicar.org/download/eicar.com
Resolving www.eicar.org (www.eicar.org)... 213.211.198.62
Connecting to www.eicar.org (www.eicar.org)|213.211.198.62|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 68 [application/octet-stream]
Saving to: ‘eicar.com’

100%[===============================================================================================================================>] 68          --.-K/s   in 0s      

2017-08-02 23:03:20 (318 KB/s) - ‘eicar.com’ saved [68/68]

[root@liumiaocn ~]# ls
anaconda-ks.cfg  eicar.com
[root@liumiaocn ~]# pwd
/root

 

重新扫描

重新扫描看是否能够检测出新下载的病毒测试文件。进过测试，发现结果中提示“/root/eicar.com: Eicar-Test-Signature FOUND”，同时“Infected files: 1”，说明此病毒文件被检测出来了

[root@liumiaocn ~]# clamscan /root
LibClamAV Warning: **************************************************
LibClamAV Warning: ***  The virus database is older than 7 days!  ***
LibClamAV Warning: ***   Please update it as soon as possible.    ***
LibClamAV Warning: **************************************************
/root/.bash_logout: OK
/root/.bash_profile: OK
/root/.bashrc: OK
/root/.cshrc: OK
/root/.tcshrc: OK
/root/anaconda-ks.cfg: OK
/root/.bash_history: OK
/root/eicar.com: Eicar-Test-Signature FOUND

----------- SCAN SUMMARY -----------
Known viruses: 4490129
Engine version: 0.99.2
Scanned directories: 1
Scanned files: 8
Infected files: 1
Data scanned: 0.00 MB
Data read: 0.00 MB (ratio 0.00:1)
Time: 21.129 sec (0 m 21 s)
[root@liumiaocn ~]#

但是缺省的方式下，clamscan只会检测不会自动删除文件

[root@liumiaocn ~]# ls
anaconda-ks.cfg  eicar.com
[root@liumiaocn ~]#

​

扫描并删除感染文件

使用–remove选项，会直接删除检测出来的文件。

[root@liumiaocn ~]# clamscan --remove /root
LibClamAV Warning: **************************************************
LibClamAV Warning: ***  The virus database is older than 7 days!  ***
LibClamAV Warning: ***   Please update it as soon as possible.    ***
LibClamAV Warning: **************************************************
/root/.bash_logout: OK
/root/.bash_profile: OK
/root/.bashrc: OK
/root/.cshrc: OK
/root/.tcshrc: OK
/root/anaconda-ks.cfg: OK
/root/.bash_history: OK
/root/eicar.com: Eicar-Test-Signature FOUND
/root/eicar.com: Removed.

----------- SCAN SUMMARY -----------
Known viruses: 4490129
Engine version: 0.99.2
Scanned directories: 1
Scanned files: 8
Infected files: 1
Data scanned: 0.00 MB
Data read: 0.00 MB (ratio 0.00:1)
Time: 23.546 sec (0 m 23 s)
[root@liumiaocn ~]# ls
anaconda-ks.cfg
[root@liumiaocn ~]#

​

源码安装方式

目前使用yum源安装病毒库的更新相关的仍需手动操作，所以可以考虑使用源码安装方式。

​

下载源码

项目详细
下载命令wget http://www.clamav.net/downloads/production/clamav-0.99.2.tar.gz

​

解压

项目详细
解压命令tar xvpf clamav-0.99.2.tar.gz
变更目录cd clamav-0.99.2

​

编译前依赖

项目详细
安装gccyum install gcc -y
安装opensslyum install openssl openssl-devel -y
创建目录mkdir -p /usr/local/clamav

 

config & make & make install

项目详细
config./configure –prefix=/usr/local/clamav
makemake
make installmake install

​

安装后确认

[root@liumiaocn clamav-0.99.2]# ls /usr/local/clamav/bin
clamav-config  clambc  clamconf  clamdscan  clamscan  freshclam  sigtool
[root@liumiaocn clamav-0.99.2]# /usr/local/clamav/bin/clamscan --version
ClamAV 0.99.2
[root@liumiaocn clamav-0.99.2]#

注意：此时如果执行clamscan进行扫描，会提示如下问题。

[root@liumiaocn clamav-0.99.2]# /usr/local/clamav/bin/clamscan /root
LibClamAV Error: cl_load(): No such file or directory: /usr/local/clamav/share/clamav
ERROR: Can't get file status

----------- SCAN SUMMARY -----------
Known viruses: 0
Engine version: 0.99.2
Scanned directories: 0
Scanned files: 0
Infected files: 0
Data scanned: 0.00 MB
Data read: 0.00 MB (ratio 0.00:1)
Time: 0.002 sec (0 m 0 s)
[root@liumiaocn clamav-0.99.2]#

​查看源码之后发现其实很简单，此时需要有可用的病毒库文件，同时用户和组的权限也需要设定。整体的顺序按照：

项目详细
Step 1创建用户和组
Step 2创建目录并设定权限
Step 3拷贝和更新设定文件
Step 4更新病毒库
Step 5扫描病毒

​

设定

Step 1: 创建用户和组

项目详细
创建groupgroupadd clamav
创建用户useradd -g clamav clamav

​

Step 2: 创建目录并设定权限

创建目录

目录详细
logs存放日志信息
database存放更新病毒库信息
worktmp存放pid等临时文件或状态文件信息
[root@liumiaocn clamav]# pwd
/usr/local/clamav
[root@liumiaocn clamav]# ls
bin  etc  include  lib64  sbin  share
[root@liumiaocn clamav]# mkdir -p logs database worktmp
[root@liumiaocn clamav]#

​

设定权限

[root@liumiaocn clamav]# pwd
/usr/local/clamav
[root@liumiaocn clamav]# chown clamav:clamav database
[root@liumiaocn clamav]#

​​

Step 3: 拷贝和更新设定文件

拷贝生成设定文件

目录源文件目标文件
/usr/local/clamav/etcclamd.conf.sampleclamd.conf
/usr/local/clamav/etcfreshclam.conf.samplefreshclam.conf
[root@liumiaocn etc]# pwd
/usr/local/clamav/etc
[root@liumiaocn etc]# cp clamd.conf.sample clamd.conf
[root@liumiaocn etc]# cp freshclam.conf.sample freshclam.conf
[root@liumiaocn etc]# ls
clamd.conf  clamd.conf.sample  freshclam.conf  freshclam.conf.sample
[root@liumiaocn etc]#

生成病毒库更新日志文件

[root@liumiaocn etc]# touch /usr/local/clamav/logs/freshclam.log
[root@liumiaocn etc]# chown clamav:clamav /usr/local/clamav/logs/freshclam.log
[root@liumiaocn etc]#

 

修改文件

[root@liumiaocn etc]# ls
clamd.conf  clamd.conf.sample  freshclam.conf  freshclam.conf.sample
[root@liumiaocn etc]# vi clamd.conf
[root@liumiaocn etc]# vi freshclam.conf
[root@liumiaocn etc]# diff clamd.conf  clamd.conf.sample
14c14
< LogFile /usr/local/clamav/logs/clamd.log
---
> #LogFile /tmp/clamd.log
66c66
< PidFile /var/clamav/worktmp/clamd.pid
---
> #PidFile /var/run/clamd.pid
74c74
< DatabaseDirectory /var/lib/clamav/database
---
> #DatabaseDirectory /var/lib/clamav
[root@liumiaocn etc]# 
[root@liumiaocn etc]# diff freshclam.conf freshclam.conf.sample 
8c8
< #Example
---
> Example
13c13
< DatabaseDirectory /usr/local/clamav/database/
---
> #DatabaseDirectory /var/lib/clamav
17c17
< UpdateLogFile /usr/local/clamav/logs/freshclam.log
---
> #UpdateLogFile /var/log/freshclam.log
51c51
< PidFile /usr/local/clamav/worktmp/freshclam.pid
---
> #PidFile /var/run/freshclam.pid
[root@liumiaocn etc]#

​​其实本次示例中只需保证freshclam.conf文件正确设定即可保证ClamAV正常动作。

​

更新病毒库

在设定freshclam.conf之后，使用freshclam命令即可联网更新病毒库至database目录了, 首次更新稍微会花一点时间。

[root@liumiaocn etc]# /usr/local/clamav/bin/freshclam 
ClamAV update process started at Fri Aug  4 22:39:40 2017
Trying host database.clamav.net (69.12.162.28)...
Downloading main.cvd [100%]
main.cvd updated (version: 58, sigs: 4566249, f-level: 60, builder: sigmgr)
Downloading daily.cvd [100%]
daily.cvd updated (version: 23629, sigs: 1741893, f-level: 63, builder: neo)
Downloading bytecode.cvd [100%]
bytecode.cvd updated (version: 308, sigs: 66, f-level: 63, builder: anvilleg)
Database updated (6308208 signatures) from database.clamav.net (IP: 69.12.162.28)
[root@liumiaocn etc]#

更新之后

[root@liumiaocn clamav]# pwd
/usr/local/clamav
[root@liumiaocn clamav]# ls database/
bytecode.cvd  daily.cvd  main.cvd  mirrors.dat
[root@liumiaocn clamav]#

 

扫描病毒

下载病毒测试文件

[root@liumiaocn ~]# ls
anaconda-ks.cfg
[root@liumiaocn ~]# wget http://www.eicar.org/download/eicar.com
--2017-08-04 23:00:41--  http://www.eicar.org/download/eicar.com
Resolving www.eicar.org (www.eicar.org)... 213.211.198.62
Connecting to www.eicar.org (www.eicar.org)|213.211.198.62|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 68 [application/octet-stream]
Saving to: ‘eicar.com’

100%[===============================================================================================================================>] 68          --.-K/s   in 0.001s  

2017-08-04 23:00:43 (92.3 KB/s) - ‘eicar.com’ saved [68/68]

[root@liumiaocn ~]# ls
anaconda-ks.cfg  eicar.com
[root@liumiaocn ~]#

​

扫描并删除感染文件

[root@liumiaocn ~]# /usr/local/clamav/bin/clamscan --remove /root
/root/.bash_logout: OK
/root/.bash_profile: OK
/root/.bashrc: OK
/root/.cshrc: OK
/root/.tcshrc: OK
/root/anaconda-ks.cfg: OK
/root/.bash_history: OK
/root/eicar.com: Eicar-Test-Signature FOUND
/root/eicar.com: Removed.

----------- SCAN SUMMARY -----------
Known viruses: 6302548
Engine version: 0.99.2
Scanned directories: 1
Scanned files: 8
Infected files: 1
Data scanned: 0.01 MB
Data read: 0.00 MB (ratio 2.00:1)
Time: 22.310 sec (0 m 22 s)
[root@liumiaocn ~]# ls
anaconda-ks.cfg
[root@liumiaocn ~]#

​

总结

ClamAV提供和方便的命令行方式进行集成，保持更新的病毒库，给开源的安全方案提供了一种选择。

 

whatday
关注
ClamAV源码配置安装测试
donghanhang的博客
03-08 1919
ClamAV源码配置安装测试
开源杀毒引擎库libclamav的使用方法
每天分享一个编程小知识
06-07 1130
中我们讲了ClamAV的安装和使用方法，可以很方便的使用ClamAV提供的工具进行病毒扫描，当然我们也可以在我们的程序中集成它提供的libclamav开发库来实现病毒扫描，libclamav是一个功能强大的病毒扫描库，提供了许多API函数来帮助开发者编写自己的病毒扫描程序。CL_INIT_DEFAULT是一个宏，可以传递给代表默认初始化设置的cl_init()。cl_init()完成后，就可以通过调用cl_engine_new()来创建新的扫描引擎了。函数返回一个静态分配的字符串。
ClamAv开源杀毒引擎详解
鸽子窝下蛋
05-22 1万+
最近公司在弄文件交换系统，为了确保文件交换安全执行，需要添加文件扫描杀毒功能。系统要实现调用杀毒引擎，对文件查杀。和国内外比较著名、熟知的杀毒厂商（360、瑞星、金山、小红伞等）联系，均告知没有提供相应的接口供第三方调用。百度搜索中还发现有人使用金山制作杀毒u盘，具体过程就是使用安装后的金山的dll文件和病毒库，实现病毒查杀，但这都是10年前的知识了，而且现在金山都是云查杀，本地都没有病毒库。各种查
安全防护工具之：ClamAV
热门推荐
知行合一 止于至善
08-04 2万+
ClamAV是一个C语言开发的开源病毒扫描工具用于检测木马/病毒/恶意软件等。可以在线更新病毒库，Linux系统的病毒较少，但是并不意味着病毒免疫，尤其是对于诸如邮件或者归档文件中夹杂的病毒往往更加难以防范，而ClamAV则能起到不少作用。
ClamAV 开源项目教程
最新发布
gitblog_00730的博客
08-12 449
ClamAV 开源项目教程 clamavClamAV - Documentation is here: https://docs.clamav.net项目地址:https://gitcode.com/gh_mirrors/cl/clamav 项目介绍 ClamAV 是一个免费的开源跨平台反恶意软件工具包，能够检测多种类型的恶意软件，包括病毒。它最初是为 Unix 系统开发的，但第三方版本也可用于...
ClamAV软件下载
09-06
开源的ClamAV病毒扫描软件，用于研究。
ClamAV
weixin_34242658的博客
07-17 401
ClamAV 简介以及适用范围 ClamAV是一个在命令行下查毒软件，因为它不将杀毒作为主要功能，默认只能查出您计算机内的病毒，但是无法清除，至多删除文件。ClamAV可以工作很多的平台上，但是有少数无法支持，这就要取决您所使用的平台的流行程度了。另外它主要是来防护一些WINDOWS病毒和木马程序。另外，这是一个面向服务端的软件。 需要反病毒软件？免费么？ 绝大多数的Linux是先进的，所以...
linux系统查毒软件ClamAV
dieman0446的博客
12-15 254
安装方法： 长久使用参考： 　　　　http://www.cnblogs.com/kerrycode/archive/2015/08/24/4754820.html#undefined 临时使用参考： 　　　　http://www.clamav.net/documents/installing-clamav#rhel（参考RHEL/CentOS部分） 使用方法：...
Clamav
YangLuxxx123
01-10 682
Clamav 杀毒软件安装 1. 下载软件包 #官网地址： http://www.clamav.net/downloads #Linux中下载地址： wget https://www.clamav.net/downloads/production/clamav-0.103.1 .tar.gz #参考文档： https://github.com/vrtadmin/clamav-faq/raw/master/manual/clamdoc.pdf 2. 创建用户和组 [root@o
安装Clamav
07-24
Centos中安装Clamav 杀毒软件。1.在线安装Clamav 和 .离线安装Clamav
某开源杀毒软件的内核dll源代码.zip
01-28
【标题】"某开源杀毒软件的内核dll源代码.zip"揭示了开源杀毒软件的核心组件，其中包含了用于病毒扫描和检测的关键动态链接库（DLL）文件。这些DLL是软件的重要组成部分，负责处理病毒定义更新和实际的恶意软件检测...
clamwin free antivirus 开源杀毒软件 v0.97.6.rar
07-14
ClamWin是一款用于Microsoft Windows 7/Vista/XP/Me/2000/98及Windows Sever 2008和2003操作系统的免费反病毒...ClamWin免费反病毒软件是基于ClamAV的引擎并使用由自由软件基金会发布的GNU通用公共许可证，是自由软件。
ubuntu安装clamav
weixin_34067980的博客
09-10 768
非root权限请在命令前加上sudo apt-get install clamav 升级病毒库 freshclam 扫描病毒clamscan 扫描所有用户的主目录就使用 clamscan -r /home 扫描您计算机上的所有文件并且显示所有的文件的扫描结果，就使用 clamscan -r / 扫描您计算机上的所有文件并且显示有问题的文件的扫描结果，...
clamav
huanongying131的博客
07-12 618
http://blog.sina.com.cn/s/blog_4c11fc6f010008k9.html
Centos7安装杀毒软件ClamAV
weixin_30832351的博客
10-12 541
原文链接：https://ismailyenigul.wordpress.com/2015/01/05/install-clamav-on-centos-7/ Clam AntiVirus（ClamAV）是免费而且开放源代码的防毒软件，软件与病毒码的更新皆由社群免费发布。目前ClamAV主要是使用在由 Linux、FreeBSD等Unix-like系统架设的邮件服务器上，提供电子邮件...
ClamAV - 一款开源的反病毒软件
gitblog_00080的博客
03-16 661
ClamAV - 一款开源的反病毒软件 clamavClamAV - Documentation is here: https://docs.clamav.net项目地址:https://gitcode.com/gh_mirrors/cl/clamav ClamAV 是一个免费、开源的跨平台反病毒软件，它主要用于邮件服务器和其他文件传输系统中的恶意代码扫描。它可以与各种电子邮件代理程序、文件传输...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值