ClamAV实战

最新推荐文章于 2024-08-02 03:35:48 发布
最新推荐文章于 2024-08-02 03:35:48 发布
阅读量2.8w 收藏 37
点赞数 3
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yalecaltech/article/details/90575206
版权
  1. 关于ClamAV
    ClamAV是一个C语言开发的开源病毒扫描工具用于检测木马/病毒/恶意软件等。可以在线更新病毒库，Linux系统的病毒较少，但是并不意味着病毒免疫，尤其是对于诸如邮件或者归档文件中夹杂的病毒往往更加难以防范，而ClamAV则能起到不少作用。

安装：
在这里插入图片描述
在这里插入图片描述

安装后查看版本信息
在这里插入图片描述
使用-h查看帮助
在这里插入图片描述
简单的扫描一个文件如图报错时
在这里插入图片描述
是因为此时需要有可用的病毒库文件，同时用户和组的权限也需要设定
下图先查看组名，然后设置用户和组权限
在这里插入图片描述
接下来需要更新病毒库文件，如下报错是因为clam守护进程的原因
在这里插入图片描述
先终结再启动更新即可
在这里插入图片描述
查看进程
在这里插入图片描述

这样子更新可能比较慢，我们也可以使用下面的命令直接下载
在这里插入图片描述在这里插入图片描述

实验室环境没有联网，已经准备好着两个文件，放在指定路径下即可
在这里插入图片描述

解压我们的样本
密码为infected
在这里插入图片描述
使用clamav进行扫描
指定扫描的目录为样本所在的test文件夹，-r选项表示包含子目录，一般用于深度查杀，在下图的例子中加不加都可以
在这里插入图片描述
从结果可以看出，扫描到样本为windows下的木马文件，而压缩包文件是安全的
还可以将扫描日志保存供之后的分析使用，加上log选项即可
在这里插入图片描述
查看扫描日志

在这里插入图片描述
还能加上remove选项，用于将扫描到的病毒文件自动移除
在这里插入图片描述
回到test文件夹可以看到病毒文件已经被移除了

在这里插入图片描述

也可以使用图形化界面
在这里插入图片描述
安装完毕后输入clamtk即可启动
在这里插入图片描述
Settings设置要扫描选项
在这里插入图片描述
Whitelist白名单设置在扫描时忽略的文件夹
Network中可以设置代理
Schedule中可以设置定时任务，包括定时扫描，定时更新病毒库
在这里插入图片描述
History可以查看查杀的记录
在这里插入图片描述
Quarantine是隔离区，被查到可能是病毒的文件都会被隔离在这里，可以选择删除文件或者恢复
在这里插入图片描述
第三行是更新选项，一般为了提升杀毒的效率建议经常更新
其实最有用的是第四行，就是分析功能
可以选择扫描一个文件
在这里插入图片描述
选中点击ok即可
在这里插入图片描述
提示没有风险
或者扫描一个目录，也是同样的方法
这样子的扫描不够精确，我们如果怀疑某个文件确实是恶意文件，那么可以使用analysis功能
选中一个文件
在这里插入图片描述
点击open
然后点击放大镜
在这里插入图片描述
很快就可以在results选项卡中看到结果
在这里插入图片描述
左边是判定文件不安全的安全公司，中间是日期，右边是判定结果，从结果中可以看到一致判定为windows下的木马文件
这一功能非常强大，几乎汇聚了全球安全产商的力量，在上面的分析结果滚动下可以看到国内的瑞星、360、金山、百度、腾讯等引擎都在内
在这里插入图片描述在这里插入图片描述

之后可以将结果保存供后续分析

在这里插入图片描述

  1. 官方文档
    https://www.clamav.net/documents/usage
Elwood Ying
关注
clamav完整查杀linux病毒实战
夫君子之行,静以修身,俭以养德,非淡泊无以明志,非宁静无以致远.
10-02 8842
开篇前言      Linux服务器一直给我们的印象是安全、稳定、可靠，性能卓越。由于一来Linux本身的安全机制，Linux上的病毒、木马较少，二则由于宣称Linux是最安全的操作系统，导致很多人对Linux的安全性有个误解：以为它永远不会感染病毒、木马；以为它没有安全漏洞。所以很多Linux服务器都是裸奔的。其实在这次事件之前，我对Linux的安全性方面的认识、重视程度也是有所不足的。系统的...
Ubuntu中安装ClamAV防病毒软件
qq_40907977的博客
01-08 8091
环境 ： Ubuntu 16.04 软件安装： ClamAV ：http://www.clamav.net/documents/installing-clamav 源码链接 ： http://www.clamav.net/downloads/production/clamav-0.102.1.tar.gz ClamAV介绍 ClamAV是一个免费且开源的，适用于Linux系统的多功能反病毒工具包...
clamav 进行病毒扫描查杀
humanbeng的专栏
04-07 783
安装 yum -y install epel-release yum install –y clamav clamav-update 更新病毒库 freshclam 扫描病毒，将已经感染的命令移动到/tmp/bd/ mkdir /tmp/bd; clamscan -r / --max-dir-recursion=10 -l /root/clamav.log --move=/tmp/bd/; 恢复文件 将/tmp/bd下面的文件,从正常的服务器上拷贝过来，可能需要对版本 ...
ClamAV软件下载
09-06
开源的ClamAV病毒扫描软件，用于研究。
Windows环境下的ClamAV安装、配置与使用教程
最新发布
weixin_42525264的博客
08-02 86
这是一篇讲解如何在Windows操作系统下安装、部署ClamAV病毒扫描软件，配置环境，更新病毒库、并使用的文章 一、ClamAV简介 ClamAV是由思科开发的一款免费、开源的病毒扫描工具，可以通过命令执行查找病毒、删除病毒、升级病毒库等操作。ClamAV支持多种平台，如Linux、macOS、Windows等。这里...
安全防护工具之：ClamAV
热门推荐
知行合一 止于至善
08-04 2万+
ClamAV是一个C语言开发的开源病毒扫描工具用于检测木马/病毒/恶意软件等。可以在线更新病毒库，Linux系统的病毒较少，但是并不意味着病毒免疫，尤其是对于诸如邮件或者归档文件中夹杂的病毒往往更加难以防范，而ClamAV则能起到不少作用。
ClamAV
weixin_34242658的博客
07-17 399
ClamAV 简介以及适用范围 ClamAV是一个在命令行下查毒软件，因为它不将杀毒作为主要功能，默认只能查出您计算机内的病毒，但是无法清除，至多删除文件。ClamAV可以工作很多的平台上，但是有少数无法支持，这就要取决您所使用的平台的流行程度了。另外它主要是来防护一些WINDOWS病毒和木马程序。另外，这是一个面向服务端的软件。 需要反病毒软件？免费么？ 绝大多数的Linux是先进的，所以...
linux系统查毒软件ClamAV
dieman0446的博客
12-15 252
安装方法： 长久使用参考： 　　　　http://www.cnblogs.com/kerrycode/archive/2015/08/24/4754820.html#undefined 临时使用参考： 　　　　http://www.clamav.net/documents/installing-clamav#rhel（参考RHEL/CentOS部分） 使用方法：...
Clamav
YangLuxxx123
01-10 679
Clamav 杀毒软件安装 1. 下载软件包 #官网地址： http://www.clamav.net/downloads #Linux中下载地址： wget https://www.clamav.net/downloads/production/clamav-0.103.1 .tar.gz #参考文档： https://github.com/vrtadmin/clamav-faq/raw/master/manual/clamdoc.pdf 2. 创建用户和组 [root@o
人工智能项目资料-基于ClamAV和深度学习的混合恶意代码检测工具.zip
02-02
更有深度学习、机器学习、自然语言处理和计算机视觉的实战项目源码，助您从理论走向实践，如果您已有一定基础，您可以基于这些源码进行修改和扩展，实现更多功能。 【期待与您同行】 我们真诚地邀请您下载并使用...
安装Clamav
07-24
Centos中安装Clamav 杀毒软件。1.在线安装Clamav 和 .离线安装Clamav
【实战】记录一次服务器挖矿病毒处理
weixin_45694388的博客
07-25 1600
信息收集及kill： 查看监控显示长期CPU利用率超高，怀疑中了病毒 top 命令查看进程资源占用： netstat -lntupa 命令查看有无ip进行发包 netstat -antp 然而并没有找到对应的进程名 查看java进程和solr进程 ps aux ：查看所有进程 除相关进程：kill -9（无条件退出进程） 为了防止有定时任务，再次启动恶意进程 crontab -l 命令查看正在进行中的定时任务 crontab -r 删除所有定时任务 居然没有？？？？ 保存样本，删除
clamav
gRpc的博客
11-12 359
LibClamAV Error: cli_loaddb(): No supported database files found in /var/lib/clamav/ ERROR: Can't open file or directory 解决办法： sudo touch /var/lib/clamav/clamd-socket sudo chown vscan:vscan /var/li...
ubuntu安装clamav
weixin_34067980的博客
09-10 767
非root权限请在命令前加上sudo apt-get install clamav 升级病毒库 freshclam 扫描病毒clamscan 扫描所有用户的主目录就使用 clamscan -r /home 扫描您计算机上的所有文件并且显示所有的文件的扫描结果，就使用 clamscan -r / 扫描您计算机上的所有文件并且显示有问题的文件的扫描结果，...
ClamAV - 一款开源的反病毒软件
gitblog_00080的博客
03-16 654
ClamAV - 一款开源的反病毒软件 clamavClamAV - Documentation is here: https://docs.clamav.net项目地址:https://gitcode.com/gh_mirrors/cl/clamav ClamAV 是一个免费、开源的跨平台反病毒软件，它主要用于邮件服务器和其他文件传输系统中的恶意代码扫描。它可以与各种电子邮件代理程序、文件传输...
开源防病毒引擎ClamAV
wbsu2004的博客
07-07 1万+
ClamAV® 是一种开源防病毒引擎，用于检测木马、病毒、恶意软件和其他恶意威胁。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值