ClamAV 簡(jiǎn)介以及適用范圍
ClamAV是一個(gè)在命令行下查毒軟件,因?yàn)樗粚⒍咀鳛橹饕δ埽J(rèn)只能查出您計(jì)算機(jī)內(nèi)的病毒,但是無法清除,至多刪除文件。ClamAV可以工作很多的平臺(tái)上,但是有少數(shù)無法支持,這就要取決您所使用的平臺(tái)的流行程度了。另外它主要是來防護(hù)一些WINDOWS病毒和木馬程序。另外,這是一個(gè)面向服務(wù)端的軟件。
需要反病毒軟件?免費(fèi)么?
絕大多數(shù)的Linux都是很先進(jìn)的,所以,很少有病毒能夠在linux上運(yùn)行和繁衍。而且,由于目前PC都使用的是Windows,所以病毒制造者們更愿意去寫Windows下的病毒。但是還有很多的原因能致使您使用一些病毒掃描程序的,比如:
- 掃描在您計(jì)算機(jī)上的Windows設(shè)備
- 掃描在本地網(wǎng)絡(luò)中的Windows計(jì)算機(jī)
- 掃描您即將要傳送給別人的文件
- 掃描您將要發(fā)送給別人的EMAIL
ClamAV 安裝設(shè)置
安裝ClamAV
sudo apt-get install clamav
這里有兩種的ClamAV供您選擇 1.手動(dòng):安裝ClamAV的安裝包 2.自動(dòng):安裝ClamAV-daemon 這兩種都可以安裝ClamAV,但是要是使用上面的方法,是手動(dòng)的。 在您安裝完成之后,您可能被程序問及一些問題,比如怎么去升級(jí)。這就需要您選擇一個(gè)離您比較近的服務(wù)器來升級(jí)。ClamAV的升級(jí)程序是很小的,所以很值得去自動(dòng)升級(jí)。
怎么使用ClamAV
這部分將會(huì)介紹安裝之后的使用
升級(jí)我的病毒庫
運(yùn)行 sudo freshclam.
您將會(huì)看見以下說明
user@ubuntu:/etc/clamav # sudo freshclam
ClamAV update process started at Wed Apr 27 00:06:47 2005
main.cvd is up to date (version: 31, sigs: 33079, f-level: 4, builder: tkojm)
daily.cvd is up to date (version: 855, sigs: 714, f-level: 4, builder: ccordes)
使用ClamAV掃描我計(jì)算機(jī)中的文件
運(yùn)行 clamscan.
這里附帶一些例子
- 掃描所有用戶的主目錄就使用 clamscan -r /home
- 掃描您計(jì)算機(jī)上的所有文件并且顯示所有的文件的掃描結(jié)果,就使用 clamscan -r /
- 掃描您計(jì)算機(jī)上的所有文件并且顯示有問題的文件的掃描結(jié)果, 就使用 clamscan -r --bell -i /
- 當(dāng)clamAV掃描完所有文件的時(shí)候,會(huì)顯示如下的類似報(bào)告
ClamAV只會(huì)去掃描對(duì)于ClamAV可以讀取的文件。 如果您想掃描所有文件,在命令前加上 sudo .
使ClamAV以daemon防護(hù)的方式運(yùn)行
安裝clamav-daemon就可以了,clamav-daemon將會(huì)建立一個(gè)名為'clamav'的帳戶,這是為了可以使ClamAV掃描一些系統(tǒng)文件,比如您的Email存放的地方,您可以添加'clamav'為這些文件或者目錄的所有者。
如何知道clamav-daemon是否運(yùn)行了?
查看進(jìn)程列表就可以了:
ps ax | grep [c]lamd
如何刪除病毒文件?
在掃描的時(shí)候,您可以添加'--remove'
如何知道我現(xiàn)在使用的ClamAV版本?
執(zhí)行 clamscan -V
如何使ClamAV按計(jì)劃自動(dòng)運(yùn)行
您可以使用'at'命令來使clamscan和freshclam運(yùn)行,比如
at 3:30 tomorrow
at>clamscan -i /home/user > mail user@example.com
at> <CTRL-D>
job 3 at 2015-03-10 03:30
或者編輯 /etc/crontab 加入以下內(nèi)容
0 3 * * * root /usr/bin/freshclam --quiet -l /var/log/clamav/clamav.log ##每天3點(diǎn)升級(jí)
更多內(nèi)容請(qǐng)參見
Ubuntu中文社區(qū)ClamAV專欄。
posted on 2015-03-09 19:41
JulyRina 閱讀(631)
評(píng)論(0) 編輯 收藏 引用 所屬分類:
網(wǎng)絡(luò)安全