clamav是linux下的免费查毒软件，注意哦，是查毒，不能杀毒，至于查出的毒怎么处理那是下一步的问题了。

一、安装。

apt-get install clamav

或者到官网选择最新版的三个文件，分别下载和安装。

官网地址：http://pkgs.repoforge.org/clamav/

wget http://packages.sw.be/clamav/clamav-db-0.97.1-4.el5.rf.i386.rpm

wget http://packages.sw.be/clamav/clamav-0.97.1-4.el5.rf.i386.rpm

wget http://packages.sw.be/clamav/clamd-0.97.1-4.el5.rf.i386.rpm

安装ClamAV

rpm -ivh clamav-db-0.97.1-4.el5.rf.i386.rpm

rpm -ivh clamav-0.97.1-4.el5.rf.i386.rpm

rpm -ivh clamd-0.97.1-4.el5.rf.i386.rpm

二、启动

service clamd start

三、更新病毒库

freshclam

四、查看一下clamav进程

root@ubuntu:/home/oicqzone# ps ax |grep clam

4858 ?        Ss     0:00 /usr/bin/freshclam -d --quiet

5401 pts/0    S+     0:00 grep --color=auto clam

五、一些常规用法举例

1，扫描某个目录，clamscan -r /home/oicqzone

2，将扫描结果存放到log中，clamscan -r /home/oicqzone -l /tmp/clamav.log

3，扫描过程中，只显示有问题的文件并且发出警报声音，clamscan -r --bell -i /home/oicqzone

4，扫描到有问题的文件，直接删除，clamscan -r --remove /home/oicqzone，这一步要小心，最好不要这样操作，如果删除了系统文件就麻烦了。可能导致系统崩溃。

六、扫描结果

root@ubuntu:/home/oicqzone# clamscan -r /home/oicqzone/me -l ./scan.log

LibClamAV Warning: ***********************************************************

LibClamAV Warning: *** This version of the ClamAV engine is outdated. ***

LibClamAV Warning: *** DON'T PANIC! Read http://www.clamav.net/support/faq ***

LibClamAV Warning: ***********************************************************

/home/oicqzone/me/admin/sqlnet.ora: OK

/home/oicqzone/me/admin/tnsnames.ora: OK

/home/oicqzone/me/admin/listener.ora: OK

/home/oicqzone/me/admin/shrept.lst: OK

/home/oicqzone/me/admin/samples/sqlnet.ora: OK

/home/oicqzone/me/admin/samples/tnsnames.ora: OK

/home/oicqzone/me/admin/samples/listener.ora: OK

----------- SCAN SUMMARY -----------

Known viruses: 1010069

Engine version: 0.96.5

Scanned directories: 3

Scanned files: 7

Infected files: 0

Data scanned: 0.17 MB

Data read: 0.14 MB (ratio 1.08:1)

Time: 3.024 sec (0 m 3 s)

七、将freshclam增加到自启动

输入如下命令，即可使freshclam一开机就实现自启动

echo"/usr/bin/freshclam --daemon">> /etc/rc.d/rc.local

标签： linux

顶一下

(0)

0%

踩一下

(0)

0%