Linux下的开源杀毒软件 --ClamAV
mecland 2009-08-18 22:38 发表
最近在LINUX下总是发现每个目录下都有一个NONE目录,也许我的LINNUX幸运地中了病毒了?就想去网络上找一款LINUX下的杀病毒软件。果然
找到一款完全开源的杀病毒软件ClamAV, 在最新版本是0.95, 可以去www.clamav.net去下载。我是直接用pacman安装的。
一、简介
Clam AntiVirus是基于UNIX/LINUX操作系统的一款免费杀毒软件,它支持在线更新病毒库
1.1 特点
GNU开源软件
快速扫描
可以检测35000种病毒,蠕早,特洛依,包括Microsoft Office文档及宏病毒
能够检测压缩文件(Zip RAR Tar Gzip Bzip2……)
强大的邮件扫描功能
扩展性强
1.2 病毒提交
如果你发现了ClamVA查杀不了的病毒,可以在以下的网址输入相关的信息
http://www.clamav.net/sendvirus.html
二、安装
Archlinux直接使用pacman
pacman -S clamav
三、设置
分别注释掉/etc/clamav/freshclam.conf和clamav.conf文件中的Example项
四、更新病毒库
运行freshclam
五、启动系统
/etc/rc.d/clamav restart
六、查杀病毒
有两个命令:clamscan和clamdscan,这两个命令使用方法类似,在这里主要介绍一下clamscan
示例
(0) 扫描指定的文件:
clamscan file
(1) 扫描当前目录:
clamscan
(2) 扫描/home目录中所有文件 (包括子目录):
clamscan -r /home
clamscan -r / (扫描/的所有目录以及其子目录)
(3) Load database from selected file and limit disk usage to 50 Mb:
clamscan -d /tmp/newclamdb --max-space=50m -r /tmp
(4) 扫描数据流:
cat testfile | clamscan -
(5) 检查邮件目录:
clamscan -r --mbox /var/spool/mail
其他差数
-l [路径] [文件名] 增加扫描报告
# clamscan -l /var/log/clamscan.log /
--move [路径] 移动病毒文件至..
--remove [路径] 删除病毒文件
--unzip(unrar) 解压压缩文件扫描
返回值
0 : 无病毒
1 : 发现病毒
40: 已经通过的未知选项
50: 数据库初始化错误
52: 不支持的文件格式
53: 无法打开目录
54: 不能打开文件(ofm)
55: 读文件错误(ofm)
56: Can't stat input file / directory.
57: Can't get absolute path name of current working directory.
58: I/O 错误, 请检查文件系统
59: 无法在/etc/passwd获得当前用户的信息
60: 无法在/etc/passwd获得'clamav'(默认名)用户的信息
61: Can't fork.
63: 不能创建临时文件/目录(检查权限).
64: 无法对临时目录进行写操作 (请指定另一个目录).
70: 无法分配或释放内存 (calloc).
71: 无法分配内存 (malloc).
七、GUI
基于GTK+ & Perl: ClamTK
基于KDE: Klamav
或是邮件反馈可也:
askdama[AT]googlegroups.com
订阅 substack 体验古早写作:
关注公众号, 持续获得相关各种嗯哼: