安装ClamAV对centos系统进行病毒查杀

最新推荐文章于 2024-10-14 14:52:28 发布

reblue520

最新推荐文章于 2024-10-14 14:52:28 发布

阅读量2.5k

点赞数

CC 4.0 BY-SA版权

分类专栏：网络安全

本文链接：https://blog.youkuaiyun.com/reblue520/article/details/60759660

网络安全专栏收录该内容

7 篇文章

订阅专栏

本文介绍了如何在Linux系统上安装ClamAV反病毒软件，包括设置EPEL源、安装ClamAV及其相关组件、配置扫描选项、手动更新病毒库，并展示了如何扫描/root目录以检查潜在的恶意软件。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

安装ClamAV

1.安装epel源
yum install epel-release

在安装了EPEL源后，运行下面的命令安装ClamAV

# yum install clamav-server clamav-data clamav-update clamav-filesystem clamav clamav-scanner-systemd clamav-devel clamav-lib clamav-server-systemd -y

2.在两个配置文件/etc/freshclam.conf和/etc/scan.conf中移除“Example”字符

# sed -i -e “s/^Example/#Example/” /etc/freshclam.conf

# sed -i -e “s/^Example/#Example/” /etc/clamd.d/scan.conf

3.手动更新病毒库

# freshclam

病毒库更新时总是链接失败，无法访问到默认的镜像地址，遂再次进入freshclam.conf 配置文件，在将DatabaseDirectory /var/lib/clamav这一行将之前的注释#删除，然后在系统中创建此文件目录，在官网下载最新的三个
main.cvd :http://database.clamav.net/main.cvd

daily.cvd :http://database.clamav.net/daily.cvd
bytecode.cvd :http://database.clamav.net/bytecode.cvd
直接将这三个文件使用迅雷下载，基本上几分钟能下载完(不行就使用旋风)，之后将这三个文件保存到/var/lib/clamav路径下，这是再次运行跟新病毒库命令freshclam 会提示病毒库已更新到最近，接下来就可以执行扫描了

4.对/root目录进行扫描，-r选项表示包含子目录

clamscan -r /root --remove -l /var/log/clamscan.log # 扫描/root及子目录并自动删除病毒

# clamscan -r /root
/root/elasticsearch-servicewrapper-master.zip: OK
/root/tomcat.cap: OK
/root/test.sh: OK
/root/1.txt.bak: OK
/root/apache-tomcat-7.0.73.tar.gz: OK
/root/request.txt: OK
/root/jenkins.io.key: OK
/root/.bash_profile: OK
/root/.viminfo: OK
/root/.cshrc: OK
/root/配置免密码访问.txt: OK
/root/.tcshrc: OK
/root/.bash_history: OK
/root/bigdesk-master.zip: OK
/root/read.sh: OK
/root/.mysql_history: OK
/root/fun.sh: OK
/root/.my.cnf: OK
/root/case.sh: OK
/root/.bash_logout: OK
/root/elasticsearch-1.4.4.tar.gz: OK
/root/testfile: OK
/root/zabbix-sender-3.0.4-1.el6.x86_64.rpm: OK
/root/install.sh: OK
/root/zabbix.sh: OK
/root/zabbix-get-3.0.1-2.el6.x86_64.rpm: OK
/root/zookeeper-3.4.5.tar.gz: OK
/root/anaconda-ks.cfg: OK
/root/.bashrc: OK
/root/ping.sh: OK
/root/.mysql_secret: OK
/root/192.168.3.13: OK
/root/startzk.sh: OK
/root/zabbix-agent-3.0.4-1.el6.x86_64.rpm: OK
/root/p1.py: OK
/root/if.sh: OK
/root/jdk-7u80-linux-x64.gz: OK
/root/zookeeper.out: OK
/root/pingtest.sh: OK

----------- SCAN SUMMARY -----------
Known viruses: 5943094
Engine version: 0.99.1
Scanned directories: 1
Scanned files: 39
Infected files: 0
Data scanned: 92.54 MB
Data read: 210.36 MB (ratio 0.44:1)
Time: 94.219 sec (1 m 34 s)