防病毒Clamav使用及API调用测试

1、Clamav介绍

(1）clamav是什么？ ClamAV 是一个C语言开发的开源 (GPLv2) 反病毒工具包，专为邮件网关上的电子邮件扫描而设计。它提供了许多实用程序，包括灵活且可扩展的多线程守护程序、命令行扫描程序和用于自动数据库更新的高级工具。该软件包的核心是一个以共享库形式提供的反病毒引擎。

(2）clamav有哪些特性？ a)、ClamAV 可检测数百万种病毒、蠕虫、特洛伊木马和其他恶意软件，包括宏病毒、移动恶意软件。 b)、内置支持流行的文档格式，包括MS Office和MacOffice文件，HTML, Flash, RTF和PDF c)、内置支持各种档案格式，包括Zip, RAR, Dmg, Tar, Gzip, Bzip2, OLE2, Cabinet, CHM, BinHex, SIS等 d)、内置支持所有标准邮件文件格式 e)、内置支持ELF可执行文件和便携式可执行文件，包含UPX, FSG, Petite, NsPack, wwpack32, MEW, Upack和SUE, Y0da Cryptor等 f)、高级数据库更新程序，支持脚本化更新、数字签名，病毒数据库每天更新多次

(3）支持哪些平台 GNU/Linux:Alpine、Ubuntu、Debian、CentOS、Fedora UNIX：FreeBSD、macOS Windows：win7/win10

(4)、系统要求 ClamAV 的最低推荐 RAM： Linux/Unix => 2 GiB+ win7/10/mac => 3Gib+ ClamAV 的最低推荐 CPU： 1 个 2.0 Ghz+ 的 CPU

2、Clamav的安装

(1) 源码获取： https://www.clamav.net/downloads

(2) 安装 ClamAV 依赖项 1、安装开发者工具 yum groupinstall "Development Tools" 2、安装库依赖 yum install openssl openssl-devel libcurl-devel zlib-devel libpng-devel libxml2-devel json-c-devel bzip2-devel pcre2-devel ncurses-devel

(3) 配置构建：  a）验证您安装的软件包是否确实被检测到  ./configure --enable-check

检测情况：

 b）编译配置 ./configure --prefix=$HOME/clamav  --sysconfdir=$HOME/clamav/etc  --with-systemdsystemunitdir=no --prefix ：指定ClamAV 安装到$HOME/clamav --sysconfdir= 指定ClamAV的配置文件安装到$HOME/clamav/etc --with-systemdsystemunitdir： 是否安装systemd套接字文件

其它配置选项安装参考：./configure --help

c) 编译安装 ClamAV 编译：make -j2 安装：make install 

clamav常见的工具： freshclam:下载与更新病毒特征码的程序。 clamscan：独立的扫描工具，可以单独运行而不需要clamd的支持。 sigtool:clamav管理工具，可以查看病毒特征码库文件(.cvd)的信息、解压病毒特征码库文件、制作病毒特征代码库文件等。 clamd：基于多线程开发的查杀引擎守护进程，通过socket、streams、file descriptor进行扫描操作。 clamdscan：调用clamd进行病毒扫描的客户端程序。它是通过将请求socket发送给clamd，让clamd做 实际的扫描工具，再从clamd取回结果。

3、工具使用

病毒库下载与更新：freshclam       freshclam 配置：cp freshclam.conf.sample freshclam.conf

注释掉Example，freshclam配置才会生效

配置病毒库的路径