Clam AntiVirus（ClamAV）是免费而且开放源代码的杀毒软件，软件与病毒码的更新皆由社区免费发布。目前ClamAV主要是使用在由Linux、FreeBSD等Unix-like系统架设的邮件服务器上，提供电子邮件的病毒扫描服务。用于检测木马，病毒，恶意软件和其他恶意威胁的一个开源杀毒引擎。
环境说明
安装依赖
首先安装开发工具
1
| yum groupinstall Development tools
|
再安装openssl
1
| yum install openssl openssl-devel libcurl-devel zlib-devel libpng-devel libxml2-devel json-c-devel bzip2-devel pcre2-devel ncurses-devel
|
如果需要发邮件还可以安装sendmail
1
| yum install sendmail sendmail-devel
|
下载clamav
1
| wget http://www.clamav.net/downloads/production/clamav-0.103.1.tar.gz
|
将其上传至需要安装的服务器上，我上传到了/opt目录下。
编译安装
解压
1
2
| cd /opt
tar -zxvf clamav-0.103.1.tar.gz
|
编译安装
1
2
3
4
| cd clamav-0.103.1
./configure --prefix=/usr/local/clamav --disable-clamonacc
make && make install
|
查看目录结构
1
2
3
4
5
6
7
8
9
10
| cd /usr/local/clamav/
[[email protected]test clamav]
total 4
drwxr-xr-x 2 root root 138 Apr 2 10:09 bin
drwxr-xr-x 2 root root 60 Apr 2 10:09 etc
drwxr-xr-x 2 root root 90 Apr 2 10:09 include
drwxr-xr-x 3 root root 4096 Apr 2 10:09 lib64
drwxr-xr-x 2 root root 19 Apr 2 10:09 sbin
drwxr-xr-x 3 root root 17 Apr 2 10:09 share
|
修改配置文件
1
2
3
4
| cd /usr/local/clamav/etc
cp clamd.conf.sample clamd.conf
cp freshclam.conf.sample freshclam.conf
|
将clamd.conf和freshclam.conf中的Example注释掉，并添加如下内容
clamd.conf
1
2
3
4
5
6
| vim etc/clamd.conf
- Example # 在第8行
+ # Example
+ LogFile /home/clamav/logs/clamd.log # 日志路径
+ PidFile /home/clamav/virusDAT/clamd.pid # 进程ID
+ DatabaseDirectory /home/clamav/virusDAT # 病毒库
|
freshclam.conf
1
2
3
4
5
6
| vim etc/clamd.conf
- Example # 在第8行
+ # Example
+ UpdateLogFile /home/clamav/logs/freshclam.log # 日志路径
+ PidFile /home/clamav/virusDAT/freshclam.pid # 进程ID
+ DatabaseDirectory /home/clamav/virusDAT # 病毒库
|
新增用户
1
2
3
4
5
6
7
8
9
| groupadd clamav
useradd -g clamav clamav
su - clamav
mkdir logs
mkdir virusDAT
|
更新病毒库
如果由局域网病毒库或者能够访问公网，可以使用如下命令更新：
1
| /usr/local/clamav/bin/freshclam
|
无法访问网络的话，我们需要手动下载病毒库，并上传至/home/clamav/virusDAT
1
2
3
| wget http://database.clamav.net/main.cvd
wget http://database.clamav.net/daily.cvd
wget http://database.clamav.net/bytecode.cvd
|
上传完成后，请确保这三个文件属主和属组都是clamav。chown clamav:clamav *.cvd
命令扫描
1
2
3
4
5
6
7
8
9
10
11
12
13
| /usr/local/clamav/bin/clamscan -r /data
----------- SCAN SUMMARY -----------
Known viruses: 8516923
Engine version: 0.103.1
Scanned directories: 364
Scanned files: 2971
Infected files: 0
Data scanned: 1042.99 MB
Data read: 744.05 MB (ratio 1.40:1)
Time: 725.143 sec (12 m 5 s)
Start Date: 2021:04:02 10:40:35
End Date: 2021:04:02 10:52:40
|
更多参数
1
2
3
4
5
6
7
8
9
10
11
12
| /usr/local/clamav/bin/clamscan
参数：
–no-summary 不显示统计信息
-r/--recursive[=yes/no] 递归扫描子目录
--log=FILE/-l FILE 增加扫描报告
--move [路径] 移动病毒文件至..
--remove [路径] 删除病毒文件
--quiet 只输出错误消息
--infected/-i 只输出感染文件
--suppress-ok-results/-o 跳过扫描OK的文件
--bell 扫描到病毒文件发出警报声音
--unzip(unrar) 解压压缩文件扫描
|
参考资料：