linux使用杀毒软件之clamav篇

发布日期： 2025-04-18 16:08 阅读量： 22 来源： 互联网

公司印尼项目上线，客户嫌国内服务器太慢，在阿里云了买了他们当地机房的服务器

结果第三天就收到阿里云报警，说有挖矿病毒

这个有点小奇怪，以前装了不少服务器，从来没有碰上过这样快速就被黑的

百度了一下，这个好像是个防暴力破解的开源工具

虽然给客户解释了，但是自己还是不放心

想起来当年好像用的都是安全狗软件，还是不错的，特地搜了一下，有点晕，官网一看还是10年前的样子，版本是5，好像十年前用的是3.5特别版，4正式版，5是最新版，沉落了，这个也没有办法，只能感慨。

要搞一个杀毒软件试试

1,开启epel仓库

[root@blog ~]# yum install -y epel-release

2,安装clamav

[root@blog ~]# yum install clamav

说明：病毒库数据较大，200多M，安装时需要等待较长时间

安装完成后查看clamav的版本:

[root@blog ~]# clamscan -VClamAV 1.0.6/27256/Thu Apr 25 16:27:19 2024

3, 安装病毒库升级命令:

[root@blog ~]# yum install clamav-freshclam

安装后查看freshclam版本:

[root@blog ~]# freshclam --versionClamAV 1.0.6/27256/Thu Apr 25 16:27:19 2024

说明：1.0.6是程序版本

27256 是daily.cvd病毒库版本

三，使用

1,手动更新病毒库

[root@blog ~]# freshclam

freshclam 会显示当前的病毒库版本:

[root@blog ~]# freshclamClamAV update process started at Mon Aug 26 13:11:34 2024
daily.cvd database is up-to-date (version: 27378, sigs: 2065918, f-level: 90, builder: raynman)
main.cvd database is up-to-date (version: 62, sigs: 6647427, f-level: 90, builder: sigmgr)
bytecode.cvd database is up-to-date (version: 335, sigs: 86, f-level: 90, builder: raynman)

2，启动病毒库自动更新服务

查看状态

root@blog ~]# systemctl status clamav-freshclam.service○ clamav-freshclam.service - ClamAV virus database updater
     Loaded: loaded (;;file://blog/usr/lib/systemd/system/clamav-freshclam.service/usr/lib/systemd/system/clamav-freshclam.service;;; 
     disabled; preset: disabled)
     Active: inactive (dead)
       Docs: ;;man:freshclam(1)man:freshclam(1);;
             ;;man:freshclam.conf(5)man:freshclam.conf(5);;
             ;;https://docs.clamav.net/https://docs.clamav.net/;;

启动服务:

[root@blog ~]# systemctl start clamav-freshclam.service

3，手动查杀某个目录

[root@blog ~]# clamscan -r /var

4，定时查杀:把下面的命令放到crontab中即可

[root@blog ~]# clamscan --infected --recursive /home --move=/tmp/clamav -l /var/log/clamscan.log

这个是最靠谱的，安全成功的方法

但是还是碰上问题了

命令行下面确实扫出了两个病毒，但是命令行下不能点击，所以看到有2个病毒，但是始终不知道病毒在哪，这个可是无语，怎么能有这样的事

再找终于发现了，只出有问题列表的命令行

clamscan -r --bell -i /etc

还有一个命令更实用，发现病毒直接删除，然后报告

clamscan --infected --remove --recursive /www

这个问题解决，客户满意，over

linux使用杀毒软件之clamav篇

随便看看