linux clamav 免费查毒工具

linux clamav 免费查毒工具

linux下需要杀毒工具吗?我一直认为是不要的,基于linux的病毒很少,linux 安全防护也做的很好,一般很难功破。我想那些黑客们更喜欢,写windows下的病毒,用的人多啊,传播也容易。下面的操作,都是以管理员的身份来进行的。

一,安装clamav

apt-get install clamav

根据系统的不同,用不同的命令,yum,pacman等。如果找不到包的话,只有下源码自己编译了。

二,下载病毒库

freshclam

上面这个命令是更新病毒库,如果没有,会自动下载,不过比较慢。你也可以手动下载,http://www.clamav.net/lang/en/,下二个就可以main.cvd,daily.cvd。把下载的病毒库文件放到/var/lib/clamav目录下面,就行了。

三,查看一下clamav进程

root@ubuntu:/home/zhangying# ps ax |grep clam
4858 ? Ss 0:00 /usr/bin/freshclam -d --quiet
5401 pts/0 S+ 0:00 grep --color=auto clam

四,一些常规用法举例

1,扫描某个目录,clamscan -r /home/zhangying

2,将扫描结果存放到log中,clamscan -r /home/zhangying -l /tmp/clamav.log

3,扫描过程中,只显示有问题的文件并且发出警报声音,clamscan -r –bell -i /home/zhangying

4,扫描到有问题的文件,直接删除,clamscan -r –remove /home/zhangying,这一步要小心,最好不要这样操作,如果删除了系统文件就麻烦了。可能导致系统崩溃。

五,扫描结果

root@ubuntu:/home/zhangying# clamscan -r /home/zhangying/me -l ./scan.log
LibClamAV Warning: ***********************************************************
LibClamAV Warning: *** This version of the ClamAV engine is outdated. ***
LibClamAV Warning: *** DON'T PANIC! Read http://www.clamav.net/support/faq ***
LibClamAV Warning: ***********************************************************
/home/zhangying/me/admin/sqlnet.ora: OK
/home/zhangying/me/admin/tnsnames.ora: OK
/home/zhangying/me/admin/listener.ora: OK
/home/zhangying/me/admin/shrept.lst: OK
/home/zhangying/me/admin/samples/sqlnet.ora: OK
/home/zhangying/me/admin/samples/tnsnames.ora: OK
/home/zhangying/me/admin/samples/listener.ora: OK

----------- SCAN SUMMARY -----------
Known viruses: 1010069
Engine version: 0.96.5
Scanned directories: 3
Scanned files: 7
Infected files: 0
Data scanned: 0.17 MB
Data read: 0.14 MB (ratio 1.08:1)
Time: 3.024 sec (0 m 3 s)

转载于:https://my.oschina.net/linuxmeng/blog/3040764

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请联系我们举报,一经查实,本站将立刻删除。

发布者:全栈程序员-站长,转载请注明出处:https://javaforall.net/100966.html原文链接:https://javaforall.net

(0)
全栈程序员-站长的头像全栈程序员-站长


相关推荐

  • JMM 详解_jmm是什么意思

    JMM 详解_jmm是什么意思多任务和高并发的内存交互多任务和高并发是衡量一台计算机处理器的能力重要指标之一。一般衡量一个服务器性能的高低好坏,使用每秒事务处理数(TransactionsPerSecond,TPS)这个指标比较能说明问题,它代表着一秒内服务器平均能响应的请求数,而TPS值与程序的并发能力有着非常密切的关系。物理机的并发问题与虚拟机中的情况有很多相似之处,物理机对并发的处理方案对于虚拟机的实现也有相

    2025年9月14日
    6
  • 函数模板与同名的非模板函数不可以重载(重载的定义)

    关于函数的重载机制,是一个比较复杂的问题,其中涉及到了优先级定义和最佳匹配等问题,如果要阐述清楚,恐怕不是一两篇文章就能说的明白。但是如果掌握了一些常用的“规律”,对于了解程序对重载函数是如何进行选择也有很大的好处,本文尝试将自己理解的知识,结合下面简单的例子简略的说说函数重载机制,文章的摘录部分列出了一些关于程序如何选择重载函数的规则。:)例子如下:#include

    2022年4月15日
    101
  • filezilla下载安装_filezilla默认端口

    filezilla下载安装_filezilla默认端口在进行文件下载时,除了filezilla软件,我还发现其他一款超好用的下载文件的软件:IIS7服务器管理工具IIS7服务器管理工具中的ftp功能和vnc很像,都能支持批量操作,但是ftp比vnc更出

    2022年8月4日
    9
  • C++能做什么[通俗易懂]

    C++能做什么[通俗易懂]C++Applications2011年6月18日更新这里有一个有关系统、应用程序和库的列表,列表中的全部或者大部分代码用C++编写,当然,该列表并不全面。即使我如何努力,我也不能列举一个含有1000个主要由C++编写的程序列表,但是这里的列表可能包含我听说过程序之中的第1000个。这是一个包括系统、应用程序和库的列表,读者可能熟悉其中的一些,新手可能有个概念C++能做什么,或者我仅仅

    2022年5月9日
    54
  • IE访问页面400报错,其他浏览器可正常访问

    IE访问页面400报错,其他浏览器可正常访问问题介绍:背景:由于爆出Tomcat低版本内容中,存在WebSocket漏洞。因此安排Tomcat升级,本次升级到是Tomcat7.0.106。问题:升级Tomcat服务器后,原有的所有含有中文链接在IE浏览器请求均报错HTTP-400,在谷歌chrome、360极速浏览器(极速模式)下均可正常访问。报错日志:十一月23,202010:41:46上午org.apache.coyote.http11.AbstractHttp11Proce…

    2022年6月3日
    48
  • 如何进行ghost备份_linux一键ghost吗

    如何进行ghost备份_linux一键ghost吗工具:ghost。exeimagefile(最小而完整的系统所作出来的image文件)。Ghostlinux主要几个步骤:1、bootfromcd2、restoreredhatimageintoharddisk3、definemajorharddiskspaceasreiserfspartition4、update/etc/lilo。confan…

    2025年9月20日
    3

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号