1. 下载病毒库

ClamAVNet

main.cvd daily.cvd bytecode.cvd

或者通过以下链接下载

http://db.cn.clamav.net/daily.cvd

http://db.cn.clamav.net/main.cvd

http://db.cn.clamav.net/safebrowsing.cvd

http://db.cn.clamav.net/bytecode.cvd

2.下载rpm包(以suse11sp3为例)

3.安装clamav

将病毒库与rpm包上传至设备上一个临时目录,如/home/setup目录

#cd /home/setup

在该临时目录下执行

# rpm -ivh clamav-0.98.3-104.1.x86_64.rpm

4.更新病毒库

手动将main.cvd daily.cvd bytecode.cvd拷贝到clamav的库目录下

#cp main.cvd daily.cvd bytecode.cvd /var/lib/clamav

5.扫描病毒文件

# clamscan -r / -l clamscan.log

-r /  表示扫描根目录及其子目录下的所有文件

-l  clamscan.log  表示将扫描结果记录在clamscan.log文件中

----------- SCAN SUMMARY -----------

Known viruses: 6160377

Engine version: 0.98.3

Scanned directories: 38728

Scanned files: 145462

Infected files: 3

Total errors: 21497

Data scanned: 6961.41 MB

Data read: 18996.61 MB (ratio 0.37:1)

Time: 603.898 sec (10 m 3 s)

6.分析与处理

Infected files: 3 就是代表有病毒的文件数

搜关键字FOUND,看到类似下面的信息,就是木马文件

/lib/libudev4.so: Unix.Trojan.Xorddos-1 FOUND

清除木马文件前注意:

1.看有没有异常的定时任务,如果有异常的定时任务,要将其删除。

2.用“netstat –anpt” 查看有没有异常链接,用“lsof –i:端口号”查看对应的异常链接进程,一般是“.sshd”类似的进程名,也可能是其他进程名,同样将其删除。

Clamav杀毒软件安装与使用相关推荐

  1. CLAMAV 杀毒软件安装及使用配置

    安装clamav 之前还需要安装zlib 要不然安装过程中会报错的. tar -zxvf  zlib-1.2.3.tar.gz cd zlib-1.2.3 ./configure make make ...

  2. linux之ClamAV杀毒软件安装配置

    Linux 服务器的安全问题越来越频发,服务器被恶意入侵,业务数据被恶意删除和加密以及服务器被劫持作为 DDos 肉鸡等.为了增强 Linux 服务器的安全性,给大家推荐一款开源的防病毒软件 Clam ...

  3. centos7 clamav 杀毒软件安装

    壹:编译安装 1,官网获取源码包 clamav官网地址 2,创建clamav 用户和存放病毒库目录 a, 创建clamav 用户和用户组 groupadd clamav && user ...

  4. Clamav 杀毒软件安装

    Clamav 官网:https://www.clamav.net/downloads PS:最好使用当前稳定版本,最新版本有很多坑! 1.安装Clamav 1.1 下载依赖 [rootadmin@VM ...

  5. Linux 下杀毒软件 clamav 的安装和使用

    Linux 下杀毒软件 clamav 的安装和使用 安装依赖: 1 2 3 yum install -y pcre* zlib zlib-devel libssl-devel libssl yum i ...

  6. Centos6安装和使用ClamAV杀毒软件

    1.ClamAV杀毒软件的安装 2.下载病毒库 3.开启服务 4.查杀病毒 5.计划任务 1.ClamAV杀毒软件的安装 [root@localhost ~]# yum -y install epel ...

  7. clamav Java_ClamAV安装使用及API例子

    ClamAV是一款由Sourcefire组织开发的开源杀毒引擎,Sourcefire同时也是Snort入侵检测引擎的所有者.ClamAV提供了一种更为快速灵活的框架用以检测恶意代码和软件产品.可以作为 ...

  8. Clamav杀毒软件源码分析笔记 六

    分享一下我老师大神的人工智能教程!零基础,通俗易懂!http://blog.csdn.net/jiangjunshow 也欢迎大家转载本篇文章.分享知识,造福人民,实现我们中华民族伟大复兴! Clam ...

  9. Clamav杀毒软件的开发

    一.clamav源代码编译与库文件获取 1.安装zlib(clamav编译中会用到): tar -zxvf  zlib-1.2.3.tar.gz cd zlib-1.2.3 ./configure m ...

最新文章

  1. 为什么我那么努力,模电还是学不懂?
  2. spring 异常捕获异常_跟踪异常–第5部分–使用Spring进行计划
  3. php聊天室技术,PHP聊天室技术
  4. Leetcode--19. 删除链表的倒数第N个节点
  5. (7)FPGA十大设计思想(第2天)
  6. 计算机网络考试卷2014B答案,计算机网络考试卷2014B
  7. docker 定时重启脚本_群晖Docker容器定时执行重启任务
  8. Excel函数实战技巧精粹(五)LEN和LENB等函数之常用用法
  9. 快递物流类API推荐
  10. [ustc]那些杀手不太冷
  11. 第二章 让你的kali系统变得更好用
  12. 曾经光辉岁月 永远海阔天空
  13. arch linux yaourt arm,在ARM設備(樹莓派、香蕉派)上為Arch Linux配置yaourt
  14. 巨人纪学峰:未来网游发展趋势是社区化
  15. OPPO手机测试指令代码大全
  16. 9.Isaac教程-- Laikago 四足机器人的自主导航
  17. java2048小游戏源码及解析_200行java代码实现2048小游戏
  18. BSV上的高效 zk-SNARK:技术解释
  19. 报错安装c++ error unrecognized command line option ‘ -mno-avx512vbmi
  20. Ghost 使用指南

热门文章

  1. 最新超详细VMware虚拟机下载与安装图文教程
  2. 基于51单片机射频RFID卡考勤上课上班统计设计
  3. 小强与小明的故事-正在疯传的伟大故事
  4. 探索云原生技术之基石-Docker容器高级篇(2)
  5. 公众号数据回采工具教您如何从零开始运营!
  6. java WEB常见的错误代码
  7. 所有服务器显示不兼容,魔兽世界6.0服务器显示不兼容怎么办 服务器显示不兼容解决方法介绍...
  8. 基于GmSSL搭建Nginx国密反代服务器
  9. 最大智能家装体验馆落户京城
  10. GreasyFork的插件源码爬取