最近改用了yum來裝clamav,更方便
以下為安裝步驟,大家可以參考一下玩玩看囉
1.首先下載CentOS6.2
2.Centos安裝步驟就略過囉,若是您沒裝過Centos,用google找一下應該有滿多教學文件的
3.建議安裝完Centos後,將系統做一次更新(首次更新時間會久一點)
請於#符號下輸入下列命令,輸入完畢按下Enter即可:
yum -y update
4.切換到/etc/yum.repos.d/目錄下
請於#符號下輸入下列命令,輸入完畢按下Enter即可:
cd /etc/yum.repos.d/
5.建立dag.repo檔案,因為/etc/yum.repos.d/目錄下,是沒dag.repo這個檔案的
建立dag.repo這個檔案的目的,是要讓yum去找clamd這個套件,因為官方的套件資料預設是沒clamd這個套件
請於#符號下輸入下列命令,輸入完畢按下Enter即可:
vi dag.repo
dag.repo檔案內容如下,dag.repo檔案編輯完畢後記得存檔
#Dag RPM Repository Start
[dag]
name=Dag RPM Repository for RHEL4
baseurl=http://ftp.riken.jp/Linux/dag/redhat/el4/en/$basearch/dag/
enabled=1
gpgcheck=1 //如果出现warning: rpmts_HdrFromFdno: Header V3 DSA signature: NOKEY, key ID 6b8d79e6,改为0即可
#Dag RPM Repository End
6.建議再執行一次yum update,更新一下Repository(此次update會載入dag的套件清單)
請於#符號下輸入下列命令,輸入完畢按下Enter即可:
yum -y update
7.安裝clamd,終於可以透過yum來安裝clamd囉
請於#符號下輸入下列命令,輸入完畢按下Enter即可:
yum -y install clamd
8.啟動clamd
方法一
請於#符號下輸入下列命令,輸入完畢按下Enter即可:
/etc/init.d/clamav start
請於#符號下輸入下列命令,輸入完畢按下Enter即可:
方法二
service clamav start
9.更新clamav病毒碼
請於#符號下輸入下列命令,輸入完畢按下Enter即可:
freshclam
10.測試clamd的病毒掃描功能
請於#符號下輸入下列命令,輸入完畢按下Enter即可:
clamscan -r /tmp/
clamscan /tmp/zip.zip
恩果然有毒
11 clamd 杀毒
clamscan -r / -l /home/clamd.log （这里我是全系统扫描，把结果放在指定目录下面的日志文件中方便查找）
12 查看病毒文件：
cat clamd.log | grep -v "(/proc)" | grep -v "Symbolic link" | grep -v "Permission denied" | grep -v "Can't read file ERROR" | grep -v "Empty file"
查看结果：
[root@server123 home]# cat clamd.log | grep -v "(/proc)" | grep -v "Symbolic link" | grep -v "Permission denied" | grep -v "Can't read file ERROR" | grep -v "Empty file"
-------------------------------------------------------------------------------
/usr/local/apache-tomcat-6.0.41/work/Catalina/localhost/_/org/apache/jsp/ver008_jsp.java: Win.Backdoor.ChopperJsp FOUND
/home/source/cw/ver008.jsp: Win.Backdoor.ChopperJsp FOUND
----------- SCAN SUMMARY -----------
Known viruses: 3507029
Engine version: 0.98.1
Scanned directories: 7745
Scanned files: 53889
Infected files: 2
Total errors: 3155
Data scanned: 3005.52 MB
Data read: 4149.74 MB (ratio 0.72:1)
Time: 464.522 sec (7 m 44 s)
撒
上面的你只要把有病毒的文件删除就可以。
13 查询并杀毒：
clamscan -r / --remove