ClamAV арқылы сканерлеу

ClamAV — файлдардағы зиянды кодты анықтауға арналған, ашық бастапқы коды бар тегін утилита. ClamAV трояндарды, вирустарды, зиянды бағдарламаларды және басқа да ықтимал қатерлерді анықтай алады.

Орнату

ClamAV орнату үшін келесі команданы орындаңыз:

Ubuntu / Debian:

apt install -y clamav 

CentOS / Fedora:

yum install -y clamav clamav-update

Базаларды жаңарту

Сканерлеу алдында ClamAV сигнатураларын жаңарту ұсынылады. Ол үшін келесі команданы орындаңыз:

systemctl stop clamav-freshclam.service ; freshclam ; systemctl start clamav-freshclam.service

Бұл команда Freshclam қызметін уақытша тоқтатады (бұғаттауды болдырмау үшін), сигнатураларды жаңартады, содан кейін Freshclam-ды қайта іске қосады. 

Сканерлеу

Сканер жедел жадты едәуір көп қажет ететінін ескеріңіз. Оны кемінде 1–1,5 ГБ бос жедел жады бар жүйелерде іске қосу ұсынылады. Егер серверде swap файлы болмаса, оны баптаған жөн.

Пайдалану мысалдары

Белгілі бір файлды сканерлеу үшін мынаны пайдаланыңыз:

clamscan файл_атауы

Каталогты сканерлеп, тек жұқтырылған файлдарды шығару үшін мынаны орындаңыз:

clamscan -r -i /каталог

Жұқтырылған файлдарды көрсетілген каталогқа жылжыту үшін мынаны орындаңыз:

clamscan -r -i --move=/жылжытылатын_қалта /сканерленетін_қалта

Ал жұқтырылған файлдар анықталған кезде оларды автоматты түрде жойғыңыз келсе (абай болыңыз!), мынаны пайдаланыңыз:

clamscan -r --remove /сканерленетін_қалта