Как сканировать вирусы с помощью ClamAV?

174

Я установил ClamAV через Терминал ( Ctrl+ Alt+ T) с:

sudo apt-get install clamav

но как я могу сканировать на вирусы?

— Базз-DEE
источник

212

Терминал

Сначала вы должны обновить определения вирусов:

sudo freshclam

Затем вы можете сканировать на вирусы.

clamscan OPTIONS File/Folder

При необходимости запуска с корневыми правами: sudo clamscan.

Примеры:

Чтобы проверить все файлы на компьютере, отображается имя каждого файла:
```
clamscan -r /
```
Чтобы проверить все файлы на компьютере, но отображать только зараженные файлы и позвонить в звонок при обнаружении:
```
clamscan -r --bell -i /
```
Чтобы проверить все файлы на компьютере, но отображать зараженные файлы только при обнаружении, и запустить их в фоновом режиме:
```
clamscan -r -i / &
```
Примечание. Отобразите состояние фонового процесса, выполнив jobsкоманду.
Чтобы проверить файлы во всех домашних каталогах пользователей:
```
clamscan -r /home
```
Чтобы проверить файлы в USERдомашнем каталоге и переместить зараженные файлы в другую папку:
```
clamscan -r --move=/home/USER/VIRUS /home/USER
```
Чтобы проверить файлы в USERдомашнем каталоге и удалить зараженные файлы ( ВНИМАНИЕ: Файлы исчезли.):
```
clamscan -r --remove /home/USER
```
Чтобы увидеть больше вариантов:
```
clamscan --help
```

Видеть:

Последняя документация: PDF | HTML
ClamAV официальный вики
Ubuntu Wiki

Графический интерфейс пользователя: ClamTK

ClamTk - это интерфейс для ClamAV. Вы можете установить его через терминал с помощью:

sudo apt-get install clamtk

Вы можете получить последнюю версию из Bitbucket как пакет Debian.

Также есть PPA (устаревший):

sudo apt-add-repository ppa:landronimirc/clamtk
sudo apt-get update && sudo apt-get install clamtk

скриншот clamtk

Меню сканирования: здесь вы можете выбрать файл, папку или устройство для сканирования.

скриншот меню сканирования clamtk

Просмотр меню:

скриншот меню вида clamtk

Карантинное меню:

скриншот меню карантина

Расширенное меню:

скриншот расширенного меню clamtk

Меню справки: здесь вы можете проверить наличие обновлений.

скриншот меню справки clamtk

Видеть:

— Базз-DEE
источник

Я думаю, что было бы ошибкой не создавать по крайней мере man-страницу для clamav, которая является названием пакета.

— erm3nda

Если вы хотите проверить все файлы системы, то вам следует использовать, clamscan -r --bell -i --exclude-dir="^/sys" /потому что в /sys/них нет реальных файлов, и их исключение может привести к ошибкам чтения. askubuntu.com/questions/591964/clamav-cant-read-file-error

— Адам

sudo freshclam ERROR: /var/log/clamav/freshclam.log is locked by another process ERROR: Problem with internal logger (UpdateLogFile = /var/log/clamav/freshclam.log).

— Дмитрий

@Dmitriy Какое отношение это имеет к ответу? Это конкретная проблема. Может быть, вы должны задать новый вопрос с вашей подробной проблемой.

— BuZZ-DEE

@Dmitriy Вы, вероятно, получаете эту ошибку, потому что freshclamона уже запущена. Смотрите этот ответ: askubuntu.com/a/909276/338982

— dotnetCarpenter

Принятый ответ - отличный ответ, но каждый раз, когда я захожу на эту страницу, мне сложно найти нужную мне команду из кучи информации. Итак, просто предоставив краткий ответ на вопрос:

Чтобы проверить все папки на вашем компьютере (кроме /sys):

clamscan -r -i ––exclude-dir="^/sys" --bell /

Чтобы сканировать определенные папки или файлы, вы должны создать файл, в котором вы перечислите, какие файлы / папки вы хотите сканировать, и скажите clamav, где найти этот файл:

clamscan -r -i --bell --file-list=/home/nav/ClamScanTheseFolders.txt

Мой ClamScanTheseFolders.txtсодержал:

/media/nav/someFolder1
/media/nav/someFolder2
/opt/someFolder/somefile

— навигационный
источник

Приятно. Но это должно быть две черты, прежде чем исключить:--exclude

— Брент Фауст

Существует еще проблема с двойными черточками перед исключением. Он не работает после копирования и вставки в окно терминала

— Себастьян Видз