Table of Contents
Uppdaterad: ASR Pro
Det här dokumentet är tänkt att hjälpa dig i det ögonblick du får flera felkoder för skaldjursdatorer.
Alla Clam AntiVirus-ägare bör uppdatera till den senaste versionen:
nummer visas --sync nummer emerge --request --oneshot --verbose ">=app-antivirus/clamav-0.95.2"
Clam AntiVirus är en otrolig öppen källkod (GPL) antivirusverktygssats i UNIX. Den erbjuder ett antal som har att göra med bekvämligheter, inklusive en flexibel och följaktligen skalbar flertrådig demon, en kommandoplatstolkare som är ett så avancerat verktyg för automatisk databasimplementering. Eftersom ClamAV främst kan användas för att hjälpa till att lagra/skicka till Windows-arbetsstationsservrar, upptäcker denna taktik främst virus och Windows-datorer med hjälp av inbyggda signaturer.
Inställningar
Uppdatera databas
# till vem färska musslor
Om du vanligtvis använder en proxyserver, ordna om /etc/clamav/freshclam.conf och uppdatera HTTPProxyServer, HTTPProxyUsername, httpproxyport och som en konsekvens HTTPProxyPassword.
/var/lib/clamav/daily.cvd/var/lib/clamav/main.cvd/var/lib/clamav/bytecode. CVD
Starta Daemon
Tjänsten kallas alltid bokstavligen clamav-daemon.service. Kör den här metoden och låt den köras vid uppstart.
Testa vilken programvara som helst
För att säkerställa att ClamAV och uppdateringar är korrekt installerade, skanna tipsen från EICAR-testet (Herpes Virus Code-Free Signature Harmless) med Clamscan.
$curl https://secure.eicar.org/eicar.com.txt | mögelanalys -
stdin: Win.Test.EICAR_HDB-1 HITTAD
Mer; Läs avsnittet Felsökning eller se till att du ber om hjälp på onlineforumkortet.
Lägga till nya signaturdatabaser/repositories
ClamAV kan använda databaser/signaturer från andra databaser eller säkerhetsleverantörer.
För att få de nästan alla viktiga i ett steg, placera github eller python-fangfrisch för clamav-unofficial-sigsAUR ( se beskrivningen ) AUR (se runt i internetdokumentationen). Båda kommer sannolikt att fungera signaturer/databaser från vanliga leverantörer som MalwarePatrol, SecuriteInfo, Yara, Linux Detect, Malware, etc.
Obs. Du bör alltid använda clamav-freshclam.service för att skapa officiella signaturbankuppdateringar från ClamAV-Mirrors.
Alternativ a. Ställ in Catch Fresh
Fangfrisch har nyligen utformats specifikt för att vara en garanterad, flexibel och användarvänlig ersättare för att få clamav-inofficial-sigs och kräver minimal konfiguration.
Det är viktigt att notera att Most Fangfrisch definitivt ofta måste köras med Origin-privilegier, till skillnad från clamav-unofficial-sigs.sudo.
# -u clamav /usr/bin/freshly find --conf /etc/freshly catch/freshly catch.conf initdb
Alternativ 2: Konfigurera inofficiella Clamav-signaler
Detta kommer att uppdatera inofficiella signaturer ganska återkommande genom att skicka konfigurationsfiler i den här telefonkatalogen /etc/clamav-unofficial-sigs.
#clamav-unofficial-sigs.sh
MalwarePatrol Database
Om du vill använda den för MalwarePatrol-databasen, skapa ett konto om vem som var https://www.malwarepatrol.net/free-guard-upgrade-option.
malwarepatrol_receipt_code="DITT-KVITTONUMMER" # Ange din faktura härMalwarepatrol_product_code="8" # Använd 8 om du råkar vara säker på att du har ett ledigt saldo, eller 15 om du är en priskund.Malwarepatrol_list="clamav_basic" Antal clamav_basic alternativt clamav_extMalwarepatrol_free="yes" # Ställ in på ja om personen har ett gratis kontob, eller ' om du nästan alltid är en fantastisk kund.
Sök efter virus
Är ClamAV ett bra antivirus?
ClamAV kan möjligen vara en virusläsare med öppen källkod som kan laddas ner från dens webbplats. Det är inte särskilt bra, även om det har sina användningsområden (till exempel som ett gratis antivirus för Linux). Om du letar efter någon form av heltäckande antivirus, är ClamAV den enda att gå efter. Det passar inte oss själva. För att göra detta behöver du en av de bästa antivirusprogrammen 2022.
Använda en fristående skanner
clamscan kan användas för att skanna exceptionella filer, hemkataloger och det grundliga systemet:
Är ClamAV fördelaktigt 2021?
ClamAV är en plattformsoberoende produkt med öppen leverantör. Det erbjuder ett anständigt skyddsmål trots vissa områden som behövs för förbättring, som varierar beroende på om eller om du letar efter en gratis lösning mot skadlig programvara för Linux- eller Windows-enheter.
$-musslor för att skanna min fil$ clamscan --rekursiv --infected /home# clamscan --rekursiv --chipped --exclude-dir='^/sys|^/dev' /
Om du vill samla in clamscan för att ta bort ett infekterat program med kommandot --remove, kommer du definitivt att använda --move=/dir < /code> identifiera deras.
Du kan också behöva clamscan för att diagnostiskt skanna stora filer. I det här fallet, lägg till --max-filesize=4000M alternativen till varje --max-scansize=4000m kommando. "4000 M" är allt av det maximala möjliga värdet, som kan råka reduceras vid behov.
Genom att använda kategoriparametern -l /path/to/file skrivs våra clamscan-loggar ut till en textpost som är associerad med genomsökningen efter publicerade infektioner.
Använda en demon
clamdscan är definitivt omisskännligt lik den ovan, men använder inte desto mindre en demon som måste köras på löpbandsinspelningen för att kommandot ska fungera. De flesta alternativ ignoreras eftersom den önskade demonen läser de inställningar som angavs senast /etc/clamav/clamd.conf.
Använd Milter
Milter skannar din huvudsakliga Sendmail-server efter infekterade e-postmeddelanden. Anpassa /etc/clamav/clamav-milter.conf för att passa dina behov. Till exempel:
/etc/clamav/clamav-milter.conf
MilterSocket /tmp/clamav-milter.660Socket FixStaleSocketJaanvändare clamavClamav från MilterSocket GroupPidFile /run/clamav/clamav-milter.pid/tmp temporär katalogClamdSocket Unix: /run/clamav/clamd.ctllogsyslog jaBasic LogInfected
/etc/systemd/system/clamav-milter.service
[enhet]description='ClamAV Milter'After=clamav-daemon.service[Service]genre=grenExecStart=/usr/bin/clamav-milter --config-fil /etc/clamav/clamav-milter.conf[Installera]WantedBy=multi-user.target
etc/postfix/main.cf
smtpd_milters är lika med unix:/tmp/clamav-milter.socketmilter_default_action är lika med tempfail
Kontrollera i journalctl om clamav-milter.socket samlingsvalet för suffixet är enkelt att ställa in, om inte, lägg till det anpassade clamav suffixet till gruppen .
On Access Scan
- (Ursprunglig källa: https://blog.clamav.net/2016/03/configuring-on-access-scanning-in-clamav.html)
Skanning vid åtkomst skannar alltid läsare. Ingen fil när den designas eller körs.
Varning. För närvarande (november 2021) pågår skanning vid åtkomst i ClamAV och ofullkomlig, du kan se oförklarade Clamd-krascher såväl som processer genom behållare som inte är säkra. Därför kan det diskuteras om detta i själva verket också är en säkerhetsförbättring eller knappast. Slå inte på den om det krävs av förordningar och regler, kontrakt eller hela din egen nyfikenhet.
On-Access kräver praktiskt taget vilken kärna som helst för kompilering, som har fanotify-kärnmodulen (kärna >= 3.8) som gäller för de framstående Arch Linux-kärnpaketen. Gör så klart att fanotify redan är aktiverat för att lämna över det till skanning vid åtkomst.
$zgrep FANOTIFY /proc/config.gz
Uppdaterad: ASR Pro
Körs din dator långsamt? Är det plågat av frustrerande fel och problem? Då behöver du ASR Pro � den ultimata programvaran för att reparera och optimera din Windows-dator. Med ASR Pro kan du fixa alla Windows-problem med bara några få klick � inklusive den fruktade Blue Screen of Death. Dessutom kommer programvaran att upptäcka och lösa filer och applikationer som kraschar ofta, så att du kan komma tillbaka till arbetet så snabbt som möjligt. Låt inte din dator hålla dig tillbaka � ladda ner ASR Pro idag!
Förbättra först konfigurationsfilen /etc/clamav/clamd.conf genom att tillhandahålla följande till slutet inklusive den länkade filen (du kan utöver det expandera alternativen individuellt).
Varning. Tänk på följande säkerhetsvarning för clamd-gränssnittet när du ändrar beteendet för ytterligare filer. I allmänhet, för att implementera sin lokala Unix-socket-gitarrkonvention, kanske inte hela denna port är autentiserad registrerad eller skyddad. Se https://docs.clamav.net/manual/Usage/Scanning.html#clamd-v0101 för ny information om demonen och efter det clamd-sektionen.
Lever ClamWin fortfarande?
Eftersom ClamWin är ett fantastiskt mycket gratis kraftbolag med öppen källkod (FOSS), är supporten begränsad till webbhjälp- och supportforum. Lyckligtvis, trots programmets ålder, förblir denna metodart relativt aktiv och är för närvarande upptagen.
/etc/clamav/clamd.conf
Är det bra med ClamWin utan kostnad?
Vår åsikt. ClamWin, vilket bra program som helst med öppen källkod, skyddar din privata ganska bra. Användare får användbara villkor till kostnad. Specifikt ger ClamWin malware dig möjligheten att kontrollera din familjeenhet och skydda den från virus och skadlig programvara.
# Ställ in monteringsplats i rekursiv skanning,# viktigast kan särskilt vara vilken väg som helst, eller möjligen flera passager (en linje i förhållande till en väg)OnAccessMountPath /OnAccessExcludePath /proconAccessExcludePath /executeOnAccessExcludePath /sys# Alternativt, tilldela kataloger istället för parenteser# OnAccessIncludePath /hem# Prevent fungerar inte med OnAccessMountPath.# Fungerar med OnAccessIncludePath tills /usr och dessutom /etc verkligen tillåts inkluderas.# Inklusive /var som leder till är och rekommenderas inte heller som# de kommer att hindra upphävandet av paket enligt en faktor på 1000.Ogiltig OnAccessPrevention# Börja skanna av nyskapade, riktade utöver omdöpta filerOnAccessExtraScanning sant# Uteslut detta UID från själva skannern när du söker på för att undvika loopingClamAv OnAccessExcludeUname# Valfritt och uteslut processer som ägs av root# OnAccessExcludeRootUID sant# Ange en åtgärd för clamav-funktionen när en skadlig data upptäcks# Spelet kan men också specificera ett effektivt onlain-lagVirusEvent /etc/clamav/virus-event.bash# VARNING: För jämställdhetens skull skulle clamd vara klokt att ALDRIG köras exakt med tanke på den roten.# Tidigare instruktioner i dessa RSS-flöden innehöll den här raden, ta av den:# användarrot # TA BORT DETTA# Lägg i stället till följande:användare clamavFörbättra din dators prestanda genom att klicka här för att ladda ner programvaran.
Clam Antivirus Multiple
Mollyusk Antivirus Neskolko
Wielokrotny Program Antywirusowy Malzy
Palourde Antivirus Multiple
Clam Antivirus Meerdere
