ClamAV 安全漏洞扫描工具

ClamAV 是一款开源的杀毒软件，用于检测和清除病毒、木马和恶意软件。以下是 ClamAV 的基本使用方法：

1. 安装 ClamAV：

   对于 Debian/Ubuntu 系统，使用以下命令安装：

   sudo apt-get update  
   sudo apt-get install clamav clamav-daemon  

   对于 CentOS/RHEL 系统，使用以下命令安装：

   sudo yum install epel-release  
   sudo yum install clamav clamav-update  

2. 更新病毒数据库：

使用以下命令更新 ClamAV 的病毒数据库：

sudo freshclam  

如果你遇到权限问题，请尝试使用 sudo systemctl start clamav-freshclam 启动 freshclam 守护进程。

1. 扫描文件和目录：

   使用以下命令扫描单个文件：

   clamscan /path/to/your/file  

   使用以下命令扫描整个目录：

   clamscan -r /path/to/your/directory  

   若要在扫描过程中自动删除病毒文件，添加 --remove 参数：

   clamscan -r --remove /path/to/your/directory  

   若要在扫描完成后生成报告，请添加 --log 参数并指定报告文件的路径：

   clamscan -r --log=/path/to/your/logfile /path/to/your/directory  

2. 使用 ClamAV 守护进程进行扫描：

若要使用 ClamAV 守护进程进行扫描，首先确保守护进程已启动：

sudo systemctl start clamav-daemon  

接下来，使用 clamdscan 命令执行扫描，例如：

clamdscan /path/to/your/file  

或

clamdscan -r /path/to/your/directory  

5. 定期扫描：

若要定期执行 ClamAV 扫描，可以使用 cron 任务。首先，创建一个 shell 脚本，例如 clamav_scan.sh，并添加以下内容：

#!/bin/sh  
clamscan -r --log=/path/to/your/logfile /path/to/your/directory  

为脚本添加执行权限：

chmod +x /path/to/your/clamav_scan.sh  

接下来，使用 crontab -e 命令编辑 cron 任务，并添加一行以设置定期扫描（例如，每天凌晨 1 点执行）：

0 1 * * * /path/to/your/clamav_scan.sh