ClamAV是一款强大的注重邮件服务器附件扫描的反病毒扫描器。它含有一个小巧的可升级的多线程daemon、一个命令行扫描器和自动升级工具。Clam AntiVirus基于AntiVirus package发布的开源病毒库，您也可以将此病毒库应用于您自己的软件中，但是别忘了经常升级。
下载链接：http://down.51cto.com/data/157475
安装ClamAV
- sudo apt-get install clamav
这里有两种的ClamAV供您选择 1.手动：安装ClamAV的安装包 2.自动：安装ClamAV-daemon 这两种都可以安装ClamAV，但是要是使用上面的方法，是手动的。 在您安装完成之后，您可能被程序问及一些问题，比如怎么去升级。这就需要您选择一个离您比较近的服务器来升级。ClamAV的升级程序是很小的，所以很值得去自动升级。
怎么使用ClamAV
这部分将会介绍安装之后的使用
升级我的病毒库
运行 sudo freshclam.
您将会看见以下说明
- user@ubuntu:/etc/clamav # sudo freshclam
- ClamAV update process started at Wed Apr 27 00:06:47 2005
- main.cvd is up to date (version: 31, sigs: 33079, f-level: 4, builder: tkojm)
- daily.cvd is up to date (version: 855, sigs: 714, f-level: 4, builder: ccordes)
使用ClamAV扫描我计算机中的文件
运行 clamscan.
这里附带一些例子
扫描所有用户的主目录就使用 clamscan -r /home
扫描您计算机上的所有文件并且显示所有的文件的扫描结果，就使用 clamscan -r /
扫描您计算机上的所有文件并且显示有问题的文件的扫描结果， 就使用 clamscan -r –bell -i /
当clamAV扫描完所有文件的时候，会显示如下的类似报告
- ----------- SCAN SUMMARY -----------
- Known viruses: 33840
- Scanned directories: 145
- Scanned files: 226
- Infected files: 1
- Data scanned: 54.22 MB
- I/O buffer size: 131072 bytes
- Time: 20.831 sec (0 m 20 s)
ClamAV只会去扫描对于ClamAV可以读取的文件。 果您想扫描所有文件，在命令前加上 sudo .
使ClamAV以daemon防护的方式运行
安装clamav-daemon就可以了，clamav-daemon将会建立一个名为'clamav'的帐户，这是为了可以使ClamAV扫描一些系统文件，比如您的Email存放的地方，您可以添加'clamav'为这些文件或者目录的所有者。
如何知道clamav-daemon是否运行了?
查看进程列表就可以了: ps ax | grep [c]lamd
如何删除病毒文件？
在扫描的时候，您可以添加'--remove'就可以了
如何知道我现在使用的ClamAV版本？
执行 clamscan -V:
- user@ubuntu:/etc/clamav # clamscan -V
- ClamAV 0.83/855/Tue Apr 26 06:40:32 2005
如何知道更多的参数
使用 man clamscan.
如何使ClamAV按计划自动运行
您可以使用'at'命令来使clamscan和freshclam运行，比如
- at 3:30 tomorrow
- at>clamscan -i /home/user > mail user@example.com
- at> <CTRL-D>
- job 3 at 2005-04-28 03:30
或者编辑 /etc/crontab 加入以下内容
0 3 * * * root /usr/bin/freshclam --quiet -l /var/log/clamav/clamav.log ＃＃每天3点升级
