ClamAV是一款强大的注重邮件服务器附件扫描的反病毒扫描器。它含有一个小巧的可升级的多线程daemon、一个命令行扫描器和自动升级工具。Clam AntiVirus基于AntiVirus package发布的开源病毒库，您也可以将此病毒库应用于您自己的软件中，但是别忘了经常升级。

下载链接：http://down.51cto.com/data/157475

>>去网络安全工具百宝箱看看其它安全工具

安装ClamAV

sudo apt-get install clamav 

这里有两种的ClamAV供您选择 1.手动：安装ClamAV的安装包 2.自动：安装ClamAV-daemon 这两种都可以安装ClamAV，但是要是使用上面的方法，是手动的。 在您安装完成之后，您可能被程序问及一些问题，比如怎么去升级。这就需要您选择一个离您比较近的服务器来升级。ClamAV的升级程序是很小的，所以很值得去自动升级。

怎么使用ClamAV

这部分将会介绍安装之后的使用

升级我的病毒库

运行 sudo  freshclam.

您将会看见以下说明

user@ubuntu:/etc/clamav # sudo freshclam  
ClamAV update process started at Wed Apr 27 00:06:47 2005  
main.cvd is up to date (version: 31, sigs: 33079, f-level: 4, builder: tkojm)  
daily.cvd is up to date (version: 855, sigs: 714, f-level: 4, builder: ccordes) 

使用ClamAV扫描我计算机中的文件

运行 clamscan.

这里附带一些例子

扫描所有用户的主目录就使用 clamscan -r /home

扫描您计算机上的所有文件并且显示所有的文件的扫描结果，就使用 clamscan -r /

扫描您计算机上的所有文件并且显示有问题的文件的扫描结果， 就使用 clamscan -r –bell -i /

当clamAV扫描完所有文件的时候，会显示如下的类似报告

----------- SCAN SUMMARY -----------  
Known viruses: 33840  
Scanned directories: 145  
Scanned files: 226  
Infected files: 1  
Data scanned: 54.22 MB  
I/O buffer size: 131072 bytes  
Time: 20.831 sec (0 m 20 s) 

ClamAV只会去扫描对于ClamAV可以读取的文件。 果您想扫描所有文件，在命令前加上 sudo .

使ClamAV以daemon防护的方式运行

安装clamav-daemon就可以了，clamav-daemon将会建立一个名为'clamav'的帐户，这是为了可以使ClamAV扫描一些系统文件，比如您的Email存放的地方，您可以添加'clamav'为这些文件或者目录的所有者。

如何知道clamav-daemon是否运行了?

查看进程列表就可以了: ps ax | grep [c]lamd

如何删除病毒文件？

在扫描的时候，您可以添加'--remove'就可以了

如何知道我现在使用的ClamAV版本？

执行 clamscan -V:

user@ubuntu:/etc/clamav # clamscan -V  
ClamAV 0.83/855/Tue Apr 26 06:40:32 2005 

如何知道更多的参数

使用 man clamscan.

如何使ClamAV按计划自动运行

您可以使用'at'命令来使clamscan和freshclam运行，比如

at 3:30 tomorrow  
at>clamscan -i /home/user > mail user@example.com  
at>  
job 3 at 2005-04-28 03:30 

或者编辑 /etc/crontab 加入以下内容

0 3 * * * root /usr/bin/freshclam --quiet -l /var/log/clamav/clamav.log ＃＃每天3点升级