linux下的病毒查杀 Clam AntiVirus

centos5 下需要定义非官方库才能yum clamd

确定非官方库是否存在

ls -l /etc/yum.repos.d/dag.repo

定义非官方的yum库
vi /etc/yum.repos.d/dag.repo(输入如下内容)

[dag] name=Dag RPM Repository for Red Hat Enterprise Linux baseurl=http://apt.sw.be/redhat/el$releasever/en/$basearch/dag gpgcheck=1 enabled=1

导入非官方的GPG
cd ~

rpm --import http://dag.wieers.com/rpm/packages/RPM-GPG-KEY.dag.txt　

安装clam
yum -y install clamd

配置clam
vi /etc/clamd.conf

找到ArchiveBlockMax 将前面加上# （不把大容量的压缩文件看作被感染病毒的文件）

找到User clamav 将前面加上# （不允许一般用户控制）

更新病毒库
freshclam

扫描病毒
clamdscan

扫描，发现病毒删除
clamdscn -remove

建立自动运行脚本
vi scan.sh （输入如下）

#!/bin/bashPATH=/usr/bin:/bin CLAMSCANTMP=`mktemp` clamdscan --recursive --remove / > $CLAMSCANTMP [ ! -z "$(grep FOUND$ $CLAMSCANTMP)" ] && / grep FOUND $CLAMSCANTMP | mail -s "Virus Found in `hostname`" root rm -f $CLAMSCANTMP

chmod 700 scan.sh

crontab -e （编辑计划任务，添加如下行）

00 03 * * * /root/scan.sh (每天3点扫描)