clamav
Detecta troyanos, virus, malware y otras amenazas maliciosas.
# freshclam -v
actualizar la lista de virus viendo detalles
# freshclam -d -c 24
arranca el demonio que actualizará clamav 24 veces diarias- Maximo 50 veces diarias
# clamscan -i
Sin especificar directorio, escanear el del usuario y solo mostrar los infectados
# clamscan -ri --remove /home/usuario
escanea el directorio y subdirectorios del usuario, solo mostrando los infectados y los borra directamente
# clamscan -r /home /etc /var --infected
escanear solo los directorios especificados y mostrar solo los infectados
# clamscan -v -r -l test_clamav.txt
revisa directorios y subdirectorios mostrando máxima información y manda el resultado a un archivo
# clamscan -v -r --bell --move=/home/usuario/cuarentena -l /var/log/clamav/clamav.log /media/win
aviso sonoro al detectar un virus, mandarlos a cuarentena y los logs en clamav.log
# clamscan -r --infected /home/USER/Descargas /home/USER/Documentos
escaneo de subdirectorios específicos
# clamscan -r --infected --max-filesize=50M --max-scansize=50M /home/USER
escaneo con límite de tamaño
# find /home/tux -type f -mtime -7 -exec clamscan --infected {} \;
escaneo de archivos recientes
# nice -n 19 sudo clamscan -r --infected /home/tux > scan_results.txt 2>&1 &
ejecuta el escaneo en segundo plano y con baja prioridad
# nice -n 19 clamscan -r -i --max-filesize=50M --max-scansize=50M --exclude-dir="^/home/USER/\.cache" --exclude-dir="^/home/USER/\.local/share/Trash" --exclude-dir="^/home/USER/\.npm" --exclude=".*\.tiff$" /home/USER
exluiendo directorios y archivos no necesarios para el escan
# nice -n 19 clamscan -r -i --max-filesize=50M --max-scansize=50M --exclude-dir="^/home/tux/\.(cache|local|npm|config|mozilla|thunderbird)" /home/USER
excluiendo directorios
# sigtool --list-sigs > list
listado de virus y troyanos que detecta
# clamdtop
monitorear análisis con ncurses
# clamconf
muestra la configuración completa
# dpkg-reconfigure clamav-base
reconfigurar paquete
1.-
Para el archivo de configuración
# cp /usr/share/doc/clamav-freshclam/examples/freshclam.conf.sample /etc/clamav/clamav.conf
Y descomentar lo que se cree necesario.
2.-
Para asegurarse de que clamav y las definiciones estén instaladas correctamente, se puede escanear el archivo de prueba EICAR [una firma inofensiva sin código de virus]:
$ curl https://secure.eicar.org/eicar.com.txt | clamscan -
La salida debe incluir:
stdin: Win.Test.EICAR_HDB-1 FOUND
3.-
Para ver algún log concreto por ejemplo un error.
$ clamscan -i -v -r /home/USER 2>&1 | tee /tmp/clamscan.log
$ grep -iE 'error|cant|cannot|permission denied' /tmp/clamscan.log
buscar lineas con "error" o "can't"