Debian 5.0
Sponsored Link

アンチウィルスの導入2009/04/05

  アンチウィルスのソフトを導入します。使うのは Clam AntiVirus というソフトです。 APTでもインストールはできるのですが古いものしかないようなので、今回はソースから入れることにします。 それに伴い、定義ファイルの署名を検証するのに必要なGMPも入れておきます。また、コンパイルするのに gcc, zlib, zlib-devel 等も 必要なので入ってない場合はこれらは事前に APT で入れておいてください。
mail:~#
wget ftp://ftp.gnu.org/gnu/gmp/gmp-4.2.4.tar.gz


mail:~#
tar zxvf gmp-4.2.4.tar.gz

mail:~#
cd gmp-4.2.4

mail:~/gmp-4.2.4#
./configure

mail:~/gmp-4.2.4#
mail:~/gmp-4.2.4#
make install

mail:~/gmp-4.2.4#
mail:~#
rm -rf gmp-4.2.4

mail:~#
rm -f gmp-4.2.4.tar.gz

mail:~#
mkdir /var/clamav

mail:~#
useradd -u 110 -s /sbin/nologin -d /var/clamav clamav

mail:~#
wget http://jaist.dl.sourceforge.net/sourceforge/clamav/clamav-0.95.tar.gz

mail:~#
tar zxvf clamav-0.95.tar.gz

mail:~#
cd clamav-0.95

mail:~/clamav-0.90.3#
./configure

mail:~/clamav-0.90.3#
mail:~/clamav-0.90.3#
make install

mail:~/clamav-0.90.3#
mail:~#
rm -rf clamav-0.95

mail:~#
rm -f clamav-0.95.tar.gz

mail:~#
vi /usr/local/etc/freshclam.conf


# 8行目:コメントにする

#
Example

mail:~#
mail:~#
/usr/local/bin/freshclam
 
# 定義ファイル更新

Downloading daily-9201.cdiff [100%]
daily.cld updated (version: 9201, sigs: 38592, f-level: 41, builder: guitar)
Database updated (539259 signatures) from database.clamav.net (IP: 130.59.10.36)
# 試しにスキャン

mail:~#
clamscan --infected --remove --recursive /home


----------- SCAN SUMMARY -----------
Known viruses: 538709
Engine version: 0.95
Scanned directories: 13
Scanned files: 17
Infected files: 0
Data scanned: 0.00 MB
Time: 17.647 sec (0 m 17 s)

# お試し無害ウィルスをダウンロード

mail:~#
wget http://www.eicar.org/download/eicar.com


# 試しにスキャン2

mail:~#
clamscan --infected --remove --recursive .

./eicar.com: Eicar-Test-Signature FOUND
./eicar.com: Removed

----------- SCAN SUMMARY -----------
Known viruses: 538709
Engine version: 0.95
Scanned directories: 3
Scanned files: 7
Infected files: 1  
# しっかり検出

Data scanned: 0.01 MB
Time: 18.246 sec (0 m 18 s)
関連コンテンツ