Utilisation de ClamAV

Utilisation de ClamAV

ClamAV est un anti-virus Opensource, néanmoins, il n’est pas comparable aux anti-virus que l’on connait, style Avast, Eset NOD32, etc …, car celui ci n’analyse pas les virus en temps réel, il faut lancer les scans manuellement.

Installation

Les explications qui vont suivre concernent la distribution Archlinux, mais facilement adaptables pour d’autres systèmes.

Concernant l’install rien de compliqué, il suffit d’installer le paquet clamav avec la commande suivante :

pacman -S clamav

Puis de supprimer le mot Example présent dans les fichiers de configurations /etc/clamav/freshclam.conf et /etc/clamav/clamd.conf.

Exemple d’utilisation

Mise à jours

sudo freshclam

Scan complet

sudo clamscan -r -i --exclude-dir=^/sys\\|^/proc\\|^/dev /

Scan de vos données personelles

sudo clamscan -r -i /home /tmp /data/document

Exemple d’un scan

/tmp/Downgrade/gfree_temp-root.zip: Exploit.Andr.Lotoor FOUND
----------- SCAN SUMMARY -----------
Known viruses: 1298957
Scanned directories: 59456
Engine version: 0.97.5
Scanned files: 499690
Infected files: 1
Total errors: 91
Data scanned: 127867.68 MB
Data read: 200734.52 MB (ratio 0.64:1)
Time: 18330.574 sec (305 m 30 s)