ClamAv for Linux

[lamer]

При попытке обновить базы пишет что невозможно создать файл, хотя выбрал поддиректорию папки HOME, возможно нужно запустить под рут, если да то как это зделать! И ещё вопрос, есть смысл сканировать system если рут я запускаю только для смены мак адреса? Заранее спасибо!

[vasdas]

При попытке обновить базы пишет что невозможно создать файл, хотя выбрал поддиректорию папки HOME, возможно нужно запустить под рут, если да то как это зделать! И ещё вопрос, есть смысл сканировать system если рут я запускаю только для смены мак адреса? Заранее спасибо!

 

Ну, для начала какой Linux? И второе, в нужности самого ClamAv сильно сомневаюсь, у меня не стоит ну это дело личное, а вот iptables настроить рекомендую, хотя бы запрет на ping и под root-ом не работайте.

[Ummitium]

Рекомендую avast! Linux Home Edition

Для домашних пользователей ключи вроде как бесплатно аваст раздает.

[lamer]

Ubuntu! Стоит firestarter, а пинг блокируется если у меня заблокирован входящий поток?

А как можно поменять мак адресс не под рут?(у меня буквально это занимает 2-ве секунды)

 

Avast не могу обновить!

Изменено 31 мая, 2011 пользователем lamer

[Ummitium]

Avast не могу обновить!

Да, есть такая проблема... но базы можно обновлять вручную, да немного неудобно но раз в неделю или месяц можно выкачивать новые базы.

Шаг за шагом выполните следующее:

Раскрывающийся текст:

1. Скачиваем свежий файл баз отсюда:

http://files.avast.com/files/latest/400.vps

 

2. Копируем с заменой файл баз в home/имя_юзера/.avast/ или в: /var/lib/avast4/

 

3. Открываем терминал

 

4. Вводим: "sudo su" (затем вводим пароль)

 

5. Вводим: "echo 128000000 >/proc/sys/kernel/shmmax" (это исправляет проблему запуска с новой базой для текущей сессии).

 

6. Вводим: "gedit /etc/init.d/rcS"

 

7. Вставляем в содержимое файла следующее:

 

#! /bin/sh

#

# rcS

#

# Call all S?* scripts in /etc/rcS.d/ in numerical/alphabetical order

#



sysctl -w kernel.shmmax=128000000



exec /etc/init.d/rc S

 

 

6. Сохраняем файл, закрываем терминал и запускаем аваст.

 

Данный способ обновления лично сам использовал и все работает.

[Leks13]

sudo freshclam

Обновит ClamAV

 

Полное сканирование можно провести так

sudo clamscan -r /

 

С сохранением отчета в /tmp/av.log

sudo clamscan -r  / > /tmp/av.log

 

После этого быстро найти в логе записи о вирусах можно так

cat /tmp/av.log | grep FOUND

Вывод будет таким:

/home/user.test/.evolution/mail/local/Sent: Heuristics.Trojan.Swizzor.Gen FOUND

[Ummitium]

Кстати, вот так выглядит Avast: