Actualizado el jueves, 22 septiembre, 2016

De todos es conocido el fantástico antivirus ClamAV, herramienta indispensable en cualquier servidor que se precie.

En este articulo veremos como instalarlo y empezar a trabajar con el.

 

Instalación:

yum install epel-release

Por defecto el repo epel no esta activado, asi que procedemos a ello y su instalación.

yum --enablerepo=epel install clamav-server clamav-data clamav-update clamav-filesystem clamav clamav-scanner-systemd clamav-devel clamav-lib clamav-server-systemd

 

Configuramos freshclam:

nano /etc/freshclam.conf

Y comentamos…

Example

cambiamos a...

#Example

Continuamos

nano /etc/clamd.d/scan.conf

Y comentamos…

Example

cambiamos a...

#Example

 

Actualizamos:

freshclam

 

Analizamos:

Diferentes opciones.

• Escanear tu directorio principal home de forma recursiva, osea archivo por archivo.

clamscan -r /home

• Escanear en profundidad todo el sistema.

clamscan -r /

• Escanear y que se muestre en la pantalla solo los archivos infectados (te aconsejo esta opción).

clamscan -r -i /home

• Escanear y que suene un pitido cuando detecte un archivo infectado.

clamscan -r --bell /home

• Escanear y que guarde un reporte.

clamscan -r /home -l logscan.txt

• Escanear pendrive.

clamscan -r /media/sdb1

• Escanear otras particiones.

clamscan -r /media/sda2

• Escanear y eliminar archivos infectados.

clamscan -r --remove /home

• Escanear, visualizar archivos infectados y eliminarlos.

clamscan -r -i --remove /home

 

Espero que te sirva esta pequeña guia.