< Linux

Malware

Szerző: Sallai András

Copyright © Sallai András, 2018

CC Attribution-Share Alike 4.0 International

Web: http://szit.hu

A malware programokról

A malware egy kártevő program. A vírusok a kártevő programok egy részhalmazát alkotják.

ClamAV

Telepítés:

apt install clamav

A kereséshez használjuk a clamscan parancsot.

Keresés példa:

clamscan --bell --infected --recursive könyvtár

-i, --infected

Csak a fertőzött fájlokat írja ki

--bell

Hangjelzés vírustalálat esetén

--remove[=yes/no(*)]

A fertőzött fájlok áthelyezése

--move=KÖNYVTÁR

A fertőzött fájl áthelyezése ebbe a könyvtárba.

--exclude=REGEX, --exclude-dir=REGEX

Ezt a fájlt vagy könyvtárat ne vizsgálja

-r, --recursive

Keresés az alkönyvtárakban is

--copy=KÖNYVTÁR

A fertőzött fájl másolása a könyvtárba

Lehetséges kimenet:

----------- SCAN SUMMARY -----------
Known viruses: 6547512
Engine version: 0.99.4
Scanned directories: 1
Scanned files: 177
Infected files: 0
Data scanned: 78.61 MB
Data read: 198.81 MB (ratio 0.40:1)
Time: 23.861 sec (0 m 23 s)

Rendelkezésre álló csomagok

clamav - antivírus eszköz Unix számára

clamdscan - antivírus eszköz

clamfs - felhasználói-tér antivírus védett fájlrendszer

clamtk - ClamAV előtétprogram

clamav-testfiles - antivírus tesztfájl

clamav-freshclam - antivírus eszköz Unix rendszerek számára

clamav-daemon - antivírus eszköz Unix számára