使用clamav掃描危險文件 1.安裝epel ``` # RHEL/CentOS 6: yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-6.noarch.rpm # RHEL/CentOS 7: yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm ``` 2.安裝clamav ``` yum install -y clamav ``` 3.配置Clamav 修改/etc/freshclam.conf 和 /etc/clamd.d/scan.conf ，將 文中“Example” 注釋掉，如“#Example” 4.升級病毒庫 ``` freshclam ``` 5.查殺病毒 ``` clamscan --infected --recursive -- remove --exclude-dir="^/sys" / ``` --infected 打印感染的文件 --exclude-dir="^/sys" 不掃描 /sys目錄 --recursive 遍歷所有子目錄及文件 **-- remove需要慎用，可以在確認文件缺失被感染后手動刪除** 6.自動更新病毒庫 在計劃任務中添加，定時更新病毒庫命令 crontab內容如下： ``` * 1 * * * freshclam --quiet ##每天1點更新病毒庫 ``` 7. 自動查殺病毒 在計劃任務中添加，定時查殺病毒命令 crontab內容如下： ``` * 20 * * * clamscan -r / -l /var/log/clamscan.log --remove ##每天20點查殺病毒 ```