HOWTO - ClamAv på Desktop

[Okänd]

Antivirusprogrammet clamav finns i förråden. Uppdateringarna släpar dock efter de nya versioner som släpps, vilket resulterar i att man får "Your ClamAV installation is OUTDATED", när man uppdaterar virusdefinitionerna med freshclam. Visserligen får man de senaste virusdefinitionerna, men för att kunna fånga de allra senaste virusen krävs att programmet (scannern) också är det senaste. Programmet får då i stället hämtas på clamav webbplats http://www.clamav.net/ och sedan kompileras.

0. Avinstallera tidigare version av clamav.

1. Tanka ned senaste versionen http://www.clamav.net/download/sources/ . I skrivandets stund är det ClamAV 0.90.1 (clamav-0.90.1.tar.gz) som gäller. Lägg filen i Home foldern och packa upp den.

2. För att kompilera clamav krävs som minimum att zlib och zlib-devel paketen samt gcc compiler suite är installerade. Kolla (sök) med hjälp av pakethanteraren och åtgärda vid behov. (Ex. zlib1g och zlib1g-devel samt gcc-4.1 och gcc-4.1-base eller något annat gcc-versionspar borde duga.)

3. Sedan behövs ytterligare en installation för att få stöd för digitala signaturer. (Annars bråkar freshclam om det oxå - SECURITY WARNING: NO SUPPORT FOR DIGITAL SIGNATURES)
a) sudo apt-get install libgmp3-dev

4. Prova nu att kompilera clamav
a) cd clamav-0.90.1
b) ./configure
c) make
d) sudo make install

Förhoppningsvis fungerade detta, men om den klagar på att något saknas så installera dessa paket. Kolla speciellt efter Error.

5. Före vi drar igång måste vi skapa en clamav grupp och användare.
a) sudo groupadd clamav
b) sudo useradd -g clamav -s /bin/false -c "Clam AntiVirus" clamav

6. Dax att provköra
a) Uppdatering av virusdefinitioner: sudo freshclam (i terminalen)
b) Scanna filerna som ligger direkt under användarens Home folder: clamscan (i terminalen)

7. Tips för val av scanning:
clamscan -r -l scan.txt /home

Ovan medför att clamav scannar allt (inkl filer i underfoldrar) i samtliga Home foldrar och skriver ut resultatet i filen scan.txt, som återfinns i användarens Home folder.

Det finns ett antal optioner för clamscan som kan ses enligt:
clamscan -h
Varning för att använda --remove och (--move=DIRECTORY). Det är säkrare att själv titta i scan.txt och bestämma vad att göra med filer som clamav klassat som virus. Om scan.txt blir stor så sök efter FOUND i filen. Där står också virusnamn.

När en ny version släpps av programmet körs "sudo make uninstall" och en ny kompilering görs av versionen enligt 4.