Безопасность с ClamAV

Описание программы

ClamAV (Clam Antivirus) — популярный бесплатный антивирус для Linux. Программа может обнаруживать вирусы, трояны, вредоносное ПО.

Одно из популярных применений ClamAV это сканирование на лету электронной почты на почтовых шлюзах (проверка файлов вложений).

Антивирусные базы ClamAV постоянно обновляются. Программа поддерживает поиск вирусов в архивах (в сжатых файлах).

Управление антивирусом ClamAV осуществляется через командную строку.

Для ClamAV существует простой графический интерфейс clamtk (переведен на русский язык). Установить ClamAV (clamtk) в Ubuntu можно из репозиториев: sudo apt-get install clamtk

Для сканирования директорий через командную строку используется сканер clamscan. Например, чтобы просканировать директорию ~/temp выполните команду: clamscan ~/temp

Windows аналоги

• Антивирус Касперского
• Avira Antivirus
• ESET NOD32 Antivirus

Безопасность с clamav

Возможности

Основные возможности программы.

• Интерфейс командной строки.
• Сканирование файлов и почты на лету.
• Поддержка работы с почтовыми серверами (включая Sendmail).
• Наличие графических оболочек, реализующих графический интерфейс для управления антивирусом.
• Периодическое обновление антивирусных баз.
• Поддержка всех стандартных форматов почтовых файлов.
• Поддержка большого количества файлов (архивов и контейнеров). Поддерживаются форматы: Zip, RAR, Dmg, Tar, Gzip, Bzip2, OLE2, Cabinet, CHM, BinHex, SIS и другие.
• Поддержка исполняемых файлов в формате ELF.
• Поддержка популярных файлов документов: MS Office, HTML, Flash, RTF, PDF и другие.

Обновление антивирусных баз clamav

Для обновления антивирусных баз ClamAV используется модуль обновления freshclam. Запускать freshclam нужно с правами суперпользователя. Чтобы выполнить обновление баз выполните в терминале команду:

sudo freshclam

Справку по утилите можно получить, выполнив: man freshclam

Почти беспристрастное сравнение антивирусов lmd, manul, clamav и вирусдай.

За последний год ряды антивирусов, которые борются с заражением веб-сайтов, пополнились несколькими новыми представителями. Теперь выбор веб-мастера или владельца сайта становится сложнее. Еще год или два назад выбирать было не из чего.

Разборы отдельных случаев применения антивирусов уже публиковались на Хабре. Однако, сколько-нибудь общее и полноценное сравнение никто не делал. Чтобы помочь понять разницу между антивирусными продуктами для борьбы с вирусами на серверах и сайтах мы сегодня сравним по полноте и точности антивирусные базы четырех антивирусов. Сделать постараемся это корректно и беспристрастно.

Программа кроссплатформеннаяработает в:

• BSD
• Linux
• MacOS
• Solaris
• Windows

Разработка

Программный код: Open Source

ClamAV может работать в Linux, Windows (ClamWin), MacOS X и Unit-подобных системах.

Сканирование системы с помощью clamav

Чтобы проверить на вирусы все файлы на вашем компьютере, воспользуйтесь следующей командой:

$ sudo clamscan / -r

Для автоматического удаления инфицированных файлов добавьте параметр <–remove>, или можете использовать <–move=/> для перемещения их в карантин.

$ sudo clamscan /etc --remove

$ sudo clamscan /etc --move=/etc 

Сканирование файлов с помощью антивируса clamav

После завершения настроек антивирусной службы, вы можете проверить любую директорию сервера на вирусы (режим сканера). Для ручного запуска проверки указанного каталога на вирусы используйте команду:

# clamscan –infected –remove –recursive /var/www/

С такими параметрами антивирус сразу удалить инфицированные файлы. Если вы хотите переместить подозрительные файлы в отдельный каталог, запустите проверку с параметром —move:

# clamscan –infected –recursive –move=/tmp/clamscan /var/www

Данная команда проверит указанную директорию со всеми вложениями на вирусы и подозрительные файлы переместит в директорию /tmp/clamscan.

Как видим, инфицированный файл был перенесен в указанную директорию:

Так же, можно добавить параметр —log=/var/log/clamscan.log, чтобы информация о сканировании писалась в указанный лог

Если вы хотите исключить из проверки какую-то из директорий, используйте параметр —exclude-dir:

Сравнение точности детектирования

Давайте разберемся с точностью детектирования угроз каждым антивирусом. Для каждого из пациентов возможны ложные срабатывания и наша задача — определить их долю во множестве обнаруженных файлов каждым из антивирусов в отдельности. Ведь никому не нужен антивирус, который показывает пальцем на хорошие файлы вместо зараженных.

Для анализа точности определения угроз мы будем использовать набор сайтов (W). Разницы между заражениями и подозрениями мы не будем делать из-за того, что подобных функций нет у некоторых антивирусов. Нам придется вручную проверить обнаруженный каждым антивирусом файл на предмет наличия вредоносного кода в нем (мы же боремся за объективность).

Пусть

В тестах мы не использовали md5 сигнатуры из антивирусных баз ClamAV и LMD. При заражении веб-сайтов вредоносный код почти всегда либо встраивается в существующие файлы, либо видоизменяется от одного заражения к другому. Такой полиморфизм легко реализовать, когда дело касается заражения веб-сайтов.

В таком случае эффективность определения угроз по контрольным суммам файлов крайне низка, но при этом она подразумевает вычисление этих сумм для тысяч файлов на сайте, что существенно снижает быстродействие, почти не сказываясь на качестве обнаружения.

Удаление clamav

Если вы по каким-либо причинам хотите удалить антивирус ClamAV, то воспользуйтесь командой:для РЕД ОС версии 7.1 или 7.2:

$ sudo yum remove clamav clamav-daemon

для РЕД ОС версии 7.3 и старше:

$ sudo dnf remove clamav clamav-daemon

Однако будьте очень внимательны, данная команда может удалить зависимые пакеты, поэтому очень внимательно читайте, какие пакеты повлияют на удаление антивируса.

Установка

sudo apt install clamtk

sudo pacman -S clamav

sudo dnf install clamav

Установка clamav

Для начала откроем терминал и наберём следующую команду для обновления системы:

для РЕД ОС версии 7.1 или 7.2:

$ sudo yum update

для РЕД ОС версии 7.3 и старше:

$ sudo dnf update

После успешного обновления пакетов, начинаем процесс установки:для РЕД ОС версии 7.1 или 7.2:

$ sudo yum -y install clamav-server clamav-data clamav-update clamav-filesystem clamav clamav-scanner-systemd clamav-devel clamav-lib clamav-server-systemd

для РЕД ОС версии 7.3 и старше:

$ sudo dnf -y install clamav-server clamav-data clamav-update clamav-filesystem clamav clamav-scanner-systemd clamav-devel clamav-lib clamav-server-systemd

Для того, чтобы обновить антивирусную базу, введите следующую команду в терминале:

$ sudo freshclam

Для автоматического обновления антивирусных баз включите автозапуск соответствующей службы командой:

$ sudo systemctl enable clamav-freshclam --now

Чтобы настроить конфигурацию антивируса ClamAV, нужно удалить конфигурацию по умолчанию в файле /etc/clam.d/scan.conf.

$ sudo  sed -i -e "s/^Example/#Example/" /etc/clamd.d/scan.conf

После чего перейдем к самой настройке. Откройте файл конфигурации:

$ sudo nano /etc/clamd.d/scan.conf

И раскомментируйте следующую строку:

LocalSocket /run/clamd.scan/clamd.sock

Создадим сервис для самого ClamAV. Конфигурационный файл уже существует, но нужно изменить его название:

$ sudo mv /usr/lib/systemd/system/clamd@.service /usr/lib/systemd/system/clamd.service

Откройте файл, приведите строку конфигурационного файла к данному виду:

$ sudo nano /usr/lib/systemd/system/clamd.service

Приведите строку конфигурационного файла к данному виду:

ExecStart = /usr/sbin/clamd -c /etc/clamd.d/scan.conf

Можно запускать сервис антивируса и добавлять его в автозагрузку:

$ sudo systemctl start clamd.service

$ sudo systemctl enable clamd.service

Установка антвируса clamav на centos

ClamAV не доступен в базовых репозитория Linux и поэтому, для его установки на сервере потребуется репозиторий EPEL:

# yum install epel-release -y

После установки репозитория, можно перейти к установке всех нужных пакетов для ClamAV. Для установки используется менеджер пакетов yum (или dnf в CentOS 8):

# yum -y install clamav-server clamav-data clamav-update clamav-filesystem clamav clamav-scanner-systemd clamav-devel clamav-lib clamav-server-systemd

Установка в archlinux (manjaro)

sudo pacman -S clamav

Установка в fedora

sudo dnf install clamav

Установка в ubuntu (linuxmint)

sudo apt install clamtk

Вместо вывода

ClamAV не умеет лечить. LMD, ClamAV и Манул — бесплатные серверные утилиты, а

— платный SaaS с поддержкой и фаерволом. Обсуждать функциональность и удобство использования каждого антивируса мы в данной статье не будем, поскольку отличий у них множество, а ограничимся только сравнением антивирусных баз. Сухая статистика говорит лучше обилия пустых слов. Да и кроме того, каждый волен выбирать себе инструмент по душе и по потребностям.