Установка консольного антивируса Clamav на Ubuntu

12 Nov 2022

Clamav и дополнительные антивирусные базы.

Устанавливаем Clamav.

И на всякий случай удаляем пакет поддержки неофициальных баз. Его поставим отдельно последнюю версию из репозитария.

sudo apt update
sudo apt install clamav clamav-daemon clamav-freshclam clamfs -y && sudo apt purge -y clamav-unofficial-sigs

Далее настройка Clamav для работы с неофициальными базами.

Все команды даны для Ubuntu, для других ОС будут немного отличаться конфиги и команды. Все инструкции здесь .

sudo -i
mkdir -p /usr/local/sbin/
wget https://raw.githubusercontent.com/extremeshok/clamav-unofficial-sigs/master/clamav-unofficial-sigs.sh -O /usr/local/sbin/clamav-unofficial-sigs.sh && chmod 755 /usr/local/sbin/clamav-unofficial-sigs.sh
mkdir -p /etc/clamav-unofficial-sigs/
wget https://raw.githubusercontent.com/extremeshok/clamav-unofficial-sigs/master/config/master.conf -O /etc/clamav-unofficial-sigs/master.conf
wget https://raw.githubusercontent.com/extremeshok/clamav-unofficial-sigs/master/config/user.conf -O /etc/clamav-unofficial-sigs/user.conf
wget "https://raw.githubusercontent.com/extremeshok/clamav-unofficial-sigs/master/config/os/os.ubuntu.conf" -O /etc/clamav-unofficial-sigs/os.conf
/usr/local/sbin/clamav-unofficial-sigs.sh --force
/usr/local/sbin/clamav-unofficial-sigs.sh --install-logrotate
/usr/local/sbin/clamav-unofficial-sigs.sh --install-man
/usr/local/sbin/clamav-unofficial-sigs.sh --install-cron

Все установили. Теперь проверим что там в логах:

grep UNOFFICIAL\ FOUND /var/log/clamav/clamav.log

Добавляем еще дополнительные антивирусне базы:

sudo -e /etc/clamav/freshclam.conf

Актуально в связи с закрытием доступа к официальным антивирусным базам из России.

PrivateMirror clmvupd.deltamoby.ru
DatabaseMirror https://packages.microsoft.com/clamav/
DatabaseMirror https://pivotal-clamav-mirror.s3.amazonaws.com/
DatabaseMirror http://clamavdb.c3sl.ufpr.br 
DatabaseMirror db.local.clamav.net
DatabaseMirror database.clamav.net
DatabaseCustomURL http://www.rfxn.com/downloads/rfxn.ndb
DatabaseCustomURL http://www.rfxn.com/downloads/rfxn.hdb

Еще есть зеркало https://tendence.ru/clamav, но они требуют ссылки на свой сайт.

Перезагружаем службы, чтобы обновить настройки.

sudo service clamav-freshclam stop
sudo freshclam
sudo service clamav-freshclam start