一、简介
Clam AntiVirus是一个类UNIX系统上使用的反病毒软件包。ClamAV是免费而且开放源代码的防毒软件，软件与病毒码的更新皆由社群免费发布。目前ClamAV主要是使用在由Linux、FreeBSD等Unix-like系统架设的邮件服务器上，提供电子邮件的病毒扫描服务。ClamAV是一个在命令行下查毒软件，因为它不将杀毒作为主要功能，默认只能查出您计算机内的病毒，但是无法清除。
# 免费，重点是免费！！！
二、获取
1.下载
clamav官网：http://www.clamav.net/downloads 。 点击这里下载，推荐下载最新版本，这里使用的是：最新稳定版0.101.2 。
或者wget直接下载源码包。
wget http://www.clamav.net/downloads/production/clamav-0.101.2.tar.gz
2.解压
tar -zxvf clamav-0.101.2.tar.gz
三、安装
1.编译安装
进入到clamav目录下，看到configure文件后使用以下命令。
过程中存在一定的依赖关系，需要提前准备好相关的文件。离线状态下，安装软件过程中，总是存在各种依赖关系需要解决，着实费劲。提前做好yum源，是最优的解决办法。否则，就要逐步解决其对应的依赖关系。
cd clamav-0.101.2
./configure --prefix=/usr/local/clamav
make
make install
2.添加用户组和组成员
groupadd clamav
useradd -g clamav clamav
四、配置
1.创建日志目录和病毒库目录
mkdir -p /usr/local/clamav/logs
mkdir -p /usr/local/clamav/updata
2. 创建日志文件
touch /usr/local/clamav/logs/clamd.log
touch /usr/local/clamav/logs/freshclam.log
3. 文件授权
修改文件的属主
chown clamav:clamav /usr/local/clamav/logs/clamd.log
chown clamav:clamav /usr/local/clamav/logs/freshclam.log
chown clamav:clamav /usr/local/clamav/updata
4. 修改配置文件
cp /usr/local/clamav/etc/clamd.conf.sample /usr/local/clamav/etc/clamd.conf
cp /usr/local/clamav/etc/freshclam.conf.sample /usr/local/clamav/etc/freshclam.conf
编辑这两个配置文件内容
复制的两个新文件，几乎是全文注释，只保留了一个醒目的Example，所以也要注释掉Example，增加以下内容。见下文：
文件1：clamd.conf
vim /usr/local/clamav/etc/clamd.conf
#Example //注释掉这一行
#添加以下内容
LogFile /usr/local/clamav/logs/clamd.log
PidFile /usr/local/clamav/updata/clamd.pid
DatabaseDirectory /usr/local/clamav/updata
文件2：freshclam.conf
vim /usr/local/clamav/etc/freshclam.conf
#Example //注释掉这一行
#添加以下内容
DatabaseDirectory /usr/local/clamav/updata
UpdateLogFile /usr/local/clamav/logs/freshclam.log
PidFile /usr/local/clamav/updata/freshclam.pid
五、执行
1. 更新病毒库
离线环境是无法更新的，所以需要在线环境中更新。更新好了以后，将核心文件：daily.cvd 、main.cvd 、 Makefile 、 Makefile.am 、 Makefile.in等复制到病毒库文件夹下。一般为：
…/clamav-0.101.2/database
如果条件可以（可以连接互联网的情况下），使用命令直接更新病毒库。
更新病毒库的命令：
/usr/local/clamav/bin/freshclam
2.扫描
参数：
-r 递归扫描子目录
-i 只显示发现的病毒文件
–no-summary 不显示统计信息
用法：
--帮助
/usr/local/clamav/bin/clamscan --help
--默认扫描当前目录下的文件，并显示扫描结果统计信息
/usr/local/clamav/bin/clamscan
--扫描当前目录下的所有目录和文件，并显示结果统计信息
/usr/local/clamav/bin/clamscan -r
--扫描data目录下的所有目录和文件，并显示结果统计信息
/usr/local/clamav/bin/clamscan -r /data
--扫描data目录下的所有目录和文件，只显示有问题的扫描结果
/usr/local/clamav/bin/clamscan -r --bell -i /data
--扫描data目录下的所有目录和文件，不显示统计信息
/usr/local/clamav/bin/clamscan --no-summary -ri /data
3.杀毒
所谓的杀毒，就是将扫描出来的文件删除，就完成了杀毒工作。
（以下命令均扫描当前目录下的文件和目录）
/usr/local/clamav/bin/clamscan -r --remove #删除扫描过程中的发现的病毒文件
/usr/local/clamav/bin/clamscan -r --bell -i #扫描过程中发现病毒发出警报声
/usr/local/clamav/bin/clamscan -r --move [路径] #扫描并将发现的病毒文件移动至对应的路径下
/usr/local/clamav/bin/clamscan -r --infected -i #扫描显示发现的病毒文件，一般文件后面会显示FOUND
使用第一条命令的时候要特别注意，如果病毒感染力系统的核心区域，该命令直接会删除系统核心文件，严重者会导致系统崩溃，所以要慎重，最好是先确认好病毒的位置后，再执行删除命令。
4. 自动定时更新和杀毒
一般使用计划任务，让服务器每天定时更新和定时杀毒，保存杀毒日志。设置crontab定时任务。
1 3 * * * /usr/local/clamav/bin/freshclam --quiet
20 3 * * * /usr/local/clamav/bin/clamscan -r /home --remove -l /var/log/cla
5. 案例
使用命令扫描
/usr/local/clamav/bin/clamscan -r
结果如下：
----------- SCAN SUMMARY ----------- #扫描摘要
Known viruses: 6377069 #已知病毒：6377069
Engine version: 0.99.2 #引擎版本：0.92.2
Scanned directories: 18186 #扫描目录：18186
Scanned files: 80762 #扫描文件：80762
Infected files: 46 #感染档案：46
Total errors: 4253 #总误差：4253
Data scanned: 4717.23 MB #数据扫描：4717.23兆字节
Data read: 9475.00 MB (ratio 0.50:1) #数据读取：9475MB（比0.50∶1）
Time: 1939.667 sec (32 m 19 s) #时间：1939.667秒（32分19秒）
---------------------
六、小结
1、离线环境下的使用
①在一台在线的服务器上，按照上述步骤，安装好clamav软件；
②使用以下命令获取最新的病毒库；
/usr/local/clamav/bin/freshclam
③打开对应位置，将病毒库传输到本地；
cd /usr/local/clamav/update/
④将病毒库上传到离线环境中，放置到对应的文件夹底下；
⑤完成以上步骤就可以在离线服务器上扫描了。
2、离线安装clamav时的依赖关系
依赖关系主要是gcc和g++，提前安装好就行。
yum -y install gcc
yum -y install gcc-c++
离线环境中，可以将两个安装包上传到系统中，然后分别编译安装。
./configure
make
make install
可以本地制作一个yum源，使用yum解决依赖关系吧！时间充足的话，可以慢慢琢磨。
