Устанавливаем ClamAV на Linux

С этого года, ClamAV заблокировал российские IP для установки апдейтов баз данных. Поэтому антивирусник стал бесполезен для систем Linux, ну а других вариантов и нету 🙂

В этой короткой статье, мы установим ClamAV на Ubuntu и подключим к нему незаблокированные зеркала.

Установка

Если мы не под-рутом, то вначале используем sudo -s. Устанавливаем, запускаем сервис (он пытается скачать апдейт) и останавливаем сервис.

apt-get install clamav clamav-daemon -y && service clamav-daemon start && service clamav-freshclam stop

apt-get install clamav clamav-daemon -y && service clamav-daemon start && service clamav-freshclam stop

Устанавливаем Midnight Commander, если еще не установлен

apt install mc

apt install mc

Запускаем «mc» такое же командой, переходим в каталог var/lib/clamav и удаляем freshclam.dat

Далее, работаем через nano:

sudo nano /etc/clamav/freshclam.conf

sudo nano /etc/clamav/freshclam.conf

Удаляем строчки после Checks24, ниже эти строчки:

DatabaseMirror db.local.clamav.net
DatabaseMirror database.clamav.net

DatabaseMirror db.local.clamav.net
DatabaseMirror database.clamav.net

И добавляем новый сервер с апдейтами на то же место, под Checks24:

PrivateMirror packages.microsoft.com/clamav/
DatabaseMirror packages.microsoft.com/clamav/

PrivateMirror packages.microsoft.com/clamav/
DatabaseMirror packages.microsoft.com/clamav/

Сохраняем через CTRL+ X, Y + Enter

Запускаем сервис && обновляем база данных ClamAV

freshclam && systemctl start clamav-freshclam.service

freshclam && systemctl start clamav-freshclam.service

Как пользоваться ClamAV, в интернете достаточно информации. Я пользуюсь просто командой

clamscan -r -i /директория

clamscan -r -i /директория

Ну а почему бесполезный, это я писал в первом абзаце, потому что ни разу ничего не нашел. Хотя заражения были 😉