كيفية البحث عن الفيروسات عن طريق سطر الأوامر على لينكس

معظمهم قد لا يعرفون ذلك ، لكن لينكس يمكن أن يصاب بالفيروساتجدا. لحسن الحظ ، هناك أداة سطر أوامر هائلة يستخدمها مستخدمو Linux ، ويسمى ClamAV. باستخدامه ، سيتمكن المستخدمون من اكتشاف أنواع الفيروسات عبر سطر الأوامر والبحث عن عمليات الاستغلال (لكل من Windows و Linux).

تثبيت ClamAV

ClamAV سهلة التركيب على لينكس بفضلحقيقة أنه مضمن في العديد من مصادر برامج التوزيع الرئيسية. لتثبيت هذا التطبيق ، افتح المحطة الطرفية واتبع التعليمات الواردة أدناه لتشغيلها.

ملحوظة: يحتوي ClamAV على إصدار رسومي من التطبيق إذا كنت لا تحب سطر أوامر Linux. يأخذ كل من أفضل جوانب الجهاز ويضعه في واجهة مستخدم سهلة الاستخدام. تحقق من الموقع الرسمي لمعرفة المزيد.

أوبونتو

sudo apt install clamav

ديبيان

sudo apt-get install clamav

قوس لينكس

sudo pacman -S clamav

فيدورا

sudo dnf install clamav

زحمة

sudo zypper install clamav

لينكس العام

يتطلب بناء ماسح الفيروسات ClamAV من المصدر على نظام Linux بعض التبعيات. قم بتثبيت جميع هذه البرامج على جهاز الكمبيوتر الخاص بك قبل المتابعة.

• مجلس التعاون الخليجي أو clang C مترجم
• بينسل
• مكتبة زليب
• مجلد مشترك

من خلال التبعيات التي يتم الاعتناء بها على كمبيوتر Linux ، فقد حان الوقت لبدء عملية البناء. الاستيلاء على أحدث رمز الافراج عن ClamAV مع مجلد مشترك أداة التحميل.

ملحوظة: أثناء إنشاء البرنامج من المصدر ، لا يمكن إجراء التحديثات التلقائية. لضمان أن يكون برنامج مكافحة الفيروسات محدثًا دائمًا ، أعد تنزيل رمز ClamAV هنا وقم بتجميع الرمز بانتظام.

wget https://www.clamav.net/downloads/production/clamav-0.100.2.tar.gz

ليس لدي مجلد مشترك؟ محاولة لفة في حين أن:

curl https://www.clamav.net/downloads/production/clamav-0.100.2.tar.gz > clamav-0.100.2.tar.gz

الآن بعد أن يتم رمز التحميل من خلال مجلد مشترك استخراج أرشيف TarGZ من ClamAV.

tar zxvf clamav-0.100.2.tar.gz

باستخدام القرص المضغوط الأمر ، نقل جلسة العمل الطرفية الخاصة بك من المجلد الرئيسي إلى المستخرجة حديثا كلاماف-0.100.2 مجلد.

cd clamav-0.100.2

قم بتشغيل البرنامج النصي للتكوين. سيسمح لك التكوين بتحديد جميع التبعيات الخاصة بمتطلبات البناء.

./configure --with-user

إذا لم يظهر لك البرنامج النصي Configure أي تحذيرات ، فسيكون كل شيء على ما يرام. بدء عملية تجميع التعليمات البرمجية عن طريق تنفيذ يصنع أمر.

make

دع أداة مترجم التعليمات البرمجية تقوم ببناء ClamAV. قد يستغرق الأمر وقتًا طويلاً ، لذا كن صبورًا. عند اكتمال عملية البناء ، قم بتثبيت البرنامج على كمبيوتر Linux الخاص بك باستخدام جعل تثبيت أمر.

sudo make install

البحث عن الفيروسات عن طريق سطر الأوامر

الماسحات الضوئية الفيروسات تجد أحصنة طروادة وغيرها من القضايا عن طريقالتحقق من ملف "التعاريف". ملف التعريفات هذا عبارة عن قائمة تخبر الماسح الضوئي بالعناصر المشكوك فيها. ClamAV لديه ملف تعريف كذلك ، ويمكن للمستخدمين تحديثه مع freshclam أمر. في المحطة ، قم بتشغيل:

sudo freshclam

تأكد من تشغيل أمر freshclam بشكل منتظم أسبوعيًا (أو يوميًا إذا كنت تشعر بجنون العظمة بشأن الفيروسات التي تظهر على جهاز الكمبيوتر الشخصي أو خادم Linux).

بمجرد حصولك على أحدث تعريفات الفيروسات لـ ClamAV على Linux ، ستتمكن من البحث عن الثغرات الأمنية. لفحص مجلد فردي بحثًا عن الفيروسات ، قم بتشغيل الأمر التالي:

sudo clamscan /location/of/folder/

ومن الممكن ايضا استخدام clamscan للبحث عن الفيروسات في دليل ، إلى جانب كل دليل فرعي بداخله ، باستخدام ص مفتاح كهربائي.

sudo clamscan -r /location/of/folder/

مسح مجلد المنزل

الدليل الرئيسي على Linux هو الأساسيالموقع الذي يتفاعل المستخدمون معه على الكمبيوتر. لذلك ، إذا كان لديك فيروس ، فسيكون في هذا المجلد ، أو في العديد من المجلدات الفرعية. لمسح المجلد الرئيسي ، أشر إلى clamscan القيادة في / الوطن / اسم المستخدم /. بدلا من ذلك ، استخدم ~ /، إذا كنت لا ترغب في كتابة اسم مستخدم.

ملاحظة: استخدام -الخامس قم بالتبديل لطباعة عملية المسح التي يخفيها ClamAV.

sudo clamscan -rv ~/

أو

sudo clamscan -rv /home/username

هل تريد مسح أكثر من مجلد رئيسي لمستخدم واحد؟ حاول التأشير clamscan في /الصفحة الرئيسية/، بدلا من / الوطن / اسم المستخدم /.

sudo clamscan -rv /home/

المسح على مستوى النظام

قد يكون لديك ملفات خطيرة ومشكوك فيها على جهاز كمبيوتر Linux لديك خارج مجلد منزلك. إذا كنت تريد البحث عن عناصر مثل هذا ، فستحتاج إلى إجراء فحص على مستوى النظام. استعمال clamscan، وقم بتوجيهها مباشرةً إلى الدليل الجذر.

sudo clamscan -rv /

مسح ملف واحد

يستخدم ClamAV غالبًا لمسح أنظمة ملفات Linux بحثًا عن الملفات المعرضة للخطر. استخدام آخر لـ ClamAV هو فحص الملفات الفردية بحثًا عن المشكلات. لمسح ملف فردي ، قم بتشغيل clamscan وأشرها مباشرة إلى موقع الملف.

ملاحظة: تأكد من تخصيص الأوامر أدناه لتلبية احتياجاتك الخاصة.

sudo clamscan -v /location/of/file/file.file

بدلا من ذلك ، استخدم القرص المضغوط الأمر للانتقال إلى الموقع الدقيق للملف ، ثم قم بتشغيل المسح الضوئي.

cd /location/of/file/file.file
sudo clamscan -v file.file