כיצד למצוא וירוסים דרך שורת הפקודה על לינוקס

רובם אולי לא יודעים זאת, אך לינוקס יכולה לגרום לוירוסיםגם. למרבה המזל, יש כלי שורת פקודה אדיר שמשתמשים בו משתמשי לינוקס, וזה נקרא ClamAV. בעזרתו המשתמשים יוכלו לאתר סוגים של וירוסים דרך שורת הפקודה ולחפש עלילות (הן עבור Windows והן עבור Linux).

התקן את ClamAV

קל להתקנה של ClamAV ב- Linux בזכותהעובדה שהיא כלולה במקורות רבים של תוכנות להפצה של מיינסטרים. כדי להתקין יישום זה, פתח מסוף ופעל לפי ההוראות שלהלן כדי להפעיל אותו.

הערה: ל- ClamAV יש גרסה גרפית של היישום אם אתה לא אוהב את שורת הפקודה של Linux. זה לוקח את כל הצדדים הטובים ביותר של הטרמינל ומכניס אותו לממשק המשתמש קל לשימוש. עיין באתר הרשמי למידע נוסף.

אובונטו

sudo apt install clamav

דביאן

sudo apt-get install clamav

קשת לינוקס

sudo pacman -S clamav

פדורה

sudo dnf install clamav

OpenSUSE

sudo zypper install clamav

לינוקס גנרי

בניית סורק הנגיף ClamAV מהמקור בפלטפורמת לינוקס דורשת כמה תלות. התקן את כל התוכניות הללו במחשב לפני שתמשיך.

• מהדר gcc או clang C
• OpenSSL
• ספריית זליב
• ווגט

עם התלות המטופלת במחשב הלינוקס שלך, הגיע הזמן להתחיל את תהליך הבנייה. תפוס את שחרור הקוד האחרון של ClamAV באמצעות ה- ווגט להוריד כלי.

הערה: בזמן שאתה בונה את התוכנית מהמקור, אין אפשרות לבצע עדכונים אוטומטיים. כדי להבטיח שסורק הווירוסים שלך יהיה מעודכן תמיד, הורד מחדש את הקוד של ClamAV והרכב את הקוד באופן קבוע.

wget https://www.clamav.net/downloads/production/clamav-0.100.2.tar.gz

אין לך ווגט? נסה סלסול במקום זאת:

curl https://www.clamav.net/downloads/production/clamav-0.100.2.tar.gz > clamav-0.100.2.tar.gz

כעת, לאחר שהקוד מסתיים בהורדה ווגט לחלץ את הארכיון TarGZ של ClamAV.

tar zxvf clamav-0.100.2.tar.gz

משתמש ב CD פקודה, העבר את הפגישה המסוף שלך מתיקיית הבית לתיקייה החדשה clamav-0.100.2 תיקיה.

cd clamav-0.100.2

הפעל את סקריפט התצורה. קביעת התצורה תאפשר לך לקבוע את כל התלות לדרישות הבנייה.

./configure --with-user

אם סקריפט התצורה לא מראה לך אזהרות, הכל טוב ללכת. התחל את תהליך איסוף הקוד על ידי ביצוע ה- עשה פקודה.

make

תן לכלי המהדר הקוד לבנות את ClamAV. זה עלול לקחת זמן רב, אז היו סבלניים. לאחר השלמת תהליך הבנייה, התקן את התוכנה במחשב הלינוקס שלך באמצעות לבצע התקנה פקודה.

sudo make install

מצא וירוסים באמצעות שורת הפקודה

סורקי וירוסים מוצאים סוסים טרויאניים ונושאים אחרים מאתבדיקת קובץ "הגדרות". קובץ הגדרות זה הוא רשימה המספרת לסורק על פריטים מפוקפקים. ל- ClamAV יש גם קובץ הגדרה, ומשתמשים יכולים לעדכן אותו באמצעות ה- צדפה טרייה פקודה. בטרמינל, הפעל:

sudo freshclam

הקפד להריץ באופן קבוע את הפקודה freshclam מדי שבוע (או אפילו מדי יום אם אתה פרנואידי לגבי וירוסים המופיעים במחשב הלינוקס או בשרת שלך).

לאחר שתקבל את הגדרות הווירוס האחרונות עבור ClamAV ב- Linux, תוכל לסרוק אחר פגיעויות. כדי לבחון תיקיה בודדת לגבי וירוסים, הפעל את הפקודה שלהלן:

sudo clamscan /location/of/folder/

אפשר גם להשתמש ב- צדפות לסרוק וירוסים בספרייה, יחד עם כל ספריית משנה בפנים, באמצעות r החלף.

sudo clamscan -r /location/of/folder/

סרוק את תיקיית הבית

הספריה הביתית בלינוקס היא העיקריתמיקום שהמשתמשים מתקשרים איתו במחשב. לכן, אם יש לך וירוס, הוא יהיה בתיקיה זו, או שזה תיקיות משנה רבות. כדי לסרוק את תיקיית הבית, הצבע על צדפות פקודה בשעה / בית / שם משתמש /. לחלופין, השתמש ~ /, אם אינך רוצה להקליד שם משתמש.

הערה: השתמש ב- -v עבור להדפיס את תהליך הסריקה ש- ClamAV מסתיר אחרת.

sudo clamscan -rv ~/

או

sudo clamscan -rv /home/username

רוצה לסרוק יותר מתיקיית הבית של משתמש אחד? נסה להצביע צדפות בשעה /בית/, במקום / בית / שם משתמש /.

sudo clamscan -rv /home/

סריקה כוללת מערכת

ייתכן שיש לך קבצים מסוכנים ומפוקפקים במחשב הלינוקס שלך מחוץ לתיקיית הבית שלך. אם ברצונך לסרוק פריטים כאלה, יהיה עליך לבצע סריקה כוללת מערכתית. להשתמש צדפות, וכוון אותו ישירות אל ספריית השורש שלך.

sudo clamscan -rv /

סרוק קובץ יחיד

ClamAV משמש לרוב לסריקת מערכות קבצים של לינוקס אחר קבצים פגיעים. שימוש נוסף עבור ClamAV הוא סריקת קבצים נפרדים לבעיות. כדי לסרוק קובץ בודד, הפעל צדפות והצביע אותו ישירות למיקום הקובץ.

הערה: הקפד להתאים אישית את הפקודות שלהלן כדי לענות על הצרכים שלך.

sudo clamscan -v /location/of/file/file.file

לחלופין, השתמש ב- CD פקודה לעבור למיקום המדויק של הקובץ, ואז הפעל את הסריקה.

cd /location/of/file/file.file
sudo clamscan -v file.file