1、ClamAV介绍
Clam AntiVirus是一个类UNIX系统上使用的反病毒软件包。主要应用于邮件服务器，采用多线程后台操作，可以自动升级病毒库。ClamAV是一个在命令行下查毒软件，因为它不将杀毒作为主要功能，默认只能查出您计算机内的病毒，但是无法清除。ClamAV可以工作很多的平台上，但是有少数无法支持，这就要取决您所使用的平台的流行程度了。
2、下载安装
ClamAV的官方下载地址：http://www.clamav.net/download.html
http://nchc.dl.sourceforge.net/project/libpng/zlib/1.2.7/zlib-1.2.7.tar.gz
1）zlib-1.2.7.tar.gz安装# tar xvzf zlib-1.2.7.tar.gz
安装一下gcc编译环境# yum install gcc
cd zlib-1.2.7
# CFLAGS="-O3 -fPIC" ./configure --prefix=/usr/local/zlib/
# make && make install2）添加用户组clamav和组成员clamav
# groupadd clamav
# useradd -g clamav -s /bin/false -c "Clam AntiVirus" clamav3）安装Clamav-0.99.3
# tar xvzf clamav-0.99.3.tar.gz
# cd clamav-0.99.6
# ./configure --prefix=/opt/clamav --disable-clamav -with-zlib=/usr/local/zlib
# make
# make install3、配置Clamav
1）创建目录
# mkdir /opt/clamav/logs
# mkdir /opt/clamav/updata2）创建文件
# touch /opt/clamav/logs/freshclam.log
# touch /opt/clamav/logs/clamd.log# cd /opt/clamav/logs
# ls -lrt 【按时间排序从旧到新】
total 0
-rw-r--r-- 1 root root 0 Feb 5 16:29 freshclam.log
-rw-r--r-- 1 root root 0 Feb 5 16:29 clamd.log3）更改属主
# chown clamav:clamav clamd.log
# chown clamav:clamav freshclam.log
# ls -lrt
total 0
-rw-r--r-- 1 clamav clamav 0 Feb 5 16:29 freshclam.log
-rw-r--r-- 1 clamav clamav 0 Feb 5 16:29 clamd.log4）编辑配置文件
# cp /opt/clamav/etc/clamd.conf.sample /opt/clamav/etc/clamd.conf
# cp /opt/clamav/etc/freshclam.conf.sample /opt/clamav/etc/freshclam.conf# vim /opt/clamav/etc/clamd.conf
# Example 注释掉这一行
增加以下内容
LogFile /opt/clamav/logs/clamd.log
PidFile /opt/clamav/updata/clamd.pid
DatabaseDirectory /opt/clamav/updata
# vim /opt/clamav/etc/freshclam.conf
# Example 注释掉这一行
5）升级病毒库
# mkdir -p /opt/clamav/share/clamav
# chown clamav:clamav /opt/clamav/share/clamav
# /opt/clamav/bin/freshclam由于ClamAV不是最新版本，所以有告警信息，可以忽略或升级最新版本，病毒库需要定期升级 。
4、ClamAV 使用
# /opt/clamav/bin/clamscan -h 查看相应的帮助信息
# clamscan -r / 扫描计算机上的所有文件并且显示所有的文件的扫描结果
# clamscan -r --bell -i / 扫描计算机上的所有文件并且显示有问题的文件的扫描结果
# clamscan -r /home 扫描所有用户的主目录5、其他常见报错
LibClamAV Warning: fmap_readpage: pread fail: asked for 4077 bytes @ offset 19, got 0
解决方法：
扫描/sys/会产生大量报错,跳过此文件夹即可
-i 代表只报出infected的文件
-r 代表子文件夹也要扫描,/就是根目录了
#clamscan --exclude-dir=/sys/ -i -r /