[PHP] 检测文件是否有病毒的实现逻辑

在用户收到发送过来的文件后 , 要能够检测出这个文件是否是病毒 , 核心的软件是clamav , 可以在linux命令行执行,检测文件或目录里的病毒

下载和安装可以参考其他博文

需要注意的是要开启下配置文件中的

LocalSocket /tmp/clamd.socket

 

运行时是以守护进程的方式运行着一个clamd的程序 , 检测的时候只需要调用下面命令

/usr/local/clamav-0.102.1/bin/clamdscan  文件

响应的信息是下面的内容

/usr/local/clamav-0.102.1/bin/clamdscan /tmp/attachment_04613DE5A94DD00E1F48F7A5D39A802C9700000000000001_4
/tmp/attachment_04613DE5A94DD00E1F48F7A5D39A802C9700000000000001_4: Xls.Virus.Mailcab-6702020-0 FOUND

----------- SCAN SUMMARY -----------
Infected files: 1
Time: 0.176 sec (0 m 0 s)

 

在PHP中调用exec函数 , 调用上面的命令就可以实现检测了

    $cmd="/usr/local/clamav-0.102.1/bin/clamdscan {$file}";
    exec($cmd,$output);