使用clamav扫描危险文件 1.安装epel ``` # RHEL/CentOS 6: yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-6.noarch.rpm # RHEL/CentOS 7: yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm ``` 2.安装clamav ``` yum install -y clamav ``` 3.配置Clamav 修改/etc/freshclam.conf 和 /etc/clamd.d/scan.conf ，将 文中“Example” 注释掉，如“#Example” 4.升级病毒库 ``` freshclam ``` 5.查杀病毒 ``` clamscan --infected --recursive -- remove --exclude-dir="^/sys" / ``` --infected 打印感染的文件 --exclude-dir="^/sys" 不扫描 /sys目录 --recursive 遍历所有子目录及文件 **-- remove需要慎用，可以在确认文件缺失被感染后手动删除** 6.自动更新病毒库 在计划任务中添加，定时更新病毒库命令 crontab内容如下： ``` * 1 * * * freshclam --quiet ##每天1点更新病毒库 ``` 7. 自动查杀病毒 在计划任务中添加，定时查杀病毒命令 crontab内容如下： ``` * 20 * * * clamscan -r / -l /var/log/clamscan.log --remove ##每天20点查杀病毒 ```