ClamAV杀毒软件

ClamAV杀毒软件可以帮助用户通过命令行的方式在电脑上查找病毒，如果你是网络工程师就可以将这款软件安装到电脑，以后就可以随时调用这款软件开始扫描电脑上的文件，支持描PE文件、扫描SWF文、扫描OLE2容器、扫描onenote 文件、扫描存档文件，输入对应的命令内容就可以执行扫描，从而分析你的电脑文件是否被病毒攻击，如果被病毒感染就可以将其删除，避免其他文件继续被感染，软件提供的功能还是非常多的，进入主程序命令行界面就可以弹出多种功能介绍，你可以查看软件的帮助内容，也可以查看对应命令的功能，喜欢ClamAV杀毒软件就下载吧。

软件功能

1、ClamAV杀毒软件可以设置字节码超时时间（单位为毫秒）。

2、可以在软件上收集并打印执行统计信息，可以检测搜索到的病毒文件

3、丰富的扫描功能，扫描PE文件、扫描 ELF 文件、扫描OLE2容器、扫描PDF文件。

4、也可以在软件扫描SWF文件、扫描 HTML 文件、扫描基于xml的文档文件。

5、支持扫描HWP3文件。、扫描 OneNote 文件、扫描存档文件（由libclamav支持）。

6、支持通过计算图像（图形）模糊哈希值来检测文件。对损坏的可执行文件（PE和ELF）发出警报。

7、针对损坏的图形文件（JPEG、TIFF、PNG、GIF）发出警报。对加密的存档和文档发出警报。

软件特色

1、当文件大小、扫描大小或递归深度超过最大限制时发出警报。

2、对电子邮件中URL包含SSL不匹配的情况发出警报。

3、对包含伪装网址的电子邮件发出警报。可以设置磁盘映像中要扫描的最大分区数。

4、对包含分区交集的原始DMG镜像文件发出警报。PCRE匹配函数的最大调用次数。

5、超过此大小的文件将被跳过，并假定为干净文件。执行PCRE子模式匹配的最大文件大小。

6、指定将输出写入标准输出（stdout）而非标准错误（stderr）。此选项不影响“调试”消息。

7、在元数据中除了存储sha2-256哈希值外，还存储md5和sha1哈希值。

8、从FILE加载病毒数据库，或从DIR加载所有支持的数据库文件。如果病毒库已过时，则返回非零错误代码。

使用方法

1、采用默认安装的方式，安装ClamAV的应用。采用默认安装即可，安装路径可以设置成自己的目标路径。

2、运行CMD，进入ClamAV安装目录，比如我的是C:Program FilesClamAV，执行 cd C:Program FilesClamAV

3、再执行clamscan -h，可以看到软件的版本；

4、下载/更新病毒库

ClamAV在下载后是不自带病毒库的，病毒库需要额外从官方网站下载，或者通过指令更新。通过指令更新看起来简单，但是因为网速等原因经常失败，在国内很难成功。因此，我这里还是推荐大家直接通过直链下载链接下载。

方法一：

ClamAV的病毒库包含3部分：daily.cvd、bytecode.cvd和main.cvd。官方提供的病毒库每天都会更新，如果持续一段时间不更新病毒库（我记得是7天），使用ClamAV时会有警告。不过这个也无伤大雅，不影响正常使用。

以下为病毒库三件套的直链下载链接：

https://db.local.clamav.net/daily.cvd

https://db.local.clamav.net/bytecode.cvd

https://db.local.clamav.net/main.cvd

方法二：执行freshclam.exe，它会下载最新的病毒库，创建database并下载病毒库到其中。

下载完成后，将这三个文件复制到前面安装的ClamAV目录下的database文件夹即可。如果是更新病毒库的话，将旧的病毒库三件套更换为新的即可。

至此病毒库准备完毕。

5、使用ClamAV扫描计算机中的文件

运行clamscan。这里附带一些例子：

-扫描所有用户的主目录就使用：clamscan -r /home

-扫描您计算机上的所有文件并且显示所有的文件的扫描结果，就使用：clamscan -r /

-扫描您计算机上的所有文件并且显示有问题的文件的扫描结果，就使用：clamscan -r --bell -i /

当clamAV扫描完所有文件的时候，会显示如下图的类似报告