linux中hm和clamav的用法

发布时间:2020-06-12 15:09:07 作者:元一
来源:亿速云 阅读:252

序言

ClamAV和hm是用于检测木马,病毒,恶意软件和其他恶意威胁的一个开源杀毒引擎。

首先攻击程序通过启动脚本在开机后就在后台作为守护进程运行,守护进程的子进程依然是守护进程,使得本进程不容易被发现。

将一个程序在开机后作为守护进程执行的方法很简单,只需在启动脚本中增加对应可执行文件的路径和文件名即可。首先将自己的程序编译通过生成可执行文件

wget -O hm-linux.tgz http://down.shellpub.com/hm/latest/hm-linux-amd64.tgz?version=1.6.0

tar xvf hm-linux.tgz

创建软连接 sudo ln -s hm程序全路径 /usr/bin/hm

扫描后门
hm scan 你的web目录  扫描完成之后结果会保存为result.csv文件

查看帮助
hm -h

查看版本
hm version

升级
hm update   

clamav安装

yum -y install clamav
cd /var/lib/clamav/
touch clamd-socket

账户组权限
chown root:root /var/lib/clamav/clamd-socket

(方法1)更新病毒库文件,(如报错,杀掉进程再次执行)
freshclam -v

查看端口
ps -ax| grep clam

(方法2)更新病毒库文件
wget  http://database.clamav.net/main.cvd
wget  http://database.clamav.net/daily.cvd

扫描文件
clamscan -r /扫描文件

扫描文件保存到/root/下
clamscan -r /扫描文件 --log=/root/scan.log

推荐阅读:
  1. clamav扫描工具
  2. clamav的安装配置

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

linux hm clamav

上一篇:MySQL用户锁定

下一篇:Java中的线程安全性介绍

相关阅读

您好,登录后才能下订单哦!

密码登录
登录注册
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》