Cómo escanear en busca de virus con ClamAV en Ubuntu 24.04

No hay muchos virus creados para distribuciones de Linux, y la mayoría de las personas que utilizan tales sistemas ni siquiera se molestan en usar software antivirus. Sin embargo, aquellos que desean poder escanear su sistema u otros sistemas basados en Windows conectados a una PC con Linux a través de una red pueden usar ClamAV. ClamAV es un motor antivirus de código abierto que detecta virus, troyanos, malware y otras amenazas. Soporta múltiples formatos de archivo (documentos, ejecutables o archivos comprimidos), utiliza características de escaneo multihilo y recibe actualizaciones para su base de datos de firmas al menos 3-4 veces al día.

Antivirus ClamAV

El primer paso es instalar y obtener las últimas actualizaciones de firmas. Para hacer esto en Ubuntu, puedes abrir una terminal e insertar “ sudo apt-get install clamav” y presionar enter.

sudo apt install clamav

También puedes compilar ClamAV desde las fuentes para beneficiarte de un mejor rendimiento de escaneo. Para actualizar las firmas, escribes “sudo freshclam” en una sesión de terminal y presionas enter.

sudo freshclam

Ahora estamos listos para escanear nuestro sistema. Para hacer esto, puedes usar el comando “ clamscan ”. Este es un comando rico que puede trabajar con muchos parámetros diferentes, así que es mejor que insertes “ clamscan –-help ” en la terminal primero y veas las diversas cosas que puedes hacer con él.

clamscan –-help

Escanear archivos en busca de virus con ClamAV

Así que, demostraré un escaneo en mi carpeta “Descargas” ubicada en el directorio personal, y elegiré mostrar solo los archivos infectados y hacer sonar una campana cuando (y si) se encuentren. Esto se traduce en el siguiente comando en la terminal: “ clamscan -r –bell -i /home/bill/Downloads ”.

clamscan -r --bell -i /home/bill/Downloads

Para escanear todo el sistema (puede tardar un tiempo) y eliminar todos los archivos infectados en el proceso, puedes usar el comando en la siguiente forma: “clamscan -r –remove /“.

clamscan -r --remove /

A veces, simplemente eliminar archivos infectados puede causar aún más problemas o fallos. Te sugiero que siempre verifiques la salida primero y luego tomes medidas manuales. Alternativamente, también puedes usar el comando “move” integrado como un parámetro en la forma de” “–move=/home/bill/my_virus_collection” (directorio de ejemplo).

ClamTK - una GUI para ClamAV

Si todo este asunto de la consola es simplemente demasiado para ti, también puedes instalar un paquete adicional llamado clamtk, que es básicamente una GUI gtk-2 para ClamAV.

sudo apt install clamtk

Desde el menú de opciones del panel superior de ClamTK, puedes elegir cualquier directorio o archivo para escanear, especificar directorios en la lista blanca y gestionar archivos en cuarentena. También puedes optar por realizar escaneos rápidos o recursivos, o incluso verificar un dispositivo como una memoria USB.

El programador de ClamTK también permite la fácil configuración de escaneos programados y actualizaciones programadas de la base de datos de firmas antivirus (es mejor configurar lo último antes que lo primero). Además, si encuentras un archivo que está marcado erróneamente como una amenaza, puedes enviarlo para un análisis adicional al equipo de ClamAV directamente desde la interfaz de ClamTK.

Aunque no realicé pruebas de comparación de velocidad entre los escaneos de consola y GUI, no noté ninguna diferencia significativa en el tiempo de escaneo. ClamTK está simplificando el proceso, así que te sugiero que lo instales junto con ClamAV también.

Enlaces

• http://www.clamav.net
• http://www.ubuntu.com