Como escanear vírus com ClamAV no Ubuntu 24.04

Não há muitos vírus feitos para distribuições Linux, e a maioria das pessoas que usam esses sistemas nem se preocupa em usar software antivírus. No entanto, aqueles que desejam escanear seu sistema ou outros sistemas baseados em Windows conectados a um PC Linux através de uma rede podem usar o ClamAV. ClamAV é um motor antivírus de código aberto que detecta vírus, trojans, malware e outras ameaças. Ele suporta múltiplos formatos de arquivo (documentos, executáveis ou arquivos compactados), utiliza recursos de scanner multi-thread e recebe atualizações para seu banco de dados de assinaturas pelo menos 3-4 vezes ao dia.

Antivírus ClamAV

O primeiro passo é instalar e obter as últimas atualizações de assinatura. Para fazer isso no Ubuntu, você pode abrir um terminal e inserir “ sudo apt-get install clamav” e pressionar enter.

sudo apt install clamav

Você também pode compilar o ClamAV a partir das fontes para se beneficiar de um melhor desempenho de escaneamento. Para atualizar as assinaturas, você digita “sudo freshclam” em uma sessão de terminal e pressiona enter.

sudo freshclam

Agora estamos prontos para escanear nosso sistema. Para fazer isso, você pode usar o comando “ clamscan ”. Este é um comando rico que pode trabalhar com muitos parâmetros diferentes, então é melhor inserir “ clamscan –-help ” no terminal primeiro e ver as várias coisas que você pode fazer com ele.

clamscan –-help

Escanear arquivos em busca de vírus com ClamAV

Então, eu vou demonstrar um escaneamento na minha pasta “Downloads” localizada no diretório home, e eu escolherei apenas arquivos infectados e tocar um sino quando (e se) forem encontrados. Isso se traduz no seguinte comando no terminal: “ clamscan -r –bell -i /home/bill/Downloads ”.

clamscan -r --bell -i /home/bill/Downloads

Para escanear todo o sistema (pode demorar um pouco) e remover todos os arquivos infectados no processo, você pode usar o comando na seguinte forma: “clamscan -r –remove /“.

clamscan -r --remove /

Às vezes, simplesmente remover arquivos infectados pode causar ainda mais problemas ou quebras. Eu sugiro que você sempre verifique a saída primeiro e depois tome uma ação manual. Alternativamente, você também pode usar o comando “mover” integrado como um parâmetro na forma de” “–move=/home/bill/my_virus_collection” (diretório de exemplo).

ClamTK - uma GUI para ClamAV

Se toda essa coisa de console é simplesmente demais para você, você também pode instalar um pacote adicional chamado clamtk, que é basicamente uma GUI gtk-2 para ClamAV.

sudo apt install clamtk

No menu de opções do painel superior do ClamTK, você pode escolher qualquer diretório ou arquivo para escanear, especificar diretórios na lista de permissões e gerenciar arquivos em quarentena. Você também pode optar por realizar escaneamentos rápidos ou recursivos, ou até mesmo verificar um dispositivo como um pen drive.

O agendador do ClamTK também permite a fácil configuração de escaneamentos agendados e atualizações agendadas do banco de dados de assinaturas antivírus (é melhor configurar o último antes do primeiro). Além disso, se você encontrar um arquivo que está falsamente marcado como uma ameaça, você pode enviá-lo para uma análise mais aprofundada para a equipe do ClamAV diretamente da interface do ClamTK.

Embora eu não tenha realizado testes de comparação de velocidade entre os escaneamentos de console e GUI, não notei nenhuma diferença significativa no tempo de escaneamento. O ClamTK está simplificando o processo, então eu sugiro que você o instale junto com o ClamAV também.

Links

• http://www.clamav.net
• http://www.ubuntu.com