[How To] Clamav

[The Destroyeur]

Envoyé par fliper

Utilisation clamav

Pour l instant ss avoir webmin on a plus de mal a gerer clamav. Alors voila un debut de reponse.

1. Mettre a jour sa version
   
   Alors pour mettre a jour notre clamav on commence par recuperer l arborescence des soft pour gentoo
   
   Code PHP:

   emerge --sync 

   puis
   
   Code PHP:

   emerge -u portage 

   Ceci etant fait on fait notre mise a jour
   
   Code PHP:

   emerge clamav 

2. update de la base de virus
   Voila la ligne de commande :
   
   Code PHP:

   freshclam 

3. Lancer un scan
   pour faire une verif de son disque dur complet
   
   Code PHP:

   clamscan -r / 

   ou / etant la racine du serveur si on veut faire le rep home on met /home
   
4. Options
   
   
   Voila maintenant les options :
   
   --help (-h) Affiche les différents paramètres (anglais)
   --version (-V) Affiche le numéro de version
   --verbose (-v) Rend le programme plutot bavard
   --debug Affiche les informations de débugage (libclamav)
   --quiet Affiche seulement les messages d"erreur
   --stdout Sortie vers stdout au lieu de stderr
   --no-summary Désactive l"affichage du rapport à la fin du scan
   --infected (-i) Affiche uniquement les fichiers infectés
   --bell Emet un son lors de la détection d"un virus
   
   --tempdir=REPERTOIRE Crée les fichiers temporaires dans REPERTOIRE
   --leave-temps Ne supprime pas les fichiers temporaires
   --database=FICHER/REPERTOIRE (-d FICHIER/REPERTOIRE) Charge la base de données des virus à partir de FICHIER ou charge tous les fichiers *.cvd et *.db[2] à partir de REPERTOIRE
   --log=FICHIER (-l FICHIER) Enregistre le fichier log (rapport) dans FICHIER
   --recursive (-r) Scanne les sous-dossiers récursivement
   --remove Supprime les fichiers infectés: ATTENTION !
   --move=REPERTOIRE Déplace les fichiers infectés dans REPERTOIRE
   --exclude=REGEX Ne scanne pas les fichiers correspondants à l"expression régulière REGEX
   --exclude-dir=REGEX Ne scanne pas les répertoires correspondants à l"expression régulière REGEX
   --include=REGEX Scanne uniquement les fichiers correspondants à l"expression régulière REGEX
   --include-dir=REGEX Scanne uniquement les dossiers correspondants à l"expression régulière REGEX
   
   --no-mail Désactive l"analyse e-mail
   --no-pe Désactive l"analyse PE
   --no-ole2 Désactive l"analyse OLE2
   --no-html Désactive l"analyse HTML
   --no-archive Désactive l"analyse des archives
   --detect-broken Essaie de détecter les exécutables corrompus
   --block-encrypted Bloque les archives cryptées
   --block-max Bloque les archives excédant la taille limite
   --mail-follow-urls Télécharge et analyse les URLs (adresses internet)
   
   --max-space=#n Extraire uniquement les #n premiers kilo-octets des fichiers archivés
   --max-files=#n Extraire uniquement les #n premiers fichiers des archives
   --max-ratio=#n Taux de compression maximum pour les archives
   --unzip[=LOGICIEL_DE_DECOMPRESSION] Active le support pour les archives *.zip
   --unrar[=LOGICIEL_DE_DECOMPRESSION] Active le support pour les archives *.rar
   --arj[=LOGICIEL_DE_DECOMPRESSION] Active le support pour les archives *.arj
   --unzoo[=LOGICIEL_DE_DECOMPRESSION] Active le support pour les archives *.zoo
   --lha[=LOGICIEL_DE_DECOMPRESSION] Active le support pour les archives *.lha
   --jar[=LOGICIEL_DE_DECOMPRESSION] Active le support pour les archives *.jar
   --tar[=LOGICIEL_DE_DECOMPRESSION] Active le support pour les archives *.tar
   --deb[=LOGICIEL_DE_DECOMPRESSION] Active le support pour les archives *.deb
   --tgz[=LOGICIEL_DE_DECOMPRESSION] Active le support pour les archives *.tar.gz et *.tgz
   

Repris de flipper, rien changé, mais mis ici pour le How to ^^