ArchLinux 2018.10.01: ClamAVでウィルススキャンを実行する

clamavをインストールします。

$ sudo pacman -Sy --noconfirm clamav

ウィルスデータベースを更新するにはfreshclamを実行します。

$ sudo freshclam

clamav-freshclam.serviceが自動的にfreshclamを実行してくれるので、自分でfreshclamを実行する必要はありません。

$ sudo systemctl enable clamav-freshclam.service
$ sudo systemctl start clamav-freshclam.service

clamscanでウィルススキャンを実行します。

• -rオプションでディレクトリを再帰的に走査します。
• -iオプションで検出ファイルのみ表示します。
• –moveオプションで検出ファイルを指定のディレクトリへ移動します。

$ mkdir ~/virus
$ clamscan -r -i --move=$HOME/virus .

clamdscanはclamdを利用してスキャンを実行します。 clamdはデータベースを予め読み込み、clamdscanの要求に応じてスキャンを実行するデーモンです。データベースの分だけ常にメモリを消費しますが、clamdscanはclamscanに比べて実行速度が段違いに早いです。 clamscanとは異なり、clamdscanの挙動はclamdに依存します。

WEBサイトにアップロードされるファイルをスキャンする場合はこちらを利用すべきでしょう。

$ sudo systemctl enable clamav-daemon.service
$ sudo systemctl start clamav-daemon.service
$ clamdscan <dir>

clamtkはclamavをGUI操作できるようにするパッケージです。デスクトップで使うのに向いています。

$ sudo pacman -Sy --noconfirm clamtk

起動画面は以下の通りです。私の環境だと各項目を選択するのにダブルクリックする必要がありました。

Settingsで"scan directories recursively"にチェックを入れておきます。

"Scan a directory"からホームディレクトリを再帰的にスキャンできます。