С этого года, ClamAV заблокировал российские IP для установки апдейтов баз данных. Поэтому антивирусник стал бесполезен для систем Linux, ну а других вариантов и нету 🙂
В этой короткой статье, мы установим ClamAV на Ubuntu и подключим к нему незаблокированные зеркала.
Установка
Если мы не под-рутом, то вначале используем sudo -s. Устанавливаем, запускаем сервис (он пытается скачать апдейт) и останавливаем сервис.
apt-get install clamav clamav-daemon -y && service clamav-daemon start && service clamav-freshclam stop
Устанавливаем Midnight Commander, если еще не установлен
apt install mc
И удалим freshclam.dat из var/lib/clamav
Удаляем строчки после Checks24
DatabaseMirror db.local.clamav.net
DatabaseMirror database.clamav.net
И добавляем сервер с апдейтами в freshclam.conf по адресу /etc/clamav
PrivateMirror packages.microsoft.com/clamav/
DatabaseMirror packages.microsoft.com/clamav/
И запускаем сервис && обновляем база данных ClamAV
freshclam && systemctl start clamav-freshclam.service
Как пользоваться ClamAV, в интернете достаточно информации. Я пользуюсь просто командой
clamscan -r -i /директория
Ну а почему бесполезный, это я писал в первом абзаце, потому что ни разу ничего не нашел. Хотя заражения были 😉