ClamAV 是一个开源防病毒引擎，用于检测木马、病毒、恶意软件和其他恶意威胁。它集成了邮件服务器来扫描收到的附件。除了扫描邮件附件，它还为企业网络提供保护。ClamAV 包在 clamav-daemon 包中提供了一个灵活且可扩展的多线程守护程序，在 ClamAV 包中提供了一个命令行扫描器，以及一个通过 Internet 自动更新的工具。
在 Debian 11 Bullseye 上安装 ClamAV Antivirus
apt第 1 步。在我们安装任何软件之前，通过在终端中运行以下命令来确保您的系统是最新的，这一点很重要：
sudo apt update sudo apt upgrade
步骤 3. 在 Debian 11 上安装 ClamAV Antivirus。
默认情况下，ClamAV 在 Debian 11 基础存储库中可用。因此，现在运行以下命令在您的 Debian 系统上安装 ClamAV Antivirus 软件包：
sudo apt install clamav clamav-daemon
您可以验证您的 ClamAV 安装并检查版本：
clamscan --version
步骤 3. 更新 ClamAV 签名数据库。
安装完成后，您需要停止守护程序，以便手动更新 ClamAV 数据库。使用以下命令停止守护进程：
sudo systemctl stop clamav-freshclam
接下来，我们使用以下命令从 Internet 更新数据库 ClamAV：
sudo freshclam
之后，使用以下命令启动freshclam 守护进程：
sudo systemctl start clamav-freshclam
步骤 4. 设置 ClamAV 自动扫描。
现在我们使用以下命令创建脚本：
nano /usr/local/bin/clamscan_daily.sh
添加以下文件：
#!/bin/bash
LOGFILE=\"/var/log/clamav/clamav-$(date +\'%Y-%m-%d\').log\";
EMAIL_MSG=\"Please see the log file attached\";
EMAIL_FROM=\"admin@your-domain.com\";
EMAIL_TO=\"user@your-domain.com\";
DIRTOSCAN=\"/var/www/html\";
for S in ${DIRTOSCAN}; do
DIRSIZE=$(du -sh \"$S\" 2>/dev/null | cut -f1);
echo \"Starting scan of \"$S\" directory.
Directory size: \"$DIRSIZE\".\";
clamscan -ri --remove --detect-pua=yes \"$S\" >> \"$LOGFILE\";
#find /var/log/clamav/ -type f -mtime +30 -exec rm {} \\;
MALWARE=$(tail \"$LOGFILE\"|grep Infected|cut -d\" \" -f3);
if [ \"$MALWARE\" -ne \"0\" ];then
echo \"$EMAIL_MSG\"|mail -a \"$LOGFILE\" -s \"Malware Found\" -r \"$EMAIL_FROM\" \"$EMAIL_TO\";
fi
done
exit 0
保存并关闭文件，然后授予可执行权限：
sudo chmod u+x /usr/local/bin/clamscan_daily.sh
接下来，使用以下命令创建 cron 作业：
sudo crontab -e
添加以下行以在每天凌晨 1 点运行扫描：
1 1 * * * /usrlocal/bin/clamscan_daily.sh > /dev/null 2>&1
此时，ClamAV 将自动扫描 目录中的恶意文件，并在发现任何内容时提醒您。/var/www/html
ClamAV 实用程序为您提供了许多选项，您可以根据这些选项扫描系统上的文件和文件夹以查找病毒。您可以通过查看 ClamAV 帮助来获取有关这些选项的详细信息，如下所示：
clamscan --help
感谢您使用本教程在 Debian 11 Bullseye 上安装最新版本的 ClamAV Antivirus。如需更多帮助或有用信息，我们建议您查看ClamAV 官方网站。