clamav扫描工具

Posted 2020-07-14

准备两台机器做测试

一台检测机 192.168.251.134

一台被测机器 192.168.3.24

在被测机器上

安装clamav 之前还需要安装zlib 要不然安装过程中会报错的.

tar -zxvf  zlib-1.2.3.tar.gz

cd zlib-1.2.3

./configure

make

make install    (zlib 编译安装)

因为我用源码包安装,需要手动创建clamav 用户

groupadd clamav   (创建clamav组

useradd -g clamav clamav (创建clamav用户并加入clamav组)

tar -zxvf clamav-0.95.2.tar.gz  (解压)

cd clamav-0.95.2 (进入目录)

./configure --prefix=/usr/local/clamav

make

make install    (编译并安装 )

到此clamav 的安装完毕下面让clamav 启动起来.

首先创建一个目录.

mkdir /usr/local/clamav/logs      (日志存放目录)

mkdir /usr/local/clamav/updata   (clanav 病毒库目录)

vi /usr/local/clamav/etc/clamd.conf 

可能会有clamd.conf.simple文件 你可以修改这个文件再

cp clamd.conf.simple clamd.conf

这样就可以了

# Example    注释掉这一行.   第8 行

LogFile /usr/local/clamav/logs/clamd.log    删掉前面的注释目录改为logs下面   第14行

PidFile /usr/local/clamav/updata/clamd.pid     删掉前面的注释路径改一下       第57行

DatabaseDirectory /usr/local/clamav/updata      同上                         第65行

vi /usr/local/clamav/etc/freshclam.conf

# Example    注释掉这一行.   第8 行

DatabaseDirectory /usr/local/clamav/updata

UpdateLogFile /usr/local/clamav/logs/freshclam.log

PidFile /usr/local/clamav/updata/freshclam.pid     (忘记写多少行了自己找一下吧.)

下面创建日志文件

touch /usr/local/clamav/logs/freshclam.log

chown clamav:clamav /usr/local/clamav/logs/freshclam.log

touch /usr/local/clamav/logs/clamd.log

chown clamav:clamav /usr/local/clamav/logs/clamd.log

chown clamav:clamav /usr/local/clamav/updata

/usr/local/clamav/bin/freshclam        (升级病毒库)   保证你的LINUX可以正常上网哦.

[attachment=43384]

需要一点时间的.

等了我半个小时终于下载完成了.

在更新的同时可以在检测机器写脚本了192.168.251.134

写之前要注意需要安装pyClamad的环境

在http://xael.org/pages/pyclamd-en.html下载源码包

解压安装 python setup.py install

安装后 vim pyclamd.py

#!/usr/bin/python

#-*- coding: utf-8 -*-

import time

import pyclamd

from threading import Thread

class Scan(Thread):

    def __init__ (self,IP,scan_type,file):

        """构造方法，参数初始化"""

        Thread.__init__(self)

        self.IP = IP

        self.scan_type = scan_type

        self.file = file

        self.connstr = ""

        self.scanresult = ""

    def run(self):

        """多进程run方法"""

        try:      

            cd = pyclamd.ClamdNetworkSocket(self.IP,3310)  #创建套接字对象

            if cd.ping():    #探测连通性

                self.connstr = self.IP+"connection[OK]"

                cd.reload()   #重载clamd病毒特征库，建议更新病毒库后做reload()操作

                if self.scan_type == "contscan_file":

                    self.scanresult="{0}\n".format(cd.contscan_file(self.file))

                elif self.scan_type=="multiscan_file":

                    self.scanresult="{0}\n".format(cd.multiscan_file(self.file))

                elif self.scan_type=="scan_file":

                    self.scanresult="{0}\n".format(cd.scan_file(self.file))

                time.sleep(1)

            else:

                self.connstr=self.IP+"ping error,exit"

        except Exception,e:

                self.connstr=self.IP+" "+str(e)

IPs=[‘192.168.3.24‘]   #指定扫描主机列表

scantype = "multiscan_file"  #指定扫描模式，支持multiscan_file,contscan_file，scan_file

scanfile = "/tmp"  #指定扫描路径

i=1

threadnum = 2  #指定启动的线程数

scanlist = []  #存储扫描Scan类线程对象列表

for ip in IPs:

    currp = Scan(ip,scantype,scanfile)   #创建扫描Scan类对象，参数(IP,扫描模式，扫描路径)

    scanlist.append(currp)      #追加对象到列表

    if i%threadnum==0 or i==len(IPs):    #当达到指定的线程或IP列表数后启动，退出线程

       for task in scanlist:

           task.start()    #启动线程

       for task in scanlist:

           task.join()   #等待所有子线程退出，并输出扫描结果

           print task.connstr  #打印服务器连接信息

       scanlist = []

    i+=1

-------------------------------------------------------------------------------

完成脚本，别急着直接运行

在192.168.3.24被测服务器上启动服务，并且开放监听端口

先sed -i =e ‘/^TCPAddr/{s/127.0.0.1/0.0.0.0/;}‘ /usr/local/etc/clamv/clamv.conf

可能这个已经注释掉，最好还是直接vim进去手动改

/usr/local/clamv/sbin/clamd start 启动

开放端口为3310

lsof -i:3310  检测是否监听

如果监听成功则

在检测服务器上运行脚本，即可