리눅스에서 명령줄을 이용해 바이러스를 찾는 방법

명령줄에서 Linux 시스템의 바이러스를 검사하려면 ClamAV를 설치하고 FreshClam 으로 시그니처 데이터베이스를 업데이트한 다음 검사하려는 파일이나 폴더에 대해 ClamScan을 실행하세요 . --recursive하위 폴더를 포함하려면 옵션을 추가하고, --infected모든 정상 파일을 나열하지 않고 탐지된 항목만 표시하려면 옵션을 추가하세요. ClamScan은 한 번만 검사하면 되며, 서비스가 실행될 필요는 없습니다 clamd. '정상' 보고서는 ClamAV가 검사한 콘텐츠에서 일치하는 시그니처를 찾지 못했다는 의미이며, 모든 파일이 안전하다는 것을 보장하는 것은 아닙니다.

ClamAV는 Linux 시스템의 파일에서 바이러스 및 기타 악성 프로그램을 탐지하지만, 완전한 엔드포인트 보안 제품군이라기보다는 악성 프로그램 검사 도구 모음입니다. ClamAV의 기능 범위에 대해서는 ClamAV 개요를 참조하십시오 .

1. 사용 중인 배포판에서 ClamAV를 설치하세요.

ClamAV 패키지가 제공되는 경우 해당 배포판의 패키지 관리자를 사용하십시오. 업스트림에서는 패키지 이름과 구성 경로가 배포판에 따라 다를 수 있으므로 명령이 다른 경우 해당 배포판의 패키지 설명서를 확인하라고 안내합니다. 다음은 일반적인 패키지 예시입니다.

패키지 관리자에서 업데이트 패키지 이름을 사용할 수 없다고 표시되면 해당 freshclam릴리스에 맞는 패키지를 설치하십시오. 오래된 가이드의 소스 빌드 명령을 복사하지 마십시오. ClamAV의 최신 빌드 요구 사항 및 구성은 시간이 지남에 따라 변경되었습니다.

스캐너가 설치되어 있는지 확인하십시오.

clamscan --version

2. ClamAV의 바이러스 시그니처를 업데이트합니다.

FreshClam은 ClamAV의 공식 서명 데이터베이스를 다운로드하고 업데이트합니다. 사용 중인 배포판에 FreshClam 업데이트 프로그램이 설치되어 있지 않은 경우 다음 명령으로 수동 업데이트를 시작하십시오.

sudo freshclam

일부 패키지는 백그라운드 업데이트 서비스를 구성합니다. 수동 업데이트 시 다른 업데이트 프로세스가 이미 실행 중이라는 보고가 있으면 FreshClam을 반복적으로 시작하는 대신 해당 서비스가 완료될 때까지 기다리십시오. 사용 중인 배포판에서 사용하는 서비스 이름을 확인하십시오. 일부 시스템에서는 서비스 이름이 입니다 clamav-freshclam. 수동 검사를 시작하기 전에 서명을 최신 상태로 유지하십시오. FreshClam 설명서에서 데이터베이스 업데이트 작동 방식을 확인할 수 있습니다.

3. 파일 또는 폴더를 스캔합니다.

다운로드한 파일 하나를 검사하려면, sample.zip검사하려는 파일 이름으로 바꾸세요.

clamscan --infected "$HOME/Downloads/sample.zip"

계정에서 읽을 수 있는 파일에는 권한이 필요하지 않습니다 sudo. 권한 오류가 발생하는 경우, 소유하고 있는 경로를 스캔하거나 필요에 따라 관리자 권한으로 명령을 다시 실행하십시오.

디렉토리와 그 하위 디렉토리 전체를 스캔하려면 다음 명령어를 사용하세요 --recursive(단축형 -r):

clamscan --recursive --infected "$HOME/Downloads"

재귀 옵션을 사용하지 않으면 ClamScan은 지정된 디렉터리의 파일만 검사하고 하위 디렉터리는 검사하지 않습니다. --verbose더 자세한 검사 활동을 보려면 이 옵션을 추가하거나 --log=FILE보고서를 저장하려면 이 옵션을 사용하십시오.

4. 홈 폴더 또는 다른 위치를 확인하세요

홈 디렉터리는 다운로드한 파일과 자주 여는 파일이 모두 포함되어 있으므로 시작하기에 편리한 위치입니다. 다음 명령은 현재 사용자의 홈 폴더와 하위 디렉터리를 검사합니다.

clamscan --recursive --infected "$HOME"

사용자 및 임시 파일 위치를 보다 광범위하게 확인하려면 여러 디렉터리를 하나의 명령에 전달하십시오.

sudo clamscan --recursive --infected /home /tmp /var/tmp

/media/$USER/DRIVE_NAME이동식 저장 장치를 검사하려면 마운트된 드라이브의 경로(예: `/etc/cd/cd`)를 추가하십시오 . `clamScan` 명령어를 사용하면 전체 루트 파일 시스템을 검사할 수도 있지만 sudo clamscan --recursive --infected /, 시간이 오래 걸릴 수 있으며 읽을 수 없는 파일이나 특수 가상 파일 시스템을 보고할 수 있습니다. Ctrl+C검사를 중지하려면 `ClamScan`을 누르십시오. 액세스 오류는 검사되지 않은 파일로 간주하고, 검사 결과가 정상으로 간주하지 마십시오. ClamAV는 일부 크거나 복잡한 콘텐츠에 대해 검사 제한을 적용합니다. 광범위한 검사 결과를 해석하기 전에 ClamScan 옵션 및 제한 사항을 검토하십시오.

5. 스캔 보고서를 저장하고 해석합니다.

나중에 검토할 수 있도록 보고서를 보관하려면 로그 경로를 추가하세요. 그러면 scan.log현재 디렉터리에 기록됩니다.

clamscan -r -i --log=scan.log ~/Downloads

저장된 보고서를 열거 less scan.log나 ClamScan이 완료될 때 출력하는 요약을 읽으십시오. 요약에 가 표시되면 Infected files: 0로드된 시그니처 중 스캔에 성공한 파일과 일치하는 것이 없습니다. 줄이 로 끝나는 경우 FOUND파일 이름과 탐지 시그니처가 표시됩니다. 이는 파일을 열어야 하는 이유가 아니라 조사해야 할 경고입니다.

• ClamAV에서 악성 파일 탐지를 보고하면 해당 파일을 실행하거나 미리 보기를 하지 마십시오. 해당 파일을 일반적인 사용 환경에서 격리하고, 파일 경로와 시그니처 이름을 기록해 두었다가 출처를 확인하십시오.
• 기본 응답으로 사용하지 마십시오 --remove. 오탐이 발생할 수 있으며, 자동 삭제로 인해 필요한 파일이 손상될 수 있습니다. ClamAV는 격리 방식의 대안을 제시하고 스캔 경고 지침 에서 오탐으로 의심되는 사례를 검토하는 방법을 설명합니다 .
• 검사 결과 권한, 읽기 또는 데이터베이스 오류가 보고되면 해당 오류를 해결하고 다시 검사하십시오. ClamAV가 검사할 수 없는 파일이 아직 삭제되지 않았습니다.

일반적인 검사를 위해서는 먼저 서명을 업데이트하고, 다운로드 폴더와 홈 디렉토리를 재귀적으로 검사한 다음, 경고 및 최종 요약을 검토하십시오. ClamAV clamonacc클라이언트는 온액세스 모니터링 기능을 제공 clamd하지만, 별도의 설정이 필요합니다. 일반 clamscan명령은 사용자가 지정한 경로만 검사합니다.