第10章 Linux系统杀毒工具

Linux系统杀毒工具,刘功申上海交通大学信息安全工程学院,本章学习目标,了解Linux系统下的安全工具掌握Linux系统下的杀毒软件配置和使用方法,本章内容,avast!杀毒软件ClamTK杀毒软件AnitVir杀毒软件其他工具章节实验,1avast!杀毒软件,avast!捷克的产品。avast!多次获得过ICSA和VirusBulletin100%（VB100）认证。avast!具有Windows和Linux两个版本，具有较强的脱壳能力和精美的界面。具有嵌入式平台的版本,Avast!的主要功能,解压功能标准常驻防护IM和P2P防护网络防护网页防护自动更新病毒隔离区病毒清理器,集群安装向导通告管理器国际化支持,安装,安装注册,更新,使用和配置工具菜单,ShowstatusinformationShowlastscanresultsViewscanreportsVirusdatabaseViruschestLogviewerUpdatedatabase,使用和配置配置,ExclusionsUpdateWebbrowserEmailalertsReportfileDiskusage,使用和配置查杀病毒,选择扫描路径选择扫描级别执行扫描,2ClamTK杀毒软件,ClamTkVirusScanner是基于著名的开放源代码软件ClamAV开发的图形界面版本，采用的是GTK2-Perl脚本制作，可以在32位和64位系统上运行。ClamTkVirusScanner也是一款开放源代码，可以在包括商业公司、盈利机构等在内的任何场所免费使用。与采用KDE组件构造的ClamAV相比，ClamTK更适合以GNOME为桌面环境的用户。,ClamTkVirusScanner提供了适合于多个Linux发行版的软件包，包括Debian、Fedora、CentOS、SuSE、Mandriva等。,安装,运行程序的方法有两种：第一种方法是手动扫描文件和文件夹。第二种方法是将ClamTkVirusScanner连接到一个守护进程，使其一直在后台运行。安装方法有两种：命令：sudoapt-getinstallclamav-daemon窗口：“添加/删除”程序安装,更新,要更新，输入以下命令：sudofreshclam要查看是否有新的定义，在提示符下输入以下命令：sudofreshclamv,使用和配置,主界面功能文件菜单扫描文件快速扫描完整扫描扫描目录递归扫描视图管理历史记录清空输出装载扫描配置保存扫描配置,选项保存至日志：保存日志记录。扫描隐藏文件：对隐藏文件也进行扫描。显示所有文件：扫描时显示所有的文件路径（包括名称）。隔离感染的文件：扫描到感染的文件时进行隔离。大小不限：对隔离区不设置大小限制隔离可以查看隔离区的“状态”，并对其进行“配置”，并可执行“清空隔离的目录”的操作。,3AnitVir杀毒软件,AntiVir是一款德国的商业产品，国内俗称“小红伞”。AntiVirPersonal-FREE的图形界面是采取Java方式实现的，需要SunJRE1.4.2及以上版本的支持。AntiVir杀毒速度快，对压缩文档支持较好。,安装和运行,安装Dazuko设置dazuko安装AntiVir运行命令sudoantivir-gui,配置和使用,主要功能：Guard（实时防护）Scanner（病毒扫描）Updater（更新）,TkAntiVir的安装和使用,TkAntiVir是AntiVir相配套的图形化界面程序，用Tcl/Tk写的，可以运行在任何X-Windows环境下。安装rpm-ivhtkantivire-1.41-1.i386.rpm主界面如图,界面上展示的功能：Scan。设置扫描路径，进行扫描。Scheduler。查看、控制和编辑扫描或更新计划，可以把定时扫描，更新的计划可以先保持默认。ReportViewer，查看杀毒报告。Preferences：根据用户使用偏好进行相关设置。AntiVirandVDFInfo：显示Antivir的相关信息。,其他工具-rkhunter,检查功能命令：sudorkhunter-check扫描文件目录扫描已安装软件扫描端口扫描其他更新sudorkhunterupdate,4其他工具-chkrootkit,chkrootkit是专门检查rootkit的工具软件。运行：sudochkrootkit,5章节实验,【实验目的】掌握avast!杀毒工具的使用掌握ClamTK杀毒工具的使用掌握Antivir杀毒工具的使用【实验平台】LinuxFedaro9.0avast!LinuxHomeEditionClamTkVirusScann