[實作筆記] ClamAV 安裝

這篇用來記錄終端機中安裝和配置 ClamAV，包括系統更新、病毒庫更新、自動運行設定等步驟， 以確保系統有效抵禦各種威脅。

在基於 Debian/Ubuntu 的 Linux 發行版中，我們可以使用以下指令進行安裝： 安裝結束後，也最好馬上進行病毒碼定義庫的更新。 畢竟這個資安領域每時每刻都在發生變化。 如果要使用 clamav 進行完整系統掃描，可以使用以下指令： 這個指令會從 根目錄 （/）開始進行掃描，並且僅報告感染文件（-i），並在發現病毒時發出警告聲（--bell）。 如果我們希望這個工具進行定時掃描，我們該怎麼做呢？ 很簡單，我們可以搭配排成工具 crontab 一起做。 然後每日排程掃描並記錄 log。 最後，若

ClamAV is widely available from third party package managers for most operating systems. This is often the quickest way to install ClamAV. It will make also upgrades easier. Check out the Packages page to find installation instructions for your system.

ClamAV 首次使用需要先使用freshclam 更新病毒資料庫，先確認有沒有freshclam 設定檔. 如果沒有的話可以使用以下指令生出預設的設定檔. 接著更新病毒資料庫. 操作環境：CentOS 7應用場景：因應上級機關要求，需要在Linux 上裝防毒軟體。 但是因為外部已經有其他更嚴謹的防毒機制，所以安裝在Linux 上的防毒軟體.

為防止蠕蟲傳播，必須經常檢查更新，ClamAV用戶需要經常執行freshclam，檢查間隔為30分鐘。 由於ClamAV用戶數量過大，託管病毒資料庫文件的伺服器很容易過載。 如果直接執行freshclam從公網更新會很慢，可以通過搭建私有鏡像源進行內網分發. 執行如下命令,更新病毒庫 (第一次更新需要半個小時以上, 請耐心等待): 為了不影響 Linux 伺服器的正常使用,建議將病毒庫升級操作和病毒掃描操作放在非業務高峰期間運行。 每天凌晨 2 點半進行病毒庫更新, 在凌晨 3 點半進行病毒掃描, 並通過

適用系統版本：Ubuntu 24.04以上 本文Ivon將示範如何在Ubuntu安裝 ClamAV，設定防毒掃描與自動排程的作業。

本篇詳解 ClamAV 免費防毒軟體的安裝方法、病毒庫更新、手動與自動定期掃描設定、GUI 工具 ClamTk 用法、常見錯誤排解等。