首页/安全/应急响应速查/ClamAV 扫描与隔离

ClamAV 扫描与隔离

ClamAV 用前先更新病毒库,扫描用 -i 只显示命中;确认后再隔离,避免直接批量删除造成误伤。

应急响应速查安全更新于 2026-10-12
更新freshclam
扫描clamscan -r -i /path
隔离--move=/quarantine 而非直接 --remove
范围优先 web 目录、临时目录与家目录

更新库并扫描

更新库并扫描
freshclam
clamscan -r -i /home /tmp /var/www 2>/dev/null | tail -n 40
clamscan -r -i /var/www --move=/quarantine 2>/dev/null | tail -n 20
ClamAV 有误报:命中结果先与文件来源交叉核实,再决定隔离或恢复。

易错点

  • 不更新病毒库直接扫:新样本基本扫不出
  • 业务高峰全盘扫描:IO 与 CPU 拖垮服务,分时段分目录来

数据来源与参考

  • ClamAV 官方文档:clamscan 与 freshclam
  • ClamAV:--move 隔离选项说明

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌