clamav 官网下载 clamav-0.104.2.linux.x86_64.rpm
# 有网络可用如下命令下载
wget https://www.clamav.net/downloads/production/clamav-0.104.2.linux.x86_64.rpm
将该文件上传至服务器，安装命令如下：
rpm -ivh --prefix=/usr/local/clamav clamav-0.104.2.linux.x86_64.rpm
添加用户组和组成员
groupadd clamav
useradd -g clamav clamav
创建日志目录、病毒库目录和套接字目录
mkdir -p /usr/local/clamav/logs
mkdir -p /usr/local/clamav/update
mkdir -p /usr/local/clamav/socket
创建日志文件
touch /usr/local/clamav/logs/clamd.log
touch /usr/local/clamav/logs/freshclam.log
文件授权
chown clamav:clamav /usr/local/clamav/logs/clamd.log
chown clamav:clamav /usr/local/clamav/logs/freshclam.log
chown clamav:clamav /usr/local/clamav/logs
chown clamav:clamav /usr/local/clamav/update
chown clamav:clamav /usr/local/clamav/socket
修改配置文件
cp /usr/local/clamav/etc/clamd.conf.sample /usr/local/clamav/etc/clamd.conf
cp /usr/local/clamav/etc/freshclam.conf.sample /usr/local/clamav/etc/freshclam.conf
文件1：clamd.conf
vim /usr/local/clamav/etc/clamd.conf
#Example //注释掉这一行
#添加以下内容
LogFile /usr/local/clamav/logs/clamd.log
PidFile /usr/local/clamav/update/clamd.pid
DatabaseDirectory /usr/local/clamav/update
LocalSocket /usr/local/clamav/socket/clamd.socket
文件2：freshclam.conf
vim /usr/local/clamav/etc/freshclam.conf
#Example //注释掉这一行
#添加以下内容
DatabaseDirectory /usr/local/clamav/update
UpdateLogFile /usr/local/clamav/logs/freshclam.log
PidFile /usr/local/clamav/update/freshclam.pid
将这两个文件复制一下：
cp /usr/local/clamav/etc/*.conf /usr/local/etc/
配置库文件路径
vim /etc/ld.so.conf
追加一行：
/usr/local/clamav/lib64
更新生效：
ldconfig
如果最后运行时仍然报错：
clamscan: error while loading shared libraries: libclamav.so.9: cannot open shared object file: No such file or directory
则说明配置没有生效。
下载病毒库文件并上传到目录 /usr/local/clamav/update
main.cvd
daily.cvd
bytecode.cvd
注：也可以在有网络的机器上运行如下命令更新病毒库：
/usr/local/clamav/bin/freshclam
创建命令软件链接
ln -s /usr/local/clamav/bin/clamscan /usr/local/bin/clamscan
ln -s /usr/local/clamav/bin/freshclam /usr/local/bin/freshclam
运行使用
# clamscan -r 指定目录（不填则默认当前目录）
clamscan -r
# 后台运行
nohup clamscan -r / > clamscanNohup.log 2>&1 &
卸载程序
rpm remove clamav
开机自动更新病毒库
# 启动clamav守护进程
freshclam --daemon
# 设置freshclam开机自启动
echo "/usr/local/clamav/bin/freshclam --daemon" >> /etc/rc.d/rc.local
守护模式启动程序
/usr/local/clamav/sbin/clamd
检查是否开启守护进程
# 运行如下命令，其中 TPGID 显示为 -1
ps ajx | more
ps ajx | grep freshclam
ps ajx | grep clamd
配置在定时任务中：
# 打开定时任务配置文件
crontab -e
# 升级病毒库
1 2 * * * /usr/local/clamav/bin/freshclam
# 定时查杀指定目录并删除感染的文件
1 3 * * * clamscan -r / --remove -l /var/log/clamscan.log
crontab 命令说明
# m h dom mon dow command
在 crontab 文件中，通过 m h dom mon dow command 这六个字段来设置定时任务，每一行对应一个定时任务。这六个字段的含义说明如下：
m：对应分钟（minute）
指定要在一小时之中的第几分钟执行该任务。取值范围是 0-59.
h：对应小时（hour）
指定要在一天之中的第几个小时执行该任务。取值范围是 0-23.
dom：对应日期（day of month）
指定要在一月之中的第几天执行该任务。取值范围是 0-31.
mon：对应月份（month）
指定要在一年之中的第几月执行该任务。取值范围是 1-12。
也可以通过月份英文名称的前三个字母来指定，不区分大小写。例 如，一月的英文单词是 january，那么这里可以用 jan 来指定一月。
dow：对应星期几（day of week）
指定要在一周之中的星期几执行该任务。取值范围是 0-7，0 和 7 都对应星期天。
也可以通过星期英文名称的前三个字母来指定，不区分大小写。例如，星期一的英文单词是 monday，那么这里可以用 mon 来指定星期一。
command：对应具体的操作
提供具体的命令来指定进行什么操作，可以提供脚本文件的路径来执行该脚本文件。
这六个字段要求用空格隔开。且每个字段都必须提供值，不能省略某个字段的值。从第五个字段之后的所有内容都属于第六个字段，也就是要执行的操作。
前五个字段可以使用下面的特殊字符来指定一些特殊的时间：
*，则表示每一天都进行该任务。8-11，表示在 8点、9点、10点、和 11点都执行该任务。2,3,5,7，表示在 2点、3点、5点、7点都执行该任务。*/2，表示每间隔两小时执行一次该任务。# 更多参数详见
clamscan -h
freshclam -h
clamscan：
通用，不依赖服务，命令参数较多，执行速度稍慢；
用clamscan扫描，不需要开始服务就能使用；
-r 递归扫描子目录
-i 只显示发现的病毒文件
--no-summary 不显示统计信息
扫描参数：
-r/--recursive[=yes/no] 所有文件
--log=FILE/-l FILE 增加扫描报告
--move [路径] 移动病毒文件至..
--remove [路径] 删除病毒文件
--quiet 只输出错误消息
--infected/-i 只输出感染文件
--suppress-ok-results/-o 跳过扫描OK的文件
--bell 扫描到病毒文件发出警报声音
--unzip(unrar) 解压压缩文件扫描