ClamAV官方正版

ClamAV官方正版是采用GPL开源协议的跨平台反病毒引擎，多用于邮件网关、NAS、文件服务器等设备进行恶意文件检测。软件以命令行作为主要操作界面，由于采用命令行交互方式，ClamAV无需常驻后台即可按需调用，用户指定目标文件或目录后即可执行扫描任务。

ClamAV安装教程

1、在本站下载并解压，双击运行安装程序，进入安装向导，点击“Next”；

2、勾选我接受许可协议，点击“Next”；

3、选择软件安装位置，点击“Next”；

4、安装准备就绪，点击“Install”；

5、软件安装中；

6、安装完成。

ClamAV引擎怎么样

ClamAV 是一款优秀的开源轻量扫描引擎，主打**手动扫描、邮件附件检测、服务器文件巡检**，但它有明确定位和短板。

优点：

1. 完全开源免费，跨平台，Linux、Windows、macOS、NAS 都能部署，可嵌入其他软件。

2. 支持压缩包深度解压扫描，能够检测 ZIP、RAR、Office 文档内的恶意脚本。

3. 特征库自动更新，支持命令行批量扫描，适合服务器自动化巡检。

4. 资源占用可控，非实时常驻模式，不长期占用系统性能。

缺点：

1. 核心依靠特征码匹配，**原生不带强大的实时行为监控**，对全新未知病毒识别能力偏弱。

2. 查杀能力弱于商业杀毒引擎，更适合作为二次校验工具，不建议单独作为终端唯一防护。

3. 大库扫描会消耗较多内存，服务器部署需要预留足够内存资源。

ClamAV使用教程

安装组件

sudo apt install clamav clamav-daemon

更新病毒库

先停止自动更新服务，再手动执行 sudo freshclam，完成后重新启动并启用 clamav-freshclam 服务。

扫描指定目录

clamscan -r /path/to/directory

仅显示感染文件

clamscan -r -i /path/to/directory

扫描并输出日志

clamscan -r /path -l /var/log/clamav/scan.log

扫描后隔离文件

clamscan -r --move=/quarantine /path

使用守护进程加速

启动 clamd 后用 clamdscan --recursive /path，比反复调用 clamscan 快得多。

定时扫描

通过 crontab 设置每日或每周扫描任务，并把结果写入日志。

需要图形界面可安装 ClamTk

sudo apt install clamtk

不建议在生产环境直接使用 --remove 参数自动删除文件，容易误删重要数据，优先选择隔离或人工确认。

ClamAV查杀率多少

Splunk 在约 41.6 万个商品恶意软件样本测试中，ClamAV 整体检出率为 59.94%，对 docx、dll、elf 文件表现较好，对 exe、xls、zip 等类型漏报较多。

另有评测指出，ClamAV 对部分恶意软件检出率约 94.2%，但仍低于头部商业杀毒软件 99% 以上的水平，尤其对无文件攻击检出率较低。

ClamAV 并未长期参与 AV-TEST、AV-Comparatives 等主流桌面杀软公开评测，因此缺少与商业杀软完全对等的横向排名。