Wie kann ich infizierte Dateien mit ClamAV unter Quarantäne stellen oder löschen?

12

Ich habe das Home-Verzeichnis mit ClamAV gescannt und dabei 13 Bedrohungen gefunden. Die Liste wurde ebenfalls angezeigt, aber als ich versuchte, Dateien zu löschen oder unter Quarantäne zu stellen, wurde sie nicht fortgesetzt. Irgendwelche Ideen?

Sivamani
quelle
Können Sie bitte eine Liste mit den Dateien veröffentlichen, die Clamav (das nach Windows- Bedrohungen sucht ) als Bedrohungen angenommen hat?
Hytromo
Beim nächsten Scannen wurden keine Bedrohungen festgestellt, daher kann ich Ihnen die Bedrohungen leider nicht anzeigen.
Sivamani
Allerdings weiß ich nicht, wie ich das Pendrive oder andere Geräte scn soll?
Sivamani

Antworten:

18

Sie können mit clamscander Option , --removeum automatisch alle infizierten Datei in dem gescannten Ordner zu entfernen. WARNUNG : Dateien sind weg.

clamscan -r --remove /home/USER

Eine andere Möglichkeit besteht darin, die infizierten Dateien mit der Option in einen anderen Ordner zu verschieben --move=FOLDER, damit Sie später überprüfen können, welche Dateien möglicherweise nicht infiziert sind oder ein Virus.

clamscan -r --move=/home/USER/VIRUS /home/USER

Siehe: Wie scanne ich mit ClamAV nach Viren?

BuZZ-dEE
quelle
1

Nach Abschluss des Scans sollte ein Fenster mit den Bedrohungen angezeigt werden. Sie müssen jede Bedrohung, die Sie löschen möchten, aktiv auswählen (anklicken) und dann auf die Schaltflächen Löschen oder Quarantäne klicken. Wenn Sie einfach auf "Löschen" klicken, ohne eine Datei auszuwählen, wird nichts ausgeführt, worauf Sie gestoßen sind. Um alle auszuwählen, klicken Sie auf die oberste Datei, scrollen Sie zum Ende der Liste und klicken Sie bei gedrückter Umschalttaste auf die letzte Datei. Wenn Sie dann auf Quarantäne oder Löschen klicken, wird alles gefunden, was gefunden wurde. Es werden Bestätigungsfenster zum Löschen bestimmter Dinge wie PDF-Dateien angezeigt.

Lacie Thayer
quelle