Обзор антивирусов для Debian 4.0

На вопрос о том зачем антивирусник на debian, отвечаю сразу. Антивирусник нужен не так пока для UNIX подобных, а нужен для зашиты Windo-подобных, так как бывают сервера на UNIX-сах.

Цель обзора проста:
- показать какие есть антивирусные программы для (в данном случае Debian 4.0 подойдет и для Kubuntu, Ubuntu)
- какие компелируются и что самое важное потом работают )

Далее вкратце о программах: где найти, как установить, обновить и сканировать + небольшой тест анализ с вирусами
взятыми на обум от сюда
http://www.nvkz.kuzbass.net/as/

У каждого антивирусника свои примочки и в некоторых даже антиспам модули и т.д.
Установите, покопаетесь в конфигах "покурите" маны, в общем разберетесь и адаптируете под свою систему.

При тестах производилось простое сканирование, при его использовании был виден путь и вирусу
При использовании разных ключей, есть возможность сразу удалять или переименовывать.

---------------------------------------------------------------------------------------------------------

AVG antivir

Скачать
http://free.grisoft.com/doc/5390/us/frt/0?prd=afl

Debian based distributions (Debian, Ubuntu)
такой вот деб пакет
avg75fld-r49-a1130.i386.deb

Установка
deb:/dpkg -i avg75fld-r49-a1130.i386.deb

после установки запустить типа лицензию )

deb:/opt/grisoft/avggui/bin/avggui_update_licinfo.sh

Запустите обновления, ключ "-o" - означает онлайн

deb:/opt/grisoft/avg7/bin/avgupdate -o
лог
deb:/opt/grisoft/avg7/var/update/log

Сканирование, если  / сканирует все от корня
или указать путь к папке

deb:/opt/grisoft/avg7/bin/avgscan /
deb:/opt/grisoft/avg7/bin/avgscan /home/hosting/team

Infected files: 32 вируса из 36 вирусов и 36 архивов с вирусами

Архивы по умолчанию не просек, наверно нужон какой то ключик.


---------------------------------------------------------------------------------------------------------

Avast antivir

Скачать
http://www.avast.com/eng/download-avast-for-linux-edition.html
avast! Linux Home Edition (DEB package)

Дока
http://files.avast.com/files/datasheets/linux-rus.pdf

Регистрация
http://67.228.112.195/eng/home-registration.php?PHPSESSID=fb4b4a3e197844995dd1389b2b3666b0&lang=RUS

Установка
deb:dpkg -i avast4workstation_1.0.8-2_i386.deb

Запускаем
deb:/usr/bin/avast
Вводим регистрационный ключ (который получили по почте)

Сканирование
deb:/usr/bin/avast /
сканирует весь диск

deb:/usr/bin/avast /home/team
сканирует папку team и ее подкаталоги

deb:avast /home/team > logskan.txt

сканирует папку team и запишет результат в файл logskan.txt

Infected files: 72 вирусов из 36 вирусов и 36 архивов с вирусами



---------------------------------------------------------------------------------------------------------

Avira AntiVir® PersonalEdition Classic

http://www.free-av.com/


Скачать
http://www.free-av.com/en/download/download_servers.php

Скачать лицензию free
http://www.antivir-pe.com/freet/ind...ain=free-av.com


Установка прикольная, куча вопросов )

deb:tar xzf antivir-workstation-pers.tar.gz
deb:cd antivir-workstation-pers-2.1.11-21
deb:./install

Указываем путь к файлу с лицензией
Enter the path to your key file: [hbedv.key] /home/alexsandr/Avira_antivir/hbedv.key enter

Would you like to install the internet update daemon? [n] y enter

Would you like to create a link in /usr/sbin for avupdater ? [y] y enter

Would you like the internet update daemon to start automatically? [y] y enter

How should AvGuard be installed? [n] enter

Would you like to install the GUI (+ SMC support)? [y] enter

Would you like to configure the AntiVir updater now? [y] enter

Would you like email notification about updates? [n] enter

Would you like the updater to log to a custom file? [y] enter

? [/var/log/avupdater.log] enter

How often should AntiVir check for updates? [2] enter

Does this machine use an HTTP proxy server? [n] enter

Save configuration settings? [y] enter

Would you like to apply the new configuration? [y] enter

Запуск обновлений
deb:antivir --update

Сканировать все

deb:antivir /

Infected files: 72 вирусов из 36 вирусов и 36 архивов с вирусами


---------------------------------------------------------------------------------------------------------

ClamAV

deb:apt-get install clamav

Вот тут то есть небольшая трабла, антивир не плохой, но мне не понравилась система поддержки антивирусных баз предыдущих версий.
Дело вот в чем, устанавливается version: 0.90.1, для того что бы скачать обновления хочет версию version: 0.91.2
Обновления портов результата не дали, таже version: 0.90.1
В инете нашел version: 0.91.1 (http://www.y2k.it/clamav/)

но это тоже не выход, так как при обновлении баз все равно хочет version: 0.91.2
Может она и обновляется, но как то странно, до конца не профиксил, оставлю последователям )
В последствии, даже если и найти в просторах нужную версию, то не всегда получается ее собрать из за множества зависимостей. Я был как то удовлетворял пару дней зависимости и собрал 0.92.3, а на следующий день вышла 0.93


Обновить базы
deb:/usr/bin/freshclam

Сканировать усе )
deb:/usr/bin/clamscan -r /

конкретные дериктории и сохранение результата в scanlog.txt
deb:/usr/bin/clamscan -r /home/team > scanlog.txt



Infected files: 70 вирусов из 36 вирусов и 36 архивов с вирусами

Если учесть устаревшую версию и соответственно антивир базу под нее, то неплохо,
но вирусы которые тестировались так же явно не из новейших )