ClamAV для Linux

ClamAV – антивирусный движок с открытым исходным кодом (GPLv2) от Cisco Talos. Включает многопоточную службу сканирования, консольный сканер, средство автоматического обновления баз и набор вспомогательных утилит. Ядро продукта – библиотека libclamav, которую можно встроить в стороннее программное обеспечение.

Возможности:

• Консольный сканер clamscan и клиент clamdscan для работы со службой clamd.
• Интерфейс milter для sendmail (только для систем POSIX).
• Средство обновления баз freshclam с поддержкой сценариев обновления, цифровых подписей и запроса версии базы через DNS.
• Постоянная защита в реальном времени через клиент ClamOnAcc (только Linux), в том числе с блокировкой доступа к файлу до окончания проверки.
• Проверка почтовых сообщений практически во всех форматах, включая вложения TNEF (winmail.dat).
• Разбор архивов и образов с защитой от архивных бомб: Zip, RAR, 7-Zip, ARJ, Tar, CPIO, Gzip, Bzip2, XZ, CAB, CHM, InstallShield, ISO 9660, DMG, IMG, XAR, HFS+, HFSX, BinHex, SIS, EGG, ALZ и LHA.
• Разбор исполняемых файлов PE (32 и 64 бита), упакованных AsPack, UPX, FSG, Petite, PeSpin, NsPack, wwpack32, MEW, Upack, Y0da Cryptor; поддержка ELF и Mach-O.
• Разбор документов OLE2 и OOXML (Microsoft Office), HWP, OneNote, PDF, RTF, HTML, SWF, uuencode.
• Сигнатуры на байткоде (LLVM или собственный интерпретатор) для сложных процедур обнаружения.
• Проверка подлинности баз. Начиная с версии 1.5 применяются внешние файлы подписи .cvd.sign и режим, совместимый с FIPS, а кэш проверенных файлов переведён с MD5 на SHA2-256.

Установка ClamAV в Linux

Debian и Ubuntu

sudo apt update
sudo apt install clamav clamav-daemon

Пакет разбит на части: clamav – консольные средства, clamav-daemon – служба сканирования, clamav-freshclam – обновление баз, clamav-milter – интеграция с sendmail. Поддержка RAR вынесена в отдельный пакет libclamunrar9; в Debian он находится в разделе non-free, в Ubuntu подключать дополнительные разделы не требуется.

AlmaLinux, Rocky Linux, RHEL

sudo dnf install -y epel-release
sudo dnf install -y clamav clamd clamav-update

Пакеты собирает проект EPEL, поэтому репозиторий Extra Packages for Enterprise Linux нужно подключить заранее. В RHEL пакет epel-release устанавливается вручную или через RHN.

Fedora

sudo dnf install -y clamav clamd clamav-update

openSUSE

sudo zypper install -y clamav

Gentoo

sudo emerge clamav

FreeBSD

pkg install clamav

Отдельно доступен порт clamav-lts с веткой долгосрочной поддержки. В OpenBSD используется pkg_add clamav, в NetBSD – pkgin install clamav.

Docker

docker pull clamav/clamav:stable

Официальные образы на Docker Hub доступны в двух вариантах: clamav/clamav на базе Alpine Linux и clamav/clamav-debian на базе Debian.

Настройка после установки

Пакеты дистрибутивов обычно поставляются с готовыми файлами настройки. При сборке из исходного кода и при использовании пакетов с сайта проекта файлы freshclam.conf и clamd.conf нужно создать самостоятельно из образцов с расширением .sample и удалить либо закомментировать в них строку Example.

Расположение файлов различается. Пакеты дистрибутива устанавливают программу в /usr, файлы настройки – в /etc/clamav, базы – в /var/lib/clamav. Сборка из исходного кода по умолчанию размещает всё в /usr/local, базы – в /usr/local/share/clamav.

Загрузка баз выполняется командой:

sudo freshclam

Проверка каталога с выводом только заражённых объектов:

clamscan -r -i /home

Особенности

ClamAV не является традиционным антивирусом и не заменяет комплексное средство защиты рабочих станций – на этом настаивают сами разработчики. Продукт рассчитан прежде всего на проверку почты на шлюзах и файлов на серверах.

В декабре 2025 года Cisco Talos удалила сигнатуры, потерявшие актуальность. Размеры баз сократились примерно вдвое: main.cvd – около 85 МБ, daily.cvd – около 22 МБ, bytecode.cvd – 275 КБ. Ожидаемое снижение потребления оперативной памяти движком – до 25%. Минимально рекомендуемый объём памяти – 3 ГБ.