江端版 Ubuntu Desktop 18.04でClamAVによるウィルスチェックを実行する
Ubuntu Desktop 18.04でClamAVによるウィルスチェックを実行する！
をベースに実施しました。
$ sudo apt-get isntall
$ sudo apt-get update
$ sudo apt-get upgrade
$ sudo apt-get dist-upgrade
$ sudo reboot
として、
$ sudo apt install clamav clamav-daemon
をして、再度、
$ sudo reboot
を実施。
さて、ここで、
$ sudo cat /var/log/clamav/freshclam.log
を実施すると、
Mon May 24 08:48:11 2021 -> WARNING: Can't download daily.cvd from https://database.clamav.net/daily.cvd
Mon May 24 08:48:11 2021 -> Trying again in 5 secs...
Mon May 24 08:48:16 2021 -> daily database available for download (remote version: 26179)
Mon May 24 08:48:46 2021 -> ERROR: Download failed (28)
Mon May 24 08:48:46 2021 -> ERROR: Message: Timeout was reached
Mon May 24 08:48:46 2021 -> ERROR: Can't download daily.cvd from https://database.clamav.net/daily.cvd
Mon May 24 08:48:46 2021 -> Giving up on https://database.clamav.net...
Mon May 24 08:48:46 2021 -> ERROR: Update failed for database: daily
Mon May 24 08:48:46 2021 -> ERROR: Database update process failed: Connection failed
Mon May 24 08:48:46 2021 -> ERROR: Update failed.
Mon May 24 08:48:46 2021 -> --------------------------------------
てな感じで、明らかに上手くいっていない感じです。
で、このエラー内容でググってみたら、以下のようなページが出てきました。
https://ujimasayuruyuru.blogspot.com/2019/06/clamav.html
で、このページに記載されている、
$ wget http://database.clamav.net/main.cvd
$ wget http://database.clamav.net/daily.cvd
$ wget http://database.clamav.net/bytecode.cvd
を実施しようとしたのですが、wgetが上手く動かなかったので、Webブラウザを使って
http://database.clamav.net/main.cvd,
http://database.clamav.net/daily.cvd,
http://database.clamav.net/bytecode.cvd を手動でダウンロードしました。
その上で、teraterm から「ファイル」→「SSH SFC」を使って、main.cvd, daily.cvd, bytecode.cvd をEC2に放り込みます。
$ sudo mv main.cvd /var/lib/clamav/
$ sudo mv daily.cvd /var/lib/clamav/
$ sudo mv bytecode.cvd /var/lib/clamav/
$ sudo chown -R clamav:clamav /var/lib/clamav/
を実施して、
$ sudo reboot
をした後、以下のコマンドで、手動で/home/以下のスキャンを実施しました。
で、ログを確認したところ
$ sudo cat /var/log/clamav/freshclam.log
on May 24 11:51:18 2021 -> The database server doesn't have the latest patch for the daily database (version 26180). The server will likely have updated if you check again in a few hours.
Mon May 24 11:51:18 2021 -> main.cvd database is up-to-date (version: 59, sigs: 4564902, f-level: 60, builder: sigmgr)
Mon May 24 11:51:18 2021 -> bytecode.cvd database is up-to-date (version: 333, sigs: 92, f-level: 63, builder: awillia2)
Mon May 24 11:51:18 2021 -> --------------------------------------
という感じで動いているようです。
ここで手動スキャンを実施してみました、
$ sudo clamscan --infected --remove --recursive /home/
(ホームディレクトリ配下の全ファイル、ディレクトリのウイルスチェックを行う。
感染が疑われるファイルがあった場合は画面に表示（-infect）して削除（-remove）する)
----------- SCAN SUMMARY -----------
Known viruses: 8531859
Engine version: 0.103.2
Scanned directories: 117
Scanned files: 1802
Infected files: 0
Data scanned: 195.30 MB
Data read: 169.32 MB (ratio 1.15:1)
Time: 36.215 sec (0 m 36 s)
Start Date: 2021:05:24 12:04:31
End Date: 2021:05:24 12:05:08
と、こんな感じで、ウイルスチェックが完了しました。