Linux下安裝和使用殺毒軟件AntiVir

class="21610">

　　提起計算機病毒來，可謂人人皆知，有些吃過病毒苦頭的人更是有點談虎色變的感覺。其實無論對於企業還是個人，病毒的危害都是不可避免的，特別是對於Windows用戶，可能碰到的病毒就更多了，象前不久的“沖擊波”病毒在全世界范圍內造成 了巨大的損失，它實際也是一種針對windows的病毒，而對Linux等操作系統是無效的。以前人們都有一個觀點，Linux上沒有病毒，不錯在Linux的早期確實沒有發現過病毒，而且由於Linux作為操作系統在權限控制上的科學設計，使得在Linux上開發病毒非常困難，但是隨著技術的發展，也開始出現了一些針對Linux的病毒。比如Linux/Bliss是一種感染Linux上ELF文件的病毒，其外還出現了一些針對個別Linux服務bug的蠕蟲病毒。不過，Linux上也開始出現了一種殺毒軟件，比如本文要介紹AntiVir。
　　AntiVir可以掃描最新的Linux病毒，它是一個商業產品，你可以購買它以獲得病毒定義庫的定期更新，它有不同平台的版本，對於Linux平台的用戶來說，即使你不去花錢購買也是可以使用的。這一點對於個人用戶來說是個好消息，但對於企業用戶而言，如果你覺得好用的話，還建議購買。AntiVir的廠商網站是http://www.hbedv.com。你可以從上面找到下載鏈接。下面就介紹一下我的AntiVir安裝和使用過程：

　　1、下載軟件

　　從AntiVir的廠商網站下載軟件，具體URL如下：
　　http://www.hbedv.com/download/download.htm

　　需要下載Linux版本的AntiVir的服務器端軟件包，包名為avlxsrv.tgz。
　　http://www.hbedv.com/files/antivir/release/avlxsrv.tgz

　　2、安裝AntiVir for Server

　　下載wget
　　http://www.hbedv.com/files/antivir/release/avlxsrv.tgz

　　解壓到指定目錄
　　# tar -xzpvf avlxsrv.tgz -C /var/local
　　# cd /var/local/antivir-server-2.0.8

　　閱讀Readme
　　# more README

　　安裝

　　[root@terry antivir-server-2.0.8]# ./install

　　Starting AntiVir for UNIX Server 2.0.8 installation...

　　安裝過程會分步驟進行，每個步驟中會一些關於設定的問題，如果你詳細閱讀了相關文檔，就可以自己定制一些特殊的功能，請參閱相關文檔，這裡就不做介紹了，你可以按默認的值一路按回車繼續。直到以下文字出現，安裝就完成了：

　　Here are some commands that you should remember...

　　AntiVir
　　=======
　　configure: /usr/lib/AntiVir/configantivir

　　Press to continue.

　　Installation of the following features complete:
　　AntiVir command line scanner

　　If you have any license key files, please copy them to /usr/lib/AntiVir
　　before running the software. Without a valid license key, it will
　　run in DEMO mode.

　　Be sure to read the README file for additional information.
　　Thank you for your interest in AntiVir for UNIX.

　　3、注冊一個key

　　安裝完成後，要去http://www.antivir.de/申請一個key，否則的話AntiVir就只能以DEMO方式運行。目前(2003年8月)的URL是http://www.antivir.de/order/privreg/order_e.htm，key會發到你申請時填寫的email信箱中，填寫完注冊頁面後，大約幾分鐘後，你將收到兩個附件hbedv.key和lic_info.txt，將hdedv.key保存到本地後，將其復制到/usr/lib/AntiVir目錄中：

　　# cp hbedv.key /usr/lib/AntiVir

　　這樣你就可以使用到AntiVir的全部功能了，注冊是不收費的:)

　　[root@terry /]# antivir
　　AntiVir / Linux Version 2.0.8-1
　　Copyright (C) 1994-2003 by H+BEDV Datentechnik GmbH.
　　All rights reserved.

　　Loading /usr/lib/AntiVir/antivir.vdf ...

　　VDF version: 6.21.0.2 created 22 Jul 2003

　　For private, non-commercial use only.
　　AntiVir license: 1001049056 for terry, shanghai

　　checking drive/path (cwd): /

　　----- scan results -----
　　directories: 1
　　files: 0
　　alerts: 0
　　scan time: 00:00:01
　　------------------------
　　Thank you for using AntiVir.

　　4、使用

　　取得一個key後，就可以使用到AntiVir的全部功能了。現在可以通過命令行啟動AntiVir來進行殺毒工作了，以下是針對我機器上/mykms目錄中所有文件的一次殺毒工作，其命令和輸入如下：

　　[root@terry /]# antivir /mykms/ -allfiles -s
　　AntiVir / Linux Version 2.0.8-1
　　Copyright (C) 1994-2003 by H+BEDV Datentechnik GmbH.
　　All rights reserved.
　　Loading /usr/lib/AntiVir/antivir.vdf ...

　　VDF version: 6.21.0.2 created 22 Jul 2003

　　For private, non-commercial use only.
　　AntiVir license: 1001049056 for terry, shanghai

　　checking drive/path (list): /mykms/
　　/mykms/SOS/An_Book_DB/eBook/UNIX/UNIX基礎膠片.ppt
　　Date: 9.05.2003 Time: 06:25:00 Size: 4724736
　　warning: this OLE2 file may be corrupted

　　/mykms/SOS/An_Book_DB/eBook/中軟安全/信息與網絡安全現狀與威脅.ppt
　　Date: 30.05.2003 Time: 01:51:00 Size: 1810944
　　warning: this OLE2 file may be corrupted

　　/mykms/SOS/An_Book_DB/eBook/中軟安全/分布式網絡信息監控與網絡犯罪取證系統產品介紹0 418.ppt
　　Date: 30.05.2003 Time: 01:47:00 Size: 2705920
　　warning: this OLE2 file may be corrupted

　　/mykms/SOS/Knowledges/uml/arch4.ppt
　　Date: 25.04.2000 Time: 15:18:44 Size: 3030016
　　warning: this OLE2 file may be corrupted

　　----- scan results -----
　　directories: 2713
　　files: 47003
　　alerts: 0
　　warnings: 4
　　scan time: 00:25:30
　　------------------------
　　Thank you for using AntiVir.

　　可以注意到：

　　第一：系統有正確的key：AntiVir license: 1001049056 for terry, shanghai
　　第二：系統發現了4個受感染的文件，並且列出了文件名等信息
　　第三：系統用25分鐘多掃完了47003個文件，給出了簡單的掃描結果

　　antivir還有其它許多參數，需要時請用以下命令查詢：
　　# antivir --help

　　5、安裝圖形化界面

　　大家可能覺得命令行的方式不太友好，所以這裡介始一個和AntiVir相配的圖形化界面--tkantivir。tkantivir是用Tcl/Tk寫的，可以運行在任何X-Windows環境下面，比如KDE或Gnome等。

　　下載
　　http://www.sebastian-geiges.de/tkantivir/

　　由於tkantivir是德國人開發的，所以在下載的時候要小心不要下載到德語版的，我一開始就下了一個德語版。這裡直接給出英語版本的下載地址如下：
　　http://www.sebastian-geiges.de/tkantivir/tkantivire-1.41-1.i386.rpm

　　安裝

　　由於下載的是rpm包，所以安裝過程非常簡單，安裝命令如下：
　　rpm -ivh tkantivire-1.41-1.i386.rpm

　　然後建立一個目錄來存貯log文件
　　# mkdir /usr/lib/AntiVir/log

　　運行

　　# startx (進入KDE或者Gnome)

　　# tkantivir (在konsole中運行命令)

　　第一次運行時，會有一個如下的提示窗口彈出(如圖一)：

　　第一次運行時，會有一個如下的提示窗口彈出(如圖一)：

圖 一

　　點“OK”後出現窗口(如圖二)：

圖 二

　　在Path for log file處輸入之前建立的目錄：/usr/lib/AntiVir/log，然後點“OK”後就正式運行了(如圖三)：

圖 三

　　以下是tkAntiVir的主窗口(如圖四)

圖 四

　　在Path中輸入要掃描的目錄，這裡輸入的是/mykms。然後考慮一下其它的子選項，以控制掃描的條件。選好了以後，就按左側“放大鏡”圖標，會彈出另一個窗口請你確認(如圖五)：

圖 五

　　選癥es”進行確認之後，會彈出一個窗口顯示掃描的具體情況，如下圖(如圖六)：

圖 六

　　有了這樣的圖形化界面，相信用過其它Windows下殺毒軟件的人很容易熟悉它。這裡特別提醒Linux的用戶，對於Linux下的計算機病毒也不要大意。Linux下的病毒雖然遠沒有Windows多，但是病毒對於Linux的系統安全也是有很大危險的。目前Linux下的病毒解