Cómo instalar ClamAV: Guía paso a paso

ClamAV es un popular motor antivirus de código abierto diseñado para detectar y eliminar varios tipos de malware, incluidos virus, troyanos y otro software malicioso. Es ampliamente utilizado en sistemas basados en Linux, pero también es compatible con otros sistemas operativos como macOS y Windows. Una de sus principales características es la capacidad de escanear archivos, servidores de correo electrónico y servidores web en busca de contenido malicioso, lo que lo convierte en una herramienta esencial para mantener la seguridad del sistema.

Esta guía te guía a través del proceso de instalación de ClamAV en un sistema Linux, actualizando su base de datos de virus y ejecutando escaneos básicos.

Paso 1: Actualiza tu sistema

Antes de instalar cualquier software, es una buena práctica actualizar tu sistema para asegurarte de que tienes las últimas versiones de todos los paquetes necesarios. Abra un terminal y ejecute los siguientes comandos según su distribución.

• Para sistemas basados en Ubuntu/Debian:
  sudo apt update && sudo apt upgrade

• Para sistemas basados en CentOS/RHEL:
  sudo yum update


Paso 2: Instalar ClamAV

ClamAV está disponible en los repositorios por defecto de la mayoría de las distribuciones de Linux, lo que hace que el proceso de instalación sea sencillo.

• Para sistemas basados en Ubuntu/Debian:Instala ClamAV y su demonio usando el siguiente comando:
  sudo apt install clamav clamav-daemon -y


  El paquete clamav-daemon permite que ClamAV se ejecute en segundo plano como un servicio, lo que permite el escaneo en tiempo real y un mejor rendimiento para los sistemas más grandes.

• Para sistemas basados en CentOS/RHEL:Instale ClamAV con yum:
  sudo yum install epel-release
sudo yum install clamav clamav-update clamav-scanner-systemd -y


  En CentOS/RHEL, también necesitarás habilitar el repositorio EPEL (Extra Packages for Enterprise Linux) para acceder a ClamAV.

Paso 3: Actualizar la base de datos de virus de ClamAV

ClamAV se basa en su base de datos de firmas de virus para detectar malware, por lo que es esencial mantenerla actualizada. Después de la instalación, debes actualizar la base de datos de virus antes de ejecutar cualquier análisis.

Puede actualizar manualmente la base de datos de virus utilizando el comando freshclam. Esta utilidad se incluye con ClamAV y actualiza automáticamente la base de datos.

• Ejecute el siguiente comando para actualizar la base de datos:
  sudo freshclam


  Puede configurar freshclam para que se ejecute automáticamente a intervalos, pero si lo ejecuta manualmente se asegurará de que dispone de las últimas definiciones de virus antes de un análisis.

Paso 4: Iniciar y habilitar el demonio ClamAV

Después de la instalación, es necesario iniciar el servicio daemon de ClamAV para escanear archivos de manera eficiente.

• Para sistemas basados en Ubuntu/Debian:
  sudo systemctl start clamav-daemon
sudo systemctl enable clamav-daemon

• Para sistemas basados en CentOS/RHEL:
  sudo systemctl start clamd@scan
sudo systemctl enable clamd@scan


Iniciar el demonio permite a ClamAV ejecutarse en segundo plano y acelera los análisis futuros, ya que la base de datos de virus no necesita recargarse cada vez.

Paso 5: Ejecutar escaneos básicos con ClamAV

Una vez que ClamAV está instalado y actualizado, puedes empezar a escanear tu sistema en busca de malware. Hay algunas maneras diferentes de utilizar ClamAV, dependiendo de tus necesidades.

• Para escanear un directorio o archivo específico, utilice el comando clamscan:
  clamscan -r /ruta/a/directorio


  La opción -r se utiliza para el escaneo recursivo, lo que significa que ClamAV escaneará todos los subdirectorios dentro de la ruta especificada.

• Para escanear todo el sistema, utilice:
  sudo clamscan -r /


  Tenga en cuenta que escanear todo el sistema puede llevar algún tiempo, dependiendo del tamaño de su sistema de archivos.

• Para mostrar sólo los archivos infectados durante un análisis, utilice la opción –infected:
  sudo clamscan -r --infected /ruta/a/directorio

• Para mover los archivos infectados a una carpeta de cuarentena:
  sudo clamscan -r --move=/ruta/a/cuarentena /ruta/a/directorio


  Este comando mueve los archivos infectados al directorio de cuarentena especificado, permitiéndole aislarlos y analizarlos más tarde.

Paso 6: Automatizar ClamAV con Cron (Opcional)

Para una protección continua, puede que desee automatizar el escaneo de virus programando escaneos regulares utilizando tareas cron. Así es como puedes crear un cron job para ejecutar ClamAV diariamente:

1. Abra el archivo cron:
   sudo crontab -e

2. Añada la siguiente línea para programar un escaneo diario a las 2 AM:
   0 2 * * * /usr/bin/clamscan -r /ruta/al/escaneo --log=/var/log/clamav/scan.log


Esto ejecutará ClamAV todos los días a las 2 AM y registrará los resultados en un archivo especificado.

Paso 7: Configurar ClamAV para Escaneo en Tiempo Real (Opcional)

ClamAV también puede configurarse para el análisis en tiempo real mediante la integración con software como inotify, que supervisa los eventos del sistema de archivos. Sin embargo, el análisis en tiempo real no está activado por defecto. Configurar esto puede agregar una capa de seguridad al escanear archivos a medida que son creados o modificados.

Conclusión

ClamAV es una solución antivirus potente y flexible, especialmente para los usuarios de Linux que quieren proteger sus sistemas sin depender de software propietario. Con ClamAV, puedes escanear tus archivos, correos electrónicos y servidores web en busca de malware mientras te aseguras de que tu base de datos de virus está siempre actualizada. Siguiendo los pasos anteriores, puedes instalar, configurar y ejecutar ClamAV para mantener tu sistema a salvo de amenazas maliciosas.