Como instalar o ClamAV: um guia passo a passo

O ClamAV é um mecanismo antivírus popular de código aberto projetado para detectar e remover vários tipos de malware, inclusive vírus, cavalos de Troia e outros softwares mal-intencionados. Ele é amplamente usado em sistemas baseados em Linux, mas também é compatível com outros sistemas operacionais, como macOS e Windows. Um de seus principais recursos é a capacidade de verificar arquivos, servidores de e-mail e servidores da Web em busca de conteúdo mal-intencionado, o que o torna uma ferramenta essencial para manter a segurança do sistema.

Este guia o orienta no processo de instalação do ClamAV em um sistema Linux, atualizando seu banco de dados de vírus e executando verificações básicas.

Etapa 1: Atualize seu sistema

Antes de instalar qualquer software, é uma boa prática atualizar seu sistema para garantir que você tenha as versões mais recentes de todos os pacotes necessários. Abra um terminal e execute os seguintes comandos de acordo com sua distribuição.

• Para sistemas baseados no Ubuntu/Debian:
  sudo apt update && sudo apt upgrade

• Para sistemas baseados no CentOS/RHEL:
  sudo yum update


Etapa 2: Instalar o ClamAV

O ClamAV está disponível nos repositórios padrão da maioria das distribuições Linux, o que torna o processo de instalação simples.

• Para sistemas baseados no Ubuntu/Debian: instale o ClamAV e seu daemon usando o seguinte comando:
  sudo apt install clamav clamav-daemon -y


  O pacote clamav-daemon permite que o ClamAV seja executado em segundo plano como um serviço, possibilitando a varredura em tempo real e um melhor desempenho para sistemas maiores.

• Para sistemas baseados em CentOS/RHEL: instale o ClamAV usando o yum:
  sudo yum install epel-release
sudo yum install clamav clamav-update clamav-scanner-systemd -y


  No CentOS/RHEL, você também precisará ativar o repositório EPEL (Extra Packages for Enterprise Linux) para acessar o ClamAV.

Etapa 3: Atualizar o banco de dados de vírus do ClamAV

O ClamAV depende de seu banco de dados de assinatura de vírus para detectar malware, portanto, é essencial mantê-lo atualizado. Após a instalação, você deve atualizar o banco de dados de vírus antes de executar qualquer varredura.

Você pode atualizar manualmente o banco de dados de vírus usando o comando freshclam. Esse utilitário está incluído no ClamAV e atualiza automaticamente o banco de dados.

• Execute o seguinte comando para atualizar o banco de dados:
  sudo freshclam


  Você pode configurar o freshclam para ser executado automaticamente em intervalos, mas executá-lo manualmente garante que você tenha as definições de vírus mais recentes antes de uma verificação.

Etapa 4: Iniciar e habilitar o Daemon do ClamAV

Após a instalação, é necessário iniciar o serviço daemon do ClamAV para verificar os arquivos com eficiência.

• Para sistemas baseados no Ubuntu/Debian:
  sudo systemctl start clamav-daemon
sudo systemctl enable clamav-daemon

• Para sistemas baseados no CentOS/RHEL:
  sudo systemctl start clamd@scan
sudo systemctl enable clamd@scan


A inicialização do daemon permite que o ClamAV seja executado em segundo plano e acelera as verificações futuras, pois o banco de dados de vírus não precisa ser recarregado todas as vezes.

Etapa 5: Execução de varreduras básicas com o ClamAV

Depois que o ClamAV estiver instalado e atualizado, você poderá começar a verificar se há malware no seu sistema. Há algumas maneiras diferentes de usar o ClamAV, dependendo de suas necessidades.

• Para verificar um diretório ou arquivo específico, use o comando clamscan:
  clamscan -r /caminho/para/diretório


  O sinalizador -r é usado para varredura recursiva, o que significa que o ClamAV fará a varredura de todos os subdiretórios dentro do caminho especificado.

• Para verificar todo o sistema, use:
  sudo clamscan -r /


  Lembre-se de que a varredura de todo o sistema pode levar algum tempo, dependendo do tamanho do seu sistema de arquivos.

• Para exibir apenas os arquivos infectados durante uma verificação, use a opção –infected:
  sudo clamscan -r --infected /path/to/directory

• Para mover arquivos infectados para uma pasta de quarentena:
  sudo clamscan -r --move=/path/to/quarantine /path/to/directory


  Esse comando move os arquivos infectados para o diretório de quarentena especificado, permitindo que você os isole e analise posteriormente.

Etapa 6: automatização do ClamAV com o Cron (opcional)

Para obter proteção contínua, talvez você queira automatizar a verificação de vírus agendando verificações regulares usando tarefas cron. Veja como você pode criar um trabalho cron para executar o ClamAV diariamente:

1. Abra o arquivo cron:
   sudo crontab -e

2. Adicione a seguinte linha para agendar uma varredura diária às 2h da manhã:
   0 2 * * * * /usr/bin/clamscan -r /path/to/scan --log=/var/log/clamav/scan.log


Isso executará o ClamAV todos os dias às 2h da manhã e registrará os resultados em um arquivo especificado.

Etapa 7: Configuração do ClamAV para varredura em tempo real (opcional)

O ClamAV também pode ser configurado para varredura em tempo real, integrando-se a softwares como o inotify, que monitora os eventos do sistema de arquivos. No entanto, a varredura em tempo real não é ativada por padrão. Essa configuração pode adicionar uma camada de segurança ao verificar os arquivos à medida que eles são criados ou modificados.

Conclusão

O ClamAV é uma solução antivírus poderosa e flexível, especialmente para usuários do Linux que desejam proteger seus sistemas sem depender de software proprietário. Com o ClamAV, você pode verificar se há malware em seus arquivos, e-mails e servidores da Web, garantindo que seu banco de dados de vírus esteja sempre atualizado. Seguindo as etapas acima, você pode instalar, configurar e executar o ClamAV para manter seu sistema protegido contra ameaças maliciosas.