ClamAV (한국어)

The
translation
of this article or section does not reflect the original text.
Reason:
No updates since page creation 2016-07-24. (Discuss in
Talk:ClamAV (한국어)
)
Clam AntiVirus
는 유닉스용 오픈소스 (GPL) 안티바이러스 툴킷이다. Clam AntiVirus는 유연하고 확장가능한 멀티쓰레드 데몬(daemon)과 커맨드라인 스캐너, 데이터베이스 자동 업데이트를 위한 Advanced 툴 등을 포함한 다수의 유틸리티를 제공한다. ClamAV는 기본적으로 윈도우즈 바이러스와 멀웨어를 감지하는데 그 이유는 ClamAV의 주 사용처가 윈도우즈 데스크탑을 위한 파일 서버 또는 메일 서버이기 때문이다.
설치
clamav
패키지를
설치
한다.
데이터베이스 업데이트
다음 명령어로 바이러스 정의 파일을 업데이트할 수 있다:
# freshclam
데이터베이스 파일은 아래에 기술된 위치에 저장된다:
/var/lib/clamav/daily.cvd
/var/lib/clamav/main.cvd
/var/lib/clamav/bytecode.cvd
바이러스 정의 파일 업데이트 서비스는
freshclamd.service
이다. 시스템 부트 시에
freshclamd.service
서비스가 시작되도록 활성화하여 바이러스 정의 파일이 항상 최신 상태로 유지되게 한다.
데몬 실행
ClamAV 서비스를 최초로 실행한다면 '반드시' 관련 데이터베이스를 업데이트해야 한다. 업데이트하지 않고 실행하면 에러가 발생한다.
데몬 실행 관련 서비스 이름은
clamd.service
이다. 서비스 실행 전에는 반드시
freshclam
를 실행해야 하며, 부트 시 서비스를 시작하기 위해 활성화시키려면
Daemons
문서를 참고한다.
소프트웨어 테스트
EICAR 테스트 파일
[
dead link
2022-09-17—HTTP 404]
(바이러스 코드가 없는 무해한 서명 파일)을 통해 바이러스 정의 파일이 올바르게 되어있는지 테스트할 수 있다. 아래와 같이 clamscan을 사용하여 테스트한다.
$ wget -O-
https://www.eicar.org/download/eicar.com.txt
[
dead link
2024-01-13—HTTP 404]
| clamscan -
파일이 정상이라면 다음과 같은 메세지가 출력된다.
stdin: Eicar-Test-Signature FOUND
위와 같은 메세지가 출력되지 않는 경우, 문서 아래의 문제해결을 읽어보거나
아치리눅스 포럼
에 질문할 것을 권한다.
데이터베이스/서명 저장소 추가하기
ClamAV는 다른 저장소나 보안 업체들의 데이터베이스나 서명을 사용할 수 있다.
간단한 방법으로써 몇몇 중요 저장소들을 한번에 추가하고 싶다면
clamav-unofficial-sigs
AUR
를 설치하고
/etc/clamav-unofficial-sigs/user.conf
파일을 설정한다.
이 방법은 MalwarePatrol, SecuriteInfo, Yara, Linux Malware Detect,... 등의 저장소들의 서명, 데이터베이스를 추가한다.
바이러스 검사
특정 파일이나 홈 디렉토리, 전체 시스템을 검사하기 위해서는
clamscan
명령어를 사용한다:
$ clamscan myfile
$ clamscan --recursive=yes --infected /home # or -r -i
$ clamscan --recursive=yes --infected --exclude-dir='^/sys|^/proc|^/dev|^/lib|^/bin|^/sbin' /
clamscan
명령어 실행으로 감염된 파일을 삭제하게 하려면
--remove
옵션을 추가하고, 검역소(특정 디렉토리)로 옮기게 하려면
--move=/dir
옵션을 사용한다.
대용량 파일 검사 시에도
clamscan
를 사용할 수 있다. 이러한 경우에는
--max-filesize=2000M
,
--max-scansize=2000M
와 같은 옵션들을 사용한다.
추가적으로
-l /path/to/file
옵션은 인자로 넘겨준 경로에 있는 파일에 감염파일 위치 정보를 로깅한다.
Milter 사용
/etc/clamav/clamav-milter.conf.sample
파일을
/etc/clamav/clamav-milter.conf
에 복사한 후 편집한다. 다음 코드는 해당 파일 예제이다:
/etc/clamav/clamav-milter.conf
MilterSocket /run/clamav/clamav-milter.sock
MilterSocketMode 660
FixStaleSocket yes
User clamav
PidFile /run/clamav/clamav-milter.pid
TemporaryDirectory /tmp
ClamdSocket unix:/var/lib/clamav/clamd.sock
LogSyslog yes
LogInfected Basic
/etc/systemd/system/clamav-milter.service
파일을 생성한다:
/etc/systemd/system/clamav-milter.service
[Unit]
Description='ClamAV Milter'
After=clamd.service

[Service]
Type=forking
ExecStart=/usr/bin/clamav-milter --config-file /etc/clamav/clamav-milter.conf

[Install]
WantedBy=multi-user.target
해당 서비스를 활성화한 뒤 실행한다.
문제 해결
Error: Clamd was NOT notified
freshclam 실행 후 다음과 같은 메세지가 출력됐다면,
WARNING: Clamd was NOT notified: Cannot connect to clamd through 
/var/lib/clamav/clamd.sock connect(): No such file or directory
ClamAV 전용 sock 파일을 추가한다:
# touch /var/lib/clamav/clamd.sock
# chown clamav:clamav /var/lib/clamav/clamd.sock
그리고나서
/etc/clamav/clamd.conf
파일을 열어 아래 주석을 해제한다:
LocalSocket /var/lib/clamav/clamd.sock
파일 저장 후
데몬을 재시작한다
.
Error: No supported database files found
데몬 실행 시에 다음과 같은 에러가 출력되는 경우:
LibClamAV Error: cli_loaddb(): No supported database files found
in /var/lib/clamav ERROR: Not supported data format
이 문제는
/etc/freshclam.conf
파일에 정의된
DatabaseDirectory
값과
/etc/clamd.conf
파일에 정의된
DatabaseDirectory
값이 일치하지 않아 생기는 문제이다.
/etc/clamd.conf
내의 DatabaseDirectory를
/etc/clamd.conf
파일 안의 DatabaseDirectory와 같은 값으로 변경한다. 변경하고나면 clamav가 성공적으로 실행된다.
도움말
/etc/freshclam.conf
는 기본으로
/var/lib/clamav
를 가리킨다. 하지만 사용자 설정으로 다른 디렉토리를 가리키도록 변경할 수 있다.
Error: Can't create temporary directory
다음과 같은 에러메세지가 출력되는 경우 UID와 GID 숫자를 포함하고 있는 힌트를 따른다:
# can't create temporary directory
올바른 권한으로 설정:
# chown UID:GID /var/lib/clamav & chmod 755 /var/lib/clamav