Antivirus sempre e bom, o ruim e nao te-lo. Por mais vagabundo que o antivirus seja, e melhor qualquer barreira do que nada.O ClamAV e uma boa opcao para os adeptos por Linux, porem ele detecta a praga e pode eliminar o arquivo todo infectado. Ele nao tem a capacidade de matar a praga e manter o arquivo, ou seja, limpar o arquivo infectado.Vamos aos passos para coloca-lo em funcionamento em um Debian Squeeze.1) Devemos instalar os pacotes do mesmo junto ao sistema operacional. Faca isso atraves do seguinte comando:apt-get install clamav clamav-docs clamav-daemon clamav-freshclam Caso nao tenha sucesso na instalacao, e porque sua lista de repositorios esta desatualizada. Pesquise aqui no Blog por Repositorio Debian e veja como atualizar a sua lista.Se tudo correr bem, o ClamAV sera baixado em seu sistema e talvez 3 mensagens de erro no final da instalacao do mesmo surgirao:Clamav signatures not foud - Esta faltando baixar as assinaturas de virus.Please retrieve them using freshclam - Corrija as assinaturas executando o freshclamThe run 'etc/init.d/clamav-daemon start - Nao conseguiu rodar o Daemon do clamavFique tranquilo, que resolveremos isso com os passos seguintes:2) Vamos fazer o servico do ClamAV entrar em funcionamento com o comando:/etc/init.d/clamav-freshclam restart3) Vamos atualizar as assinaturas e a base de dados do ClamAV pelo comando:freshclam4) Vamos iniciar a daemon do ClamAV pelo comando:/etc/init.d/clamav-daemon start5) Vamos instalar os pacotes de arquivos compactados para que o ClamAV tambem possa fazer a verificacao desses arquivos. Faca isso pelo comando:apt-get install arc bzip2 cabextract p7zip unzip unrar 6) Vamos agora testar o ClamAV. Para isso o proprio ClamAV possui um pacote de testes, que deve ser instalado em seu sistema. Faca isso pelo comando:apt-get install clamav-testfiles Agora rode o ClamAV para fazer a realizacao do teste de scaneamento desse pacote pelo comando:clamdscan /usr/share/clamav-testfiles/ Agora vamos eliminar essa bixarada toda que veio junto a esse pacote de testes pelo comando:clamdscan /usr/share/clamav-testfiles/ -i --remove7) Vamos agora criar um diretorio de quarentena para armazenar os arquivos infectados. Faca isso pelo comando:mkdir /etc/clamav/quarentena8) Vamos fazer uma varredura em seu sistema para testar o ClamAV e ver o resultado. Para isso informe o seguinte comando:clamscan -r -i --bell --move=/etc/clamav/quarentenaSe um virus for encontrado, um sinal sonoro sera emitido, sera informado tambem qual o arquivo infectado e o mesmo sera movido para o diretorio /etc/clamav/quarentena e um relatorio de execucao do ClamAV como o abaixo sera exibido:----------- SCAN SUMMARY -----------Known viruses: 33840Scanned directories: 145Scanned files: 226Infected files: 1Data scanned: 54.22 MBI/O buffer size: 131072 bytesTime: 20.831 sec (0 m 20 s)8) Vamos agora agendar a atualizacao do ClamAV na crontab do Debian para todos os dias as 2h da madrugada, e uma verificacao do sistema para a meia-noite. Faca isso editando o crontab pelo comando:vi /etc/crontabAgora acrescente a seguinte linha ao final do arquivo:0 2 * * * root freshclam0 0 * * * root clamscan -r / -i --move=/etc/clamav/quarentenaLembre de respeitar a identacao das linhas dentro do crontab. Para deslocamentos longos de colunas, use a tecla TAB.Vamos agora reiniciar o Crontab/etc/init.d/cron restart Comandos do Clamav- Para fazer uma varredura completa em seu PC,