ClamAV是一款由Sourcefire組織開發的開源殺毒引擎，Sourcefire同時也是Snort入侵檢測引擎的所有者。ClamAV提供了一種更為快速靈活的框架用以檢測惡意代碼和軟件產品。可以作為現有的臺式機、文件服務器、郵件服務器以及其他需要殺毒掃描軟件場景中殺毒掃描軟件的補充工具或者替代產品。另外ClamAV程序包中還包含了libclamav庫以及命令行可執行文件接口。同時也提供了freshclam命令行工具用以保證特征庫的更新。
Clam AntiVirus（ClamAV）是免費而且開放源代碼的防毒軟件，軟件與病毒碼的的更新皆由社群免費發布。目前ClamAV主要是使用在由Linux、FreeBSD等Unix-like系統架設的郵件服務器上，提供電子郵件的病毒掃描服務。ClamAV本身是在文字接口下運作，但也有許多圖形接口的前端工具可用，另外由于其開放源代碼的特性，在Windows與Mac OS X平臺都有其移植版。
下面來看一下CentOS上ClamAV的安裝：
1、去http://pkgs.repoforge.org/clamav/現在安裝包
wget http://pkgs.repoforge.org/clamav/clamav-db-0.98.4-1.el6.rf.x86_64.rpm
wget http://pkgs.repoforge.org/clamav/clamav-0.98.4-1.el6.rf.x86_64.rpm
wget http://pkgs.repoforge.org/clamav/clamd-0.98.4-1.el6.rf.x86_64.rpm
2、安裝
rpm -ivh clamav-db-0.98-2.el6.rf.x86_64.rpm
rpm -ivh clamav-0.98-2.el6.rf.x86_64.rpm
rpm -ivh clamd-0.98-2.el6.rf.x86_64.rpm
3、啟動服務
Service clamd start
4、更新病毒庫
freshclam
5、掃描
掃描某個目錄，
clamscan -r /home/oicqzone
將掃描結果存放到log中，
clamscan -r /home/oicqzone -l /tmp/clamav.log
掃描過程中，只顯示有問題的文件并且發出警報聲音，
clamscan -r --bell -i /home/oicqzone
掃描到有問題的文件，直接刪除，
clamscan -r --remove /home/oicqzone
，這一步要小心，最好不要這樣操作，小心刪除系統文件導致系統崩潰
當clamAV掃描完所有文件的時候，會顯示如下的類似報告
----------- SCAN SUMMARY -----------
Known viruses: 33840
Scanned directories: 145
Scanned files: 226
Infected files: 1
Data scanned: 54.22 MB
I/O buffer size: 131072 bytes
Time: 20.831 sec (0 m 20 s)
ClamAV只會去掃描對于ClamAV可以讀取的文件。 果您想掃描所有文件，在命令前加上 sudo .
使ClamAV以daemon防護的方式運行
安裝clamav-daemon就可以了，clamav-daemon將會建立一個名為'clamav'的帳戶，這是為了可以使ClamAV掃描一些系統文件，比如您的Email存放的地方，您可以添加'clamav'為這些文件或者目錄的所有者。
如何知道更多的參數
使用
man clamscan.
如何使ClamAV按計劃自動運行
您可以使用'at'命令來使clamscan和freshclam運行，比如
at 3:30 tomorrow
at>clamscan -i /home/user > mail user@example.com
at> CTRL-D>
job 3 at 2005-04-28 03:30
或者編輯 /etc/crontab 加入以下內容
0 3 * * * root /usr/bin/freshclam --quiet -l /var/log/clamav/clamav.log ＃＃每天3點升級
