Clamav sorunu?

[Alexander]

Arkadaşlar netten bazı indirdiğim dosyaları ubuntu da taratıp öyle xp ye atmak istiyorum depodan clam av ı kurdum fakat update yaptırtmıyor sürekli root olarak giriş yapun diyor nasıl bir yol izlemeleyim

[ufuk_k]

Linuxta hiç antivirus kullanmadım ama, kullanıcı şifrenizi girince de çalışmıyor mu? Root haklarıyla çalışıyor demek ki. Sorunu anlamadım.

[Alexander]

olay bu;

[egitimist]

Clamav Kurulumu ve Konfigürasyonu

1- Clamav adlı antivirüs yazılımını sisteminize kurmak için aşağıdaki komutu konsaldan çalıştırmalısınız.

Kod:

Kod Seç Genişlet

sudo apt-get install clamav

2- Virüs veri tabanını güncellemek için konsoldan aşağıdaki komut işletilir.

Kod Seç Genişlet

sudo freshclam -v

3- Sisteminizi virüs taramasından geçirmek için aşağıdaki komut konsoldan işletilir.

Kod Seç Genişlet

clamdscan /home --remove -v --stdout

NOT: "/home"      = Yerine virüs taraması yaptıracağınız dizini yazabilirsiniz.
"–remove" = Yerine "–move=/dizin" şeklinde bir kullanımı vardır. Bu şekilde; tespit edilen virüslü dosya; silinmeden bir karantina dizini oluşturulur ve bu dizinde saklanır.
Clamav'ın virüslü dosyaları tamir etme, virüsten temizleme vb. ayarları yoktur.

–stdout seçeneği, işlem sonucunu ekranda gösterir. " - v " parametresi ise ayrıntılı rapor görmemizi sağlar.

[Sypro]

... bazı indirdiğim dosyaları ubuntu da taratıp öyle xp ye atmak istiyorum ...

Burası nasıl bişey anlayamadım ki:S
XP'ye dosya atmadan önce tarama yapmak için mi Ubuntu kullanıyorsunuz yoksa Ubuntu kullanıyorsunuz ama indirdiğiniz dosyaların güvenli olup olmadığından emin olmak için mi taramak istiyorsunuz.

Ne sebeple yapılır bilemem de bir çok a.v programını sistem açılışında taramaya ayarlayabiliyorsunuz, sistem dosyalarını o sürede tarayıp açıldıktan sonra kalan kısmını taramaya devam edebiliyor ya da .rar .zip .uha. .tar uzantılı dosyaların içini taratabiliyorsunuz.

Yani çok kullanışlı bir fikir değil gibi..

[Alexander]

... bazı indirdiğim dosyaları ubuntu da taratıp öyle xp ye atmak istiyorum ...

yoksa Ubuntu kullanıyorsunuz ama indirdiğiniz dosyaların güvenli olup olmadığından emin olmak için mi taramak istiyorsunuz.

bu dediğiniz için av kurmak istiyorum(yani zaten hep ubuntu dayım ama bazen netten dosya çekiyorum veya bir arkadaşımdan bir .doc vs. dosya alıyorum(uzatılar örnektir) ) bunu windows a attığımda bir sorunla karşılaşmamak için bu yolu tercih ediyorum. Haa şunu diyebilirsiniz windows ta güvenlik programın yokmu? var tabii nod32+comodo boclean+comodo firewall+avira antivir(on-demand)+spybot&...+... diye gider ama malum bir yerden bir virus kapınca windows en az 2-3 saate tarama vs. ile temizleniyor ya da temizlenmiyor.

[pardi]

güncellemeye çalıştığımda sürümle ilgili bir uyarı veriyor outdated diyor ancak vermiş olduğunuz birinci komutu denediğimde de zaten en son sürümde olduğunu söylüyor..Bir de diskimin windows bölümünü tarattığımda 10 sn sürmesi ve hiç virüs bulmaması bana hiç normal gelmedi..Daha önce clamavı pardusta kullanmıştım uzun sürmüştü ve bir takım zararlı dosyalar bulmuştu en azından 1 tane bile olsa spyware falan bulsaydı içim rahat edecekti



pardi@pardi-laptop:~$ sudo freshclam -v
Current working dir is /var/lib/clamav/
Max retries == 5
ClamAV update process started at Wed Aug 20 23:22:13 2008
Querying current.cvd.clamav.net
TTL: 437
Software version from DNS: 0.93.3
WARNING: Your ClamAV installation is OUTDATED!
WARNING: Local version: 0.92.1 Recommended version: 0.93.3
DON'T PANIC! Read http://www.clamav.net/support/faq
main.cvd version from DNS: 47
main.inc is up to date (version: 47, sigs: 312304, f-level: 31, builder: sven)
daily.cvd version from DNS: 8059
daily.inc is up to date (version: 8059, sigs: 85185, f-level: 33, builder: neo)

pardi@pardi-laptop:~$ sudo apt-get install clamav
[sudo] password for pardi:
Reading package lists... Done
Building dependency tree
Reading state information... Done
clamav zaten en yeni sürümde.
clamav set to manually installed.
0 yükseltildi, 0 yeni kuruldu, 0 kaldırılacak ve 2 yükseltilmeyecek.

[pardi]

evet sanırım tarama falan yapmıyormuş konsolda bunu görmek daha kolay diskime ulaşamıyor..


pardi@pardi-laptop:~$ clamdscan /media/sda1 --remove -v --stdout
/media/sda1: Access denied. ERROR

----------- SCAN SUMMARY -----------
Infected files: 0
Time: 0.000 sec (0 m 0 s)

[Felâsife]

pardi@pardi-laptop:~$ sudo freshclam -v
Current working dir is /var/lib/clamav/
Max retries == 5
ClamAV update process started at Wed Aug 20 23:22:13 2008
Querying current.cvd.clamav.net
TTL: 437
Software version from DNS: 0.93.3
WARNING: Your ClamAV installation is OUTDATED!
WARNING: Local version: 0.92.1 Recommended version: 0.93.3
DON'T PANIC! Read http://www.clamav.net/support/faq
main.cvd version from DNS: 47
main.inc is up to date (version: 47, sigs: 312304, f-level: 31, builder: sven)
daily.cvd version from DNS: 8059
daily.inc is up to date (version: 8059, sigs: 85185, f-level: 33, builder: neo)

Aynı sorun bende de var.
DansGuardianı kurduğum da ClamAV da otomatik yüklenmişti ama bende güncelleyemedim, öylece duruyor.

[pardi]

yukarıdaki komutları kopyalarak kullandım..ve root olarak denedim..

root@pardi-laptop:/home/pardi# sudo su
root@pardi-laptop:/home/pardi# pardi@pardi-laptop:~$ clamdscan /media/sda1 --remove -v --stdout
bash: pardi@pardi-laptop:~$: command not found
root@pardi-laptop:/home/pardi# /media/sda1: Access denied. ERROR
bash: /media/sda1:: No such file or directory
root@pardi-laptop:/home/pardi#
root@pardi-laptop:/home/pardi# ----------- SCAN SUMMARY -----------
bash: -----------: command not found
root@pardi-laptop:/home/pardi# Infected files: 0
bash: Infected: command not found
root@pardi-laptop:/home/pardi# Time: 0.000 sec (0 m 0 s)
bash: syntax error near unexpected token `('

[pardi]

sonuç olarak ne güncelleyebiliyor ne de tarama yapamıyorum..yardımlarınızı bekliyorum..

[erginemr]

Clamav kullanmadığım için güncelleme hakkında bir şey diyemeyeceğim, ancak programın verdiği hata mesajında "/media/sda1" dizinini bulamadığı belirtilmiş. Gerçekten Windows bölümü bu dizine mi bağlanmış acaba?

Kod Seç Genişlet

ls /media/sda1

[pardi]

nautilus'daki adres satırında yazan bu .../media/sda1
hata yapıyor olabilirim..Windowsun olduğu disk bölümünü açıp adres satırında yazanı dikkate aldım..

[erginemr]

Peki konsolda "ls /media/sda1" komutunu verdiğinizde Windows diskinin içeriğini görebiliyor musunuz?

[pardi]

evet

78875.sym               FONTLOG.TXT    MSOCache       Sta4V10
AUTOEXEC.BAT            HaspEmulPE.XP  NTDETECT.COM   System Volume Information
Bootfont.bin            hiberfil.sys   ntldr          SYZ_DAT
boot.ini                IO.SYS         pagefile.sys   WINDOWS
config.sys              img2-001.raw   Program Files
Documents and Settings  kav            RECYCLER
Downloads               MSDOS.SYS      STA4

[heartsmagic]

Root falan olmadan aynen şöyle dene:

Kod Seç Genişlet

sudo clamdscan /media/sda1 --remove -v --stdout

[pardi]

üstteki komutu denedim ve sonuç alamadım önceki mesajlarda hata iletilerini vermiştim,bu komut işe yaramadığı  için bir de root olarak denedim..

[pardi]

tekrar yazıyım

pardi@pardi-laptop:~$ sudo clamdscan /media/sda1 --remove -v --stdout
[sudo] password for pardi:
/media/sda1: Access denied. ERROR

----------- SCAN SUMMARY -----------
Infected files: 0
Time: 0.046 sec (0 m 0 s)

[erginemr]

Acaba clamdscan yerine clamscan mi yazmalısınız?

[heartsmagic]

Yok sen sudo ile denememişsin. Bir komutta benzer bir şey yapmaya çalışmışsın ama ortalık karışmış. Eğer yine sda1'e ulaşamıyorum diyorsa mesele biraz garip. @erginemr'in dediğini bir dene bakalım.

[Felâsife]

Ben sorunumu çözdüm.
Debian'ın paket deposundan daha yeni paketleri kurdum düzeldi.
KlamAV_0.44-2
ClamAV_0.93.3

<<Uyarı>>
Benim sistem 64-bit olduğu içindir ki amd64.deb uzantılarını indirdim, 32-bit olanlar diğerlerini indirebilir.
Ayrıca Klamav 0.44-2 arayüzü Türkçe'dir.

[pardi]

tekrar yazıyım

pardi@pardi-laptop:~$ sudo clamdscan /media/sda1 --remove -v --stdout
[sudo] password for pardi:
/media/sda1: Access denied. ERROR

----------- SCAN SUMMARY -----------
Infected files: 0
Time: 0.046 sec (0 m 0 s)

hayır denedim..

[pardi]

Acaba clamdscan yerine clamscan mi yazmalısınız?

sudo clamscan /media/sda1 --remove -v --stdout

bu komut ile taramaya başladı,teşekkürler..

[heartsmagic]

@erginemr'e teşekkürler

[erginemr]

@erginemr'e teşekkürler

Sağ ol @heartsmagic. 

@pardi, geçmiş olsun, güle güle kullanın. Sorunların çözüldüğünü görmek çok güzel...