Instalar y configurar el antivirus ClamAV en Linux

En el artículo de hoy vamos a ver como instalar y configurar el antivirus ClamAV en Linux. Aunque en algunos foros y páginas web nos digan que en GNU/Linux no hace falta un antivirus, porque en estos sistema operativos no es necesario, realmente este no es cierto.

Los fabricantes de virus, troyanos y resto de malware invierten sus esfuerzos en los sistemas populares, con más usuarios, como es el caso de Microsoft Windows. Aún así sistemas como MacOS o GNU/Linux no están exentos de riesgo

ClamAV un buen antivirus para GNU/Linux

La seguridad en el mundo de la informática se puede asemejar a las capas de una cebolla. Cuantas más capas tenga más seguro será un sistema, aunque ya os digo que un sistema cien por cien seguro no existe. Por lo que un antivirus es una capa más.

ClamAV realmente no se comporta como el típico antivirus de Microsoft Windows, que siempre está funcionando en segundo plano consumiendo recursos de memoria y CPU. Nos servirá para escanear nuestro sistema cada cierto tiempo, buscando virus.

Instalación de ClamAV en Ubuntu 18.04

Si habéis leído los artículos en la web ya sabéis que actualmente en mi portátil o laptop tengo instada la distribución Ubuntu, en su versión LTS, 18.04 Por lo que la instalación se realizará sobre esta distribución.

La herramienta se encuentra por defecto en los repositorios principales de Ubuntu, al igual que en la mayoría de distribuciones.

Su instalación desde la consola de comandos, en esta distribución es:

Su instalación no tiene ningún misterio.

Actualizar la base de datos de ClamAV

La primera que usemos el antivirus debemos actualizar su base de datos. Eta actualización se ejecutará como un servicio en segundo plano.

Paramos el servicio:

Y actualizamos la base de datos:

Con el resultado, en mi caso:

Una vez actualizado volvemos a encender el servicio

Escanear ficheros y carpetas desde la línea de comandos

Para escanear nuestro sistema operativo utilizaremos la línea de comando. La herramienta tiene múltiples opciones.

• • —help, nos muestra una ayuda de la herramienta.
  • -i, muestra únicamente los ficheros infectados.
  • -r o –recursive, escanea los ficheros y directorios de manera recursivo, esto es, incluyendo subdirectorios y contenido.
  • –max-scansize, establecemos la cantidad máxima de datos que queremos revisar. El máximo es 4000M. Estos son los datos reales que se están leyendo, no el tamaño de los ficheros.
  • –max-filesize, establace el tamaño máximo de los ficheros que se quieren leer. Una vez más el límite es de 4000M

Veamos por ejemplo el escaneo de mi carpeta “home”, serí así:

Herramienta gráfica

Si no somos muy amantes de la línea de comandos o shell, podemos instalar la utilidad gráfica, llamada ClamTK

Una vez instalado lo buscamos desde «Actividades» en la parte superior izquierda y en el buscador, sólo hemos de escribir su nombre.

Marcamos sobre el icono y ya podemos acceder a la herramienta gráfica:

La herramienta gráfica es realmente fácil de usar y muy intuitiva.  Antes de realizar el primer escaneo es recomendable revisar la «Configuración»

En mi caso le he indicado que realice los análisis en los directorios de manera recursiva, además de analizar los ficheros más grandes de 20 MB y analizar los ficheros ocultos que comienzan con punto.

El próximo paso es escanear un fichero o carpeta. En mi caso la carpeta «Documentos». Lo lograremos desde el apartado «Análisis» con el resultado, en mi caso:

Y esto es todo. Espero que os haya parecido interesante.

Nota: Todas las capturas del programa han sido realizadas por mi. Se pueden utilizar siempre citando a la fuente.