مضاد فايروسات


الاستعمالات الكاملة للأداة ClamAV sigtool

سبق أن تكلمنا عن إضافةتعريفات فيروس إلى قاعدة بيانات البرنامج ClamAV. كذلك تكلمنا عن كيفية ذلك بالنسبة إلى بعض أنواع الملفات الخاصة وعن حذف تعريف من قاعدة بيانات البرنامج.

وأثناء حديثنا عن ثلاث المواضيع السابقة قمنا كثيراً باستخدام الأداة sigtool التي تيسر العمل كثيراً.

سأقوم هنا بشرح الوظائف السابقة مرتبة ومختصرة وأتكلم عن بعض الوظائف والاستخدامات لهذه الأداة والتي لم نتكلم عنها بعد.

خيارات الأداة:

-h, --help للمساعدة.
-V, --version  لمعرفة إصدار الأداة.
--quiet عدم عرض شيء على جهاز الخرج، فقط الأخطاء
--stdout طباعة جميع الخرج على جهاز الخرج القياسي (الشاشة)

تابع القراءة

حذف تعريف فيروس من قاعدة بيانات ClamAV

تكلمنا سابقاً عن طريقة إضافة فيروس غير موجود في قاعدة بيانات برنامج ClamAV.

لكن ماذا لو حصلنا على إنذار فيروس من البرنامج ونحن متأكدين من سلامة البرنامج (كأن نكون قرأنا الكود أو قمنا ببرمجته بأنفسنا).

حينها لابد لنا أن نستدرك الملف على فريق إضافة الفيروسات في البرنامج وذلك بعدة طريق.

الطريقة الأولى وهي طريقة إخبار الفريق عن طريق صفة الإرسال

الطريقة الثانية وهي حذف التعريف من قاعدة البيانات الأصلية:

تابع القراءة

كيفية تعامل ClamAV مع بعض أنواع الملفات الخاصة

سبق وأن تحدثنا عن كيفية إضافة تعريف فيروسات من قاعدة بيانات برنامج مضادات الفيروسات القوي ClamAV.

سأتكلم اليوم عن تعامل البرنامج بعض ثلاث أنواع من الملفات الخاصة.

هذه الأنواع هي:

  • ملفات HTML

يأتي برنامج ClamAV مع أداة sigtool التي سبق وتحدثنا عنها تحوي هذه الأداة ميزةً خاصة لتحليل ملفات HTML وإعادة بنائها إلى شكلها الأساسي والبدائي والذي يساعدك بدوره على تحليل استغلالات الثغرات في صفحات الـHTML

بتطبيق الخيار على صفحة HTML

$sigtool --html-normalise index.html

تابع القراءة

إضافة تعريف فيروس إلى قاعدة بيانات ClamAV

مضاد الفيروسات ClamAV هو مضاد الفيروسات الأشهر والأكثر انتشاراً على أنظمة لينوكس الحرة وهو مضاد قوي على أنظمة ويندوز عن طريق واجهة تستعمل قاعدة البيانات نفسها وهي ClamWin.

كذلك يمكن للبرنامج أن يجرب (حالياً ليست في ويندوز) فحصاً عند استخدام الملف عن طريق استخدام dazuko كما في وثائق البرنامج.

يتم تحديث قاعدة بيانات البرنامج بسرعة ويومياً، يمكنك الاطلاع على التحديثات اليومية في هذه الصفحة أو الاشتراك بالقائمة البريدية.

لتحديث قاعدة بيانات برنامج هناك عدة طرق:

تابع القراءة