其實正確來說,我在之前就已經安裝好一次Antivir,而且為了讓它能夠即時監控,還同時安裝了dazuko。在前一陣子升級kernel之後,dazuko必須重新編譯一次,但是我試了很多次都失敗,今天終於找到解決之道。以下文章主要是參考這篇文章,原作者為tomcheng76,希望我用中文再寫一次,能幫助一些不想找英文網頁的人。
1. 從Antivir的網頁下載給Linux/Solaris的版本
2. 為了使Antivir能夠即時監控,必須先安裝dazukoFS。安裝過程可以參考dazukoFS 的 howto。
(1) 首先由此頁下載最新的穩定版,我用的是3.0.0
(2) 下載之後解壓縮,並進入該資料夾
$ tar -zxvf dazukofs-3.0.0.tar.gz
$ cd dazukofs-3.0.0/
(3) 設定patch並編譯
$ patch -p1 < patches/patch-ubuntu-8.10
$ make
(4) 確認是否有安裝好,在執下列命令之後,如果沒有任何的回應就是個好消息。
$ sudo /sbin/insmod dazukofs.ko
(5) 再用下列命令確認,如果回應中有dazukof,就代表DazukoFS driver已經被成功讀進去了。
$ cat /proc/filesystems | grep dazukofs
(6) 在安裝前,需要先執下列命令
$ cd test/
$ make
$ sudo cp lib/libdazukofs.so /usr/lib/
(6) 接下來我跳過測試,直接安裝
$ sudo make dazukofs_install
(7) 在 /etc/modules 裡加入 dazukofs
(8) 重新啟動
3. 安裝Antivir
(1) 將下載回來的檔案解壓縮,並進到資料夾中
(2) 執行下列命令,並依照找示安裝
$ sudo ./install
然而在新的版本中,Antivir沒有附上圖型化介面,只有個狀態顯示器,可以加在工具列裡面,如果看到傘張開就代表自動防護已經開啟。至於想要更或是掃瞄,就只能透過指令模式,詳細的指令在說明書裡有寫,我常用的只有這兩個:
1. 更新
$ sudo avupdate --product='Scanner'
2. 完整掃瞄home目錄
$ avscan --scan-mode=all --detect-prefixes=alltypes -s --scan-in-archive [homedir]
沒有留言:
張貼留言