在Lmux系统中清剿病毒

admin管理员组

文章数量:1531692

2024年5月25日发(作者：)

盎任编辚：赵卷远　投稿姣箍：ｍ　ｔａ｛｛ｍｔ哪３６５　ｎａｓ豫　。　ｎ　信息安全Ｉ　Ｓｅｃｕｒｉｔｙ　

在Ｌｉｎｕｘ系统中清剿病毒　

■河南郭建伟　

在大家的印　

ｖＩ编辑器，打开　

象中，Ｗｉｎｄｏｗｓ　

“／ｅｔｃ／ｃｌａｍｄ．　

中的病毒数　

ｃｏｎｆ”文件，将其　

量繁多，　活动　

由“ＬｏｃａｌＳｏｃｋｅｔ　

很猖獗。　同　

／ｔｍｐ／ｃｌａｍｄ．　

Ｗｉｎｄｏｗｓ布目比，Ｌｉｎｕｘ系统　

安装ＣｌａｍＡＶ　

ｓｏｃｋｅｔ”行的内容修改为　

的安全性较高，不适合病毒　

打开网址“ｈｔｔｐ：／／　

‘‘ＬｏｃａｌＳｏｃｋｅｔ／ｖａｒ／ｒｕｎ／　

的活动。实际情况并不尽然，　

ｐｋｇＳ．ｒｅｐ０ｆ０ｒｇｅ．ｏｒｇ／　

ｃｌａｍａｖ／ｃｌａｍｄ．ｓｏｃｋ”。　执　

Ｌｉｎｕｘ并非病毒的禁地，一　

ｃｌａｍａｖ／”，可以看到支持各　

行“ｓｅｒｖｉｃｅ　ｃｌａｍｄ　ｓｔａｒｔ”命　

些针对Ｌｊｎｕｘ的病毒完全可　

个Ｌｉｎｉｘ版本的ＣｌａｍＡＶ　

令，启动Ｃｌａｍｄ服务。执行　

以对其构成相当大的威胁。　

“

安装包。例如在Ｒｅｄ　Ｈａｔ　

ｃｈｋｃｏｎｆｉｇ　ｃｌａｍｄ　ｏｎ”命令，　

对付病毒最好的办　

Ｅｎｔｅｒｐｒｉｓｅ　Ｌｉｎｕｘ　５．Ｘ版　

可以让该服务自动运行。为　

法就是使用杀毒软件，在　

本下，依次执行“ｒｌｏｍ—ｉｖｈ　

了获得最新的病毒库，可以　

Ｗｉｎｄｏｗｓ中可选择的杀　

ｃｌａｍａｖ—ｄｂ一０．９８．４—１．　

执行“／ｕｓｒ／ｂｉｎ／ｆｒｅｓｈｃｌａｍ　

软种类不少，世界上公认　

ｅｌ５．ｒｆ．ｉ３８６．ｒｌｏｍ”．“ｒｌｏｍ　

ｄｅａｍｏｎ”来实现。将该　

的比较著名的杀毒软件有　

ｉｖｈ　ｃｌａｍａｖ－－０．９８．４—１．　

行命令添加到“／ｅｔｃ／ｒｃ．ｄ／　

卡巴斯基、Ｆ—ＳＥＣＵＲＥ、　

ｅｌ５．ｒｆ．ｉ３８６．ｒｌｏｍ”．‘‘ｒｌｏｍ　

ｒｃ．１ｏｃａｌ”文件中，可以实现　

ＭＡｃＦＥＥ、诺顿、趋势科　

ｉｖｈ　ｃｌａｍｄ——０．９８．４——１．　

开机自动升级病毒库操作。　

技、熊猫、ＮＯＤ３２、ＡＶＧ和　

ｅｌ５．ｒｆ．ｉ３８６．ｒｌｏｍ”命令，执行　

Ｃｌａｍａｖ主要包括扫描　

Ｆ—ＰｏＲＴ等等。安装配置和　

“

ｃｌａｍａｖ－ｄｅｖｅｌ－０．９８．４—１．　

程序，服务程序，扫描守护　

使用都比较方便。　

ｅｌ５．ｒｆ．ｉ３８６．ｒｏｌｍ”命令，完成　

程序，更新程序，特征库添　

在Ｌｉｎｕｘ中同样也可　

ＣｌａｍＡＶ防毒软件的安装操　

加程序等部分组成。其中　

以运行杀软清除病毒，例如　

作。　

Ｃｌａｍｓｃａｎ程序主要功能是　

ＣｌａｍＡＶ、Ａｖａｓｔ、Ａｖｒｉａ、　

扫描病毒，当其对目标文件　

ＡＶＧ以及Ｆ—ＰＲｏＴ等等，　

配置ＣｌａｍＡＶ　

扫描时，会将其和病毒库进　

都可以保护Ｌｉｎｕｘ免受病　

执行“ｓｅｔｓｅｂｏｏｌ　

行比对，来发现染毒文件，这　

毒威胁。这里以最常用的　

Ｐ　ｃｌａｍｄｄｉｓａｂｌｅ　ｔｒａｎｓ＝１’’　

是一个独立的程序，不需要　

ＣｌａｍＡＶ为例，来说明其使　

命令，让Ｃｌａｍａｖ摆脱　

守护进程。　

用方法，以及如何保护Ｌｉｎｕｘ　

ＳＥＬｉｎｕｘ的控制，避免在启　

Ｃｌａｍｄｓｃａｎ也是一个病　

中的各种服务程序。　

动系统时出现错误。使用　

毒扫描程序，不过其必须配　

Ｓｅｃｕｒｉｔｙ－信息安全　

合Ｃｌａｍｄ服务程序运作。　

告音，在扫描结束会显示存　

在问题的文件信息。执行　

“

添　加“０　６十　

ｒｏｏｔ　

｛　

Ｆｒｅｓｈｃｌａｍ程序的作用是更　

新病毒库，例如，打开其配　

置文件“／ｅｔｃ／ｆｒｅｓｈｃｌａｍ．　

／ｕｓｒ／ｂｉｎ【／ｆｒｅｓｈｃｌａｍ　

ｃｌａｍｓｃａｎ—ｒ　—ｒｅｍｏｖｅ／　

ｑｕｉｅｔ—ｌ／ｖａｒ／ｌｏｇ／　

ｈｏｍｅ”命令，对“／ｈｏｍｅ”中　

的所有文件进行扫描，并将　

发现的病毒文件删除。执行　

“ｃｌａｍｓｃａｎ　ｒ一一ｍｏｖｅ一／　

ｃｌａｍａｖ／ｃｌａｍａｖ．１ｏｇ”行，可　

ｃｏｎｆ”，在其中添加“ｃｈｅｃｋｓ　

以在每天凌晨６点升级病　

毒库。利用ＣｌａｍＡＶ，还可　

１０”，可以每隔１０个小时升　

级一次病毒库。对于没有被　

ＣｌａｍＡＶ扫描到病毒文件，　

通过Ｓｉｇｔｏｏｌ程序可以将其　

特征添加到病毒库中。　

以扫描数据流。例如执行　

“

ｔｍｐ／ｖｉｒｕｓ／ｈｏｍｅ”命令，　

将发现的病毒文件移动到　

“／ｔｍｐ／ｖｉｒｕｓ”目录中。　

执行“ｃｌａｍｓｃａｎ—ｒ／　

ｃａｔ／ｂｉｎ／ｓｈ　Ｉ　ｃｌａｍｓｃａｎ　

”“

，

ｃａｔ　／ｅｔｃ／ｓｅｒｖｉｃｅｓ　ｌ　

ｃｌａｍｓｃａｎ一”等命令，可以　

扫描指定的数据流。仅仅　

使用ＣｌａｍＡＶ扫描和删除　

病毒文件是远远不够的，在　

使用ＣｌａｍＡＶ扫描病毒　

使用Ｃｌａｍｓｃａｎ命令，可　

以对指定的文件或者目录进　

ｈｏｍｅ～一ｅｘｃｌｕｄｅ—ｄｉｔ＝／　

ｈｏｍｅ￣ｅｎｙ”命令，对“／　

ｈｏｍｅ”目录进行递归扫描，　

Ｌｉｎｕｘ中通常还运行有各　

种服务程序，同样可以使用　

ＣｌａｍＡＶ对其进行保护。　

行扫描，其语法为“ｃｌａｍｓｃａｎ　

［一ｎ，】［一ｌ＜扫描记录文　

件＞］［一一ｍｏｖｅ＜目录＞］　

但是排除“／ｈｏｍｅ／ｊｅｎｙ”目　

录。执行“ｃｌａｍｓｃａｎ　ｒ／　

ｈｏｍｅ　ｅｘｃｌｕｄｅ＝”　．ｔｘｔ’　

［一一ｒｅｍｏｖｅ】【＜目录＞ｌ＜文　

件＞】”。其中的“ｒ”参数　

可以递归扫描指定目录下　

的所有文件，“一ｖ”表示表　

ｌｏｇ＝／ｔｍｐ／ｃｌａｍｓｃａｎ．　

ＣｌａｍＡＶ保护Ａｐａｃｈｅ服务　

在Ｌｉｎｕｘ中利用Ａｐａｃｈｅ　１ｏｇ”命令，对“／ｈｏｍｅ”目　

录进行扫描，但是排斥其中　

的“．ｔｘｔ”文件，并且产生名　

为“ｃｌａｍｓｃａｎ．１ｏｇ”的日志　

文件。也可以利用Ｌｉｎｕｘ　

可以提供Ｗｅｂ服务，为了防　

止病毒攻击Ａｐａｃｈｅ，可以　

从网址“ｈｔｔｐ：／／ｓｏｆｔｗａｒｅ．　

ｏｔｈｅｌｌｏ．ｃｈ／ｍｏｄ＿ｃｌａｍａｖ／　

ｍｏｄ　ｃｌａｍａｖ－－Ｏ．２３．ｔａｒ．ｇｚ’’　

示执行快速扫描动作。参　

数“１＜扫描记录文件＞”　

将扫描报告写入指定文件。　

“

一～

计划任务功能，自动执行　

病毒扫描操作。例如执行　

“

ｍｏｖｅ”参数用于将病　

下载针对Ａｐａｃｈｅ的防毒插　

件，并依靠ＣｌａｍＡＶ病毒库　

来保护Ａｐａｃｈｅ的安全。执　

行“ｙｕｍ　ｙ　ｉｎｓｔａｌｌ　ｈｔｔｐ　

毒文件移动到指定的目录　

中。“一一ｒｅｍｏｖｅ”参数表示　

删除病毒文件。例如，执行　

“ｃｌａｍｓｃａｎ－－ｒ”命令，可以扫　

ｓｅｒｖｉｃｅ　ｃｒｏｎｄ　ｓｔａｒｔ”　命　

令，启动定时执行服务，编　

辑“／ｅｔｃ／ｃｒｏｎｔａｂ”文件，在　

其中添加“０　３　

／ｕｓｒ／ｂｉｎ／ｃｌａｍｓｃａｎ

ｒｏｏｔ　

——ｒ　

ｄｅｖｅ１．ｉ　”命令，来安装相　

描当前目录。执行“ｃｌａｍｓｃａｎ　

关的软件包。执行“ｔａｒ　

ｚｘｖｆ　ｍｏｄ

ｃｌａｍａｖ－－０．２３．　

ｒ—ｂｅＵ—ｉ／”命令，可以　

ｒｅｍｏｖｅ／ｖａｒ”行，可以　

扫描系统中的所有文件，在　

发现病毒文件时会发出警　

在每天凌晨３点对指定目录　

进行病毒扫描。　

ａｒ．ｔｇｚ”命令，对插件包　

进行解压处理。执行　

责任编辑：赵志远　救耥信箱：ｎ计ａｄｍｉｎ　３６ｑ．ｍａｓ￡ｅ　∞ｍ　信息安全Ｉ　Ｓｅｃｕｒｉｔｙ　

零　

／ｖａｒ／　

／ｖａｒ／　

“

ｃｄ　ｒｏｏｄ

．

ｃｌａｍａｖ—Ｏ．２３”，　

“Ｃｄ　Ｓｍａｂａ一３．０．３　３／　

ｓｏｕｒｃｅ”

，　．

“

将其中的“ｃｌａｍｄ　

“

／ＣＯｎｆｉｇＵｒｅ—ｗｉｔｈ—　

／ｃｏｎｆｉｇｕｒｅ”，　

ＳＯＣｋｅｔ　ｎａｍｅ一　

ａｐｘｓ＝ｕｓｒ／ｓｂｉｎ／ａｐｘｓ”，　

ｍａｋｅ　ｈｅａｄｅｒｓ”命令，编　

ｒｕｎ／ｃｌａｍｄ”修改为“ｃｌａｍｄ　

ＳＯＣｋｅｔ　ｎａｍｅ一　

“ｍａｋｅ”，“ｍａｋｅ　ｉｎｓｔａｌｌ”命　

译该版本的Ｓａｍｂａ服务器　

源码包。从网址“ｈｔｔｐ：／／　

ｗｗｗ．ｏｐｅｎａｎｔｉｖｉｒｕｓ．ｏｒｇ／　

令，执行对该插件的编译安　

装动作。之后执行“ｓｅｒｖｉｃｅ　

ｈｔｔｐｄ　ｒｅｓｔａｒｔ”命令，重启　

Ａｐａｃｈｅ服务即可。　

ｒｕｎ／ｃｌａｍａｖ／ｃｌａｍｄ．ｓｏｃｋ”，　

将Ｃｌａｍａｖ的Ｓｏｃｋｅｔ目录　

ｄｏｗｎｌｏａｄ／ｓａｍｂａ—ｖｓｃａｎ一　

０．３．６ｃ－－ｂｅｔａ５．ｔａｒ．ｇｚ”　下　

设置为正确值。将“ｉｎｆｅｃｔｅｄ　

ｆｉｌｅ　ａｃｔｏｎ：ｎｏｔｈｉｎｇ”修　

改为“ｉｎｌｅｃｔｄ　ｆｅｉｌｅ　ａｃｔｏｎ—　载Ｓａｍｂａ－ｖｓｃａｎ源码包。　

ＣｌａｍＡＶ保护Ｓａｍｂａ服务　

在Ｌｉｎｕｘ中使用Ｓａｍｂａ　

执行“ｔａｒ～Ｚ）（、ｒｆ　ｓａｍｂａ－－　ｄｅｌｅｔｅ”，即发现病毒文件后　

就将其删除，而原来的设置　

ｖｓｃａｎ－－Ｏ．３．６ｃ—ｂｅｔａ５．ｔａｒ．　

服务，可以实现文件共享功　

能。但是，如何保护Ｓａｍｂａ　

服务的安全，避免病毒侵入　

文件共享空间呢？可以使　

用Ｓａｍｂａ－－ｖｓｃａｎ模块，利　

ｇｚ”命令，执行包解压处理。　

之后执行，“ｍｙ　ｓａｍｂａ－－　

ＶＳＣａ１＂１—０．３．６Ｃ—ｂｅｔａ　５　

是对病毒文件不采取任何处　

理方式。　

当然，在该文件中有很　

多配置信息，例如将“ｓｃａｎ　

ｏｎ　ｏｐｅｎ＝”的值设置为　

“

ｓａｍｂａ－－３．０３３／ｅｘａｍｐｌｅｓ／　

ＶＦＳ”命令，将其移动　

到Ｓａｍｂａ源码目录下的　

“ｅｘａｍｐｌｅｓ／ＶＦＳ”目录下。　

用ＣｌａｍＡＶ病毒库，来禁止　

病毒文件侵入到文件服务器　

中。　

ｙｅｓ”，可以在每次打开文　

件时都执行扫描操作。将　

“ｓｅｎｄ　ｗａｒｎｉｎｇ　ｍｅｓｓａｇｅ＝”　

执

行“ｙｕｍ　Ｙ　ｉｎｓｔａｌｌ　

行“ｃｄ　ｓａｍｂａ－３．０．３３／　

执

ｅｘａｍｐｌｅｓ／ＶＦＳ／ｓａｍｂａ——　

ｖｓｃａｎ－Ｏ．３．６ｃ－－ｂｅｔａ５”，“．／　

的值设置为“ｙｅｓ”，可以在　

Ｗｉｎｄｏｗｓ客户端向Ｓａｍｂａ　

ｐｃｒｅ－ｄｅｖｅ１．ｉ　ｇｍｐ－ｄｅｖｅ１．　

ｉ　”命令，安装相关的软件　

包。之后产看当前系统的　

Ｓａｍｂａ服务器版本，再下　

ｃｏｎｆｉｇｕｒｅ”，“ｍａｋｅ”命令，　

对Ｓａｍｂａ－－ｖｓｃａｎ进行编　

服务器发送文件时，如果检　

测到病毒，就会向客户端发　

送报警信息。在“ｑｕａｒｎｔｉｏｎ　

ｄｉｒｅｃｔｏｒｙ＝”栏中可以设置　

辑处理。执行“ｃｐ　ｖｓｃａｎ－－　

ｃｌａｍａｖ．ｓｏ／ＵＳｒ／ｌｉｂ／　

载对应的服务器源码包。　

例如针对Ｓａｍｂａ３．０３３版　

本，可以从网址“ｆｔｐ：／／　

ｆｔｐ．ｈｋｍｉｒｒｏｒ．ｏｒｇ／ｐｕｂ／　

ｓａｍｂａ／ｓａｍｂａｆｔｐ／Ｏｌｄ—　

ｖｅｒｓｉｏｎｓ／ｓａｍｂａ一３．０．３３．　

ａｍｂａ／ｖｆｓ／”，‘ｓ‘ｃｐ　ｃｌａｍａｖ／　

ｖｓｃａｎ－－ｃｌａｍａｖ．ｃｏｎｆ／ｅｔｃ／　

隔离区目录。当发现病毒文　

件后，就将其发送到隔离区　

中。　

各项配置信息可以根　

ａｍｂａ／”命令，将病毒扫　ｓ

描配置文件复制到“ｅｔｃ／　

ａｍｂａ”目录　ｓ

据自己的实际需要进行调　

整。　修改“／ｅｔｃ／ｓａｍｂａ／　

ｔａｒ．ｇｚ”下载所需的源码包。　

执　行“ｔ　ａ　ｒ　ｘ　ｖ　ｚ　ｆ　

ｓｍａｂａ一３．０．３３．ｔａｒ．ｇｚ”．　

然后使用ＶＩ等编辑　

器，来修改“／ｅｔｃ／ｓａｍｂａ／　

ｖｓｃａｎ－－ｃｌａｍａｖ．ｃｏｎｆ”文件。　

ｓｔｕｂ．ｃｏｎｆ”文件，在其中的　

“

ｇｌｏｂａｌ”框体中添加“ｖｆＳ　

Ｓｅｃｕｒｉｔｙ　Ｉ信息安全　责任编辑：　志远　投稿信箱：ｆ　ｅｌａｄｍｉｎ《３∞］￣ｌａｓｔ。“。ｍ　

ｏｂｊｅｃｔ—ｖｓｃａｎ－ｃｌａｍａｖ”和　

“

ＨＡＶＰ是Ｓｑｕｉｄ的父代理，　

ｆａｌｓｅ”　和“ＦｏＲＷＡＲＤＥＤ—　

ｖｓｃａｎ－－ｃｌａｍａｖ：ｃｏｎｆｉｇ－－　

支持杀毒功能，当内网用户　

的代理连接请求到达Ｓｑｕｉｄ　

之前，就必须经过ＨＡＶＰ的　

安全检测。　

执　行“Ｗ　ｇ　ｅ　ｔ　—ｃ　

ＩＰ　ｔｕｒｅ”　两行，使之　

ｆｉｌｅ－－／ｅｔｃ／ｓａｍｂａ／ｖｓｃａｎ——　

可

代

以成为Ｓｑｕｉｄ的

输

父　

ｃｌａｍａｖ．ｃｏｎｆ”　ＩＮ行，让　理。　入“ＢＩＮＤ—　

Ｓａｍｂａ服务器可以正确的　

调用Ｓａｍｂａ－－ｖｓｃａｎ模块扫　

描病毒。之后执行“ｓｅｒｖｉｃｅ　

ｓｍｂ　ｒｅｓｔａｒｔ”，命令重启　

Ｓａｍｂａ服务，执行“ｓｅｒｖｉｃｅ　

ｃｌａｍｄ　ｒｅｓｔａｒｔ”命令，重启　

ＡＤＤＲＥＳＳ　１２７．０．０．１”　

行，为其绑定ＩＰ地址。将　

“Ｅ　Ｎ　Ａ　Ｂ　Ｌ　Ｅ　Ｃ　Ｌ　Ａ　Ｍ　Ｌ　Ｉ　Ｂ　

ｈｔｔｐ：／／ｗｗｗ．ｓｅｒｖｅｒ—　

ｓｉｄｅ．ｄｅ／ｄｏｗｎｌｏａｄ／ｈａｖｐ一　

ｆａｌｓｅ”　行　修　改　为　

ＬＩＢ　

０．９２ａ．ｔａｒ．ｇｚ”命令，下载　

ＨＡＶＰ安装包。执行“ｔａｒ　

“ＥＮＡＢＬＥ　ＣＬＡＭ

ｔｒｕｅ”，让其可以读取　

Ｃｌａｍｄ服务。　

之后可以测试防毒效　

果，在Ｗｉｎｄｏｗｓ客户端访　

问Ｓａｍｂａ服务器，在认证窗　

口中输入Ｓａｍｂａ用户名和　

ｚｘｖｆ　ｈａｖｐ一０．９２ａ．ｔａｒ．　

ＣｌａｍＡＶ杀毒软件的病毒　

库。　输入“ＣＬＡＭＤＢＤＩＲ　

置　

ｇｚ”，“ｃｄ　ｈａｖｐ－－０．９２ａ”，　

“

．

／ｃｏｎｆｉｇｕｒｅ”，‘‘ｍａｋｅ”，　

／ｖａｒ／ｃｌａｍａｖ”行，设

“

ｍａｋｅ　ｉｎｓｔａｌｌ”命令，编译　ＣｌａｍＡＶ病毒库路径。输入　

“ＳＥＲＶＥＲＮＵＭＢＥＲ　４０”　

ＨＡＶＰ模块。使用ＶＩＭ　

等工具修改其配置文件　

‘‘／ｕｓｒ／ｌｏｃａ１／ｅｔｃ／ｈａｖｐ／　

密码，打开目标共享文件夹，　

和“ＭＡＸＳＥＲＶＥＲＳ　２００”　

将向其中存储的文件包含　

病毒时，Ｓａｍｂａ服务器就会　

项客户端发送提示信息，警　

告发现病毒文件，并将病毒　

文件删除。当然，前提是在　

Ｗｉｎｄｏｗｓ客户端必须开启　

Ｍｅｓｓａｇｅｒ信息服务。　

两行，设置扫描线程的数量。　

ｈａｖｐ．ｃｏｎｆｉｇ”，将其中　

输入“ＬＯＧＬＥＶＥＬ　０”行，只　

记录错误的日志信息。输入　

“ＳＣＡＮＩＭＡＧＥＳ　ｆａｌｓｅ”行，　

的“ＲＥＭｏＶＥＴＨ　ＩＳＬＩＮＥ　

ｄｅｌｅｔｅｍｅ”一行删除，在其　

后输入“ＵＳＥＲ　ｃｌａｍａｖ”，　

“ＧＲｏＵＰ　ｃｌａｍａｖ”两行，　

禁止扫描图片文件。当然，　

上述各项在原配置文件中都　

设置ＨＡＶＰ运行的账户和　

组信息。注意，必须使用　

处于注释状态，这里选择单　

独输入，您也可以将对应行　

的注释标记“＃”去除，之后　

对其进行修改即可。　

因为ＨＡＶＰ代理需要　

独立的磁盘空间，可以采取　

在磁盘上划分一个独立的　

ＣｌａｒｎＡＶ保护Ｓｑｕｉｄ服务　

利用Ｓｑｕｉｄ代理服务，　

可以在局域网和外网之间　

Ｃｌａｍａｖ的账户信息，否则将　

无法启动ＨＡＶＰ程序。　

输入“ＬｏＧ—ｏＫＳ　ｆｌａｓｅ”　

开启防护屏障。Ｓｑｕｉｄ代　

行，表示只记录病毒检测　

日志。输入“ＰｏＲＴ　８０８０”　

行，设置其监听端口。输　

入“ＴＥＭＰＤＩＲ／ｖａｒ／ｔｍｐ”　

理服务虽然功能强大，但是　

并没有提供防病毒功能，　

使用ＨＡＶＰ模块，可以使　

用ＣｌａｍＡＶ病毒库来保　

护Ｓｑｕｉｄ代理服务安全。　

分区，作为数据扫描的分　

区。ｉＳ＿里就利用现有分区的　

空闲区域建立一个独立的　

虚拟分区，提供给ＨＡＶＰ使　

行，设置病毒扫描临时目录。　

输　入“ＴＲＡＮＳＰＡＲＥＮＴ　

责任编辅：赵志远　投稿倍籀：　。ｔａｄｍｊｎ＠３６５ｍａｓ｝ｅｊ　（，ｍ　信息安全＿Ｓｅｃｕｒｉｔｙ　

用。执行“ｃｄ／ｒｏｏｔ”，“ｄｄ　

ｉｆ＝／ｄｅｖ／ｚｅｒｏ　ｏｆ＝／ｒｏｏｔ／　

ｈａｖｐ＿ｐａｒｔ．ｉｍｇ　ｂｓ＝ｌ　２８Ｋ　

——

Ｒ　ｃｌａｍａｖ．ｃｌａｍａｖ／ｖａｒ／　

为了让Ｓｑｕｉｄ绑定　

ｒｕｎ／ｈａｖｐ／”命令，可以　

ＨＡＶＰ作为父代理，需要输　

入“ｃａｃｈｅ—ｐｅｅｒ　１２７．０．０．１　

ｐａｒｅｎｔ　８０８０　０　ｎｏ－－ｑｕｅｒｙ　

让ＣｌａｍＡＶ扫描这几个文　

件夹。“ｃｈｍｏｄ—Ｒ　７００／　

ｖａｒ／ｌｏｇ／ｈａｖｐ／”，‘‘ｃｈｍｏｄ　

ｃｏｕｎｔ＝１　ｓｅｅｋ＝１０２４”命令，　

在“／ｒｏｏｔ”目录下创建一个　

名为“ｈａｒｐ＿ｐａｒｔ．ｉｍｇ”的镜　

ｎｏ——ｄｉｇｅｓｔ　ｎｏ——ｎｅｔｄｂ——　

ｅｘｃｈａｎｇｅ　ｄｅｆａｕｌｔ”，“ｃａｃｈｅ

Ｒ　７００／ｖａ　ｒ／ｔｍＰ／　

像文件，其容量为１２８ＭＢ，并　

将其虚拟为独立分区。执行　

“ｍｋｆｓ．ｅｘｔ３／ｒｏｏｔ／ｈａｖｐ＿　

ｈａｖｐ／”．“ｃｈｍｏｄ—Ｒ　７００　

ｐｅｅｒ＿ａｃｃｅｓｓ　１２７．０．０．１　

ａｌｌｏｗ　ａｌｌ”，“ａｃｌ　Ｓｃａｎ

／ｖａｒ／ｒｕｎ／ｈａｖｐ／”等命令，　

修改这几个目录的权限，使　

其所有者才拥有读和写以及　

执行的权限。　

ＨＴＴＰ　ＰｒｏｔＯ　ＨＴＴＰ”．　

“

ｐａｒｔ．ｉｍｇ”命令，对其进行格　

式化处理。　

执行“ｅｃｈｏ”／ｒｏｏｔ／　

ｎｅｖｅｒ

ｄｉｒｅｃｔ　ａｌｌｏｗ　Ｓｃａｎ

ＨＴＴＰ”等行。保存该文件　

后，执行“／ｕｓｒ／ｌｏｃａｌ／ｓｂｉｎ／　

ｈａｖｐ”命令，启动ＨＡＶＰ程　

序。　执行“ｓｅｒｖｉｃｅ　ｓｑｕｉｄ　

之后对Ｓｑｕｉｄ代理服务　

的配置文件“／ｅｔｃ／ｓｑｕｉｄ／　

ｓｑｕｉｄ．ｃｏｎｆ”进

在其中添

行修改，　

ｈａｖｐ＿ｐａｒｔ．ｉｍｇ　／ｖａｒ／　

ｔｍｐ／ｈａｖｐ　ｅｘｔ３　ｄｅｆａｕｌｔｓ，　

ｌｏｏｐ．ｍａｎｄ　０　０　’＞＞／ｅｔｃ／　

加“ｄｎｓ＿ｎａｍｅ　ｒｅｓｔａｒｔ”命令，重启Ｓｑｕｉｄ代　

理服务。　

之后可以在客户端设　

ｆｓｔａｂ”命令，将该虚拟盘信息　

添加到“／ｅｔｃ／ｆｓｔａｂ”文件中，　

ｓｅｒｙｅｒｓ　２０２．１０３．２９．６９　

２０２．１０３．０．１９７”之类的信　

该文件负责在开始时处理磁　

盘挂载操作。这样，在开机　

后就可以自动挂载该虚拟分　

区了。执行“ｍｏｕｎｔ－－ａ”命　

息，为其设置ＤＮＳ服务器地　

址，当然的地址为假设的ＩＰ。　

添　加“ｖｉｓｉｂｌｅ＿ｈＯｓｔ　

ｎａｍｅ　１９２．１６８．０．１９”　之　

置代理服务器信息，例如在　

Ｗｉｎｄｏｗｓ打开ＩＥ设置界面，　

在局域网设置窗口中输入代　

理服务器的ＩＰ和端口，这里　

的端口应为Ｓｑｕｉｄ的代理端　

口３１２８。之后当在ＩＥ中访　

令，挂载该虚拟分区。　

因为对ＨＡＶＰ的运　

类的信息，设置其主机地　

址。输入“ｃａｃｈｅ＿ｍｅｒｅ　２００　

行文件进行了修改，而且　

ＣｌａｍＡＶ需要读取ＨＡＶＰ　

的缓存文件分区，所以需　

要修改其文件存取权限，让　

ＣｌａｍＡＶ可以读取ＨＡｖＰ　

ＭＢ”之类的信息，设置缓　

存容量。可以设置允许访　

问本代理服务器的网段，例　

如输入“ａｃｌ　ｌａｎｃＨｅｎｔ　ｓｒｃ　

１９２．１６８．０．０／２０”．“ｈｔｔｐ　

问的网站包含病毒时，就会　

显示ＨＡＶＰ的拦截界面，提　

示其中发现了病毒信息。　

如果想得到更好的拦截　

界面，可以使用ＶＩＭ等编　

的缓存目录。执行“ｃｈｏｗｎ　

ａｃｃｅｓｓ　ａｌｌｏｗ　ｌａｎｃＨｅｎｔ”之　

辑器，对“／ｕｓｒ／ｌｏｃａｌ／ｅｔｃ／　

ｈａｖｐ／ｔｅｍｐｌａｔｅｓ／ｅｎ／ｖｉｒｕｓ．　Ｒ　ｃｌａｍａｖ．ｃｌａｍａｖ／ｖａｒ／　

类的信息，让指定的网段可　

ｌｏｇ／ｈａｖｐ／”，‘‘ｃｈｏｗｎ　

Ｒ　ｃｌａｍａｖ．ｃｌａｍａｖ／ｖａｒ／　

以访问本服务器，当然，这只　

是Ｓｑｕｉｄ代理服务的简单设　

置。　

ｈｔｍｌ”文件进行修改，在这　

里面修改病毒拦截的提示信　

ｔｒａｐ／ｈａｖｐ／”，　“ｃｈｏｗｎ　

息。仁：】　

、ｖｎ　Ｉ３６５ｍａｓｔｅｒ．ｃ￣）ｍ　２｛ｒｔ６　ｉ）８　１　１　１　

本文标签： 文件病毒扫描执行命令