ClamAV / LMD — diệt virus

Đã cài nhưng dịch vụ chưa chạy. Hãy khởi động và bật tự chạy khi khởi động:
sudo systemctl enable --now clamav-daemon
Cách cấu hình (FAQ)
ClamAV
Đã cài
v1.0.7
Daemon clamd
Không hoạt động
Phiên bản CSDL: 27332
Số mối đe dọa
0
Số tệp đã quét: 176,240
Linux Malware Detect
Đã cài
v1.6.5
ClamAV
Trạng thái Không hoạt động
Phiên bản CSDL 27332
Ngày CSDL Tue Oct 13 04:32:10 2026
Lần quét cuối 13.10.2026 03:03
Số mối đe dọa 0
Mối đe dọa gần đây

Không phát hiện mối đe dọa

Vì sao một máy chủ Linux lại chạy phần mềm diệt virus

Lời phản bác thì quen thuộc: Linux không dính virus. Phần lớn là đúng, và phần lớn cũng lạc đề. Một máy chủ công cộng không bảo vệ các tệp nhị phân của chính nó, nó bảo vệ thư mục nơi người dùng tải tệp lên. Web shell luồn qua một biểu mẫu tải lên có lỗ hổng, tệp đính kèm độc hại đi ngang máy chủ thư, và các tải trọng để lại trong thư mục tạm ghi được — tất cả đều là thứ ClamAV nhận ra, và tất cả đều là thứ liên tục cập bến các máy Linux.

Trang này cho thấy lần quét gần nhất chạy khi nào, nó tìm được gì, và — trường quan trọng hơn cả — cơ sở dữ liệu mẫu nhận dạng cũ đến đâu. ClamAV với mẫu nhận dạng hết hạn tạo ra vẻ ngoài của sự bảo vệ mà không có gì thuộc về bản chất của nó. Nếu freshclam đã một tuần không chạy, các kết quả quét bên dưới nó có rất ít ý nghĩa.

Linux Malware Detect hiện ngay bên cạnh, ở những máy có cài. Hai bên bổ sung cho nhau: ClamAV mang lại bộ mẫu nhận dạng rộng, còn LMD mang lại mẫu nhận dạng cho mã độc nhắm vào web mà các phần mềm diệt virus phổ thông hay bỏ sót.