GUIA DE LABORATORIO #6 Nombre de la Practica: Antivirus ClamAV Laboratorio de Redes Tiempo Estimado: 2 Horas y 30 Minutos 1.

Tamaño: px

Comenzar la demostración a partir de la página:

Download "GUIA DE LABORATORIO #6 Nombre de la Practica: Antivirus ClamAV Laboratorio de Redes Tiempo Estimado: 2 Horas y 30 Minutos 1."

Cristián Navarro Ortega
hace 8 años
Vistas:

UNIVERSIDAD DON BOSCO FACULTAD DE ESTUDIOS TECNOLÓGICOS ESCUELA DE COMPUTACIÓN CICLO: I-2015 GUIA DE LABORATORIO #6 Nombre de la Practica: Antivirus ClamAV Lugar: Laboratorio de Redes Tiempo

1 UNIVERSIDAD DON BOSCO FACULTAD DE ESTUDIOS TECNOLÓGICOS ESCUELA DE COMPUTACIÓN CICLO: I-2015 GUIA DE LABORATORIO #6 Nombre de la Practica: Antivirus ClamAV Lugar: Laboratorio de Redes Tiempo Estimado: 2 Horas y 30 Minutos Materia: Seguridad en Redes Que el estudiante: 1. OBJETIVOS Sea capaz de utilizar una de las herramientas básicas como lo son los antivirus, para proteger de forma local un equipo de entorno Linux. Sea capaz de instalar, ejecutar y configurar tareas básicas del antivirus ClamAV. 2. INTRODUCCIÓN TEÓRICA Antivirus ClamAV: Es un software antivirus open source (de licencia GPL) para las plataformas Windows, Linux y Otros sistemas operativos semejantes a Unix. El propósito principal de este software es la integración con los servidores de correo (escaneo de datos adjuntos). El paquete proporciona un servicio flexible y escalable, un analizador de línea de comandos y una utilidad para la actualización automática vía Internet. Los programas están basados en una librería distribuida con el paquete Clam Antivirus, la cual puede ser usada por su propio software. Y lo más importante, la base de datos se mantiene actualizada constantemente. Desarrollo y Estructura de ClamAV: El objetivo primario de ClamAV es la consecución de un conjunto de herramientas que identifiquen y bloqueen el malware proveniente del correo electrónico. Uno de los puntos fundamentales en este tipo de software es la rápida localización e inclusión en la herramienta de los nuevos virus encontrados y escaneados. Esto se consigue gracias a la colaboración de los miles de usuarios que usan ClamAV y a sitios como Virus_Total.com que proporcionan los virus escaneados. Otra pieza clave de ClamAV es el soporte de desarrolladores que posee en todo el mundo, eta red de desarrolladores global, posibilita una rápida reacción ante cualquier evidencia de un nuevo virus.

OBJETIVOS Sea capaz de utilizar una de las herramientas básicas como lo son los antivirus, para proteger de forma local un equipo de entorno Linux.

2 Características de ClamAV: Licenciado bajo GNU General Public License. POSIX compatible y portable. Escaneo rápido. Detecta alrededor de 320,000 virus, gusanos, trojanos, incluyendo Microsoft Officce macro virus. Escaneo de archivos y ficheros comprimidos: ZIP, RAR, ARJ, TAR, Gzip, Bzip, entre otros. Soporta plataformas de 32/64 bit. Soporta la mayoría de formatos de correo electrónico. Soporta formatos especiales como: HTML, RTF, PDF, CryptFF, SCREnc y TNEF. 3. MATERIALES Y EQUIPO No. Requerimiento Cantidad 1 Guía de Laboratorio 1 2 PC con VB con OS CentOS 1 4. PROCEDIMIENTO Parte I: Instalación de ClamAV y paquetes necesarios. 1. Abra el explorar web, e ingrese la siguiente url: pkgs.repoforge.org/clamav/ 2. Busque la versión clamav el5.rf.i386.rpm descargue el paquete en la carpeta /Descargas o en /Downloads.

Soporta plataformas de 32/64 bit. Soporta la mayoría de formatos de correo electrónico. Soporta formatos especiales como: HTML, RTF, PDF, CryptFF, SCREnc y TNEF. 3. MATERIALES Y EQUIPO No.

3. Abra cada link en el navegador web para descargar los paquetes correspondientes a utilizar la instalación de clamav y guárdelos dentro de la carpeta /Descargas o /Downloads.

3 3. Abra cada link en el navegador web para descargar los paquetes correspondientes a utilizar la instalación de clamav y guárdelos dentro de la carpeta /Descargas o /Downloads. Paquete clamav-db Paquete clamav-devel Paquete clamavd 4. Una vez descargados verificamos en la carpeta /Descargas o /Downloads que en efecto se encuentren ahí. 5. Luego de verificar, vaya a la carpeta /Descarga o /Downloads y procedemos a instalar los paquetes clamav, para ello utilizamos el comando rpm y los parámetros Uvh así: rpm Uvh clam* (usado para instalar todos los paquetes que inicien con la palabra clam).

repoforge.org/clamav/clamd-0.97.4-1.el5.rf.i386.rpm 4. Una vez descargados verificamos en la carpeta /Descargas o /Downloads que en efecto se encuentren ahí. 5.

4 Parte II: Uso de ClamAV. 1. Luego de instalar los paquetes ClamAV y verificado que no ocurriera ningún error a la hora de instalar procedemos a utilizar el antivirus, para ello ejecutamos el comando clamscan -r Resultado del análisis Verifique los datos mostrados por los antivirus y anote: Nombre del directorio que fue analizado:. Virus conocidos:. Directorios escaneados:. Archivos escaneados:. Archivos infectados:. 2. Los resultados del análisis del antivirus pueden ser guardados dentro de un archivo *.log dentro de cualquier ruta del equipo. Para ello utilice la sintaxis: clamscan r - - log=/ruta/clam.log, donde /RUTA deberá ser sustituido por la ruta donde se guardara el archivo. Ejemplo: Crear una carpeta en cualquier ruta en este caso: # mkdir /var/registroclamav Realizamos el análisis: # clamscan -r - - log=/var/registroclamav/clam.log

análisis Verifique los datos mostrados por los antivirus y anote: Nombre del directorio que fue analizado:. Virus conocidos:. Directorios escaneados:. Archivos escaneados:. Archivos infectados:. 2.

5 3. Verifique que dicho archivo haya sido creado mediante el comando cat: # cat /var/registroclamav/clam.log

$Parte III: Archivo infectado. 1. Proceda a crear un archivo llamado badfile y luego ingrese la siguiente línea dentro del archivo: X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$

6 Parte III: Archivo infectado. 1. Proceda a crear un archivo llamado badfile y luego ingrese la siguiente línea dentro del archivo: X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* Una vez editado guárdelo y ciérrelo. Verifique que ingreso los caracteres de forma correcta. El carácter 3 es la letra O, NO es el numero 0 2. Vuelva a pasar el antivirus y observe los resultados.

$X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$

7 Cuál es el cambio obtenido? 3. Proceda a generar un archivo log en el escritorio del usuarios el que se ha logueado. Busque la línea correspondiente al archivo badfile. Qué aparece junto al archivo? 4. Proceda a eliminar el archivo badfile mediante el comando # rm r badfile

8 5. Ejecute de nuevo el antivirus ClamAV y observe que efectivamente la amenaza de virus haya sido eliminada. 6. Para el escaneo manual de archivos o carpeta específicas ejecute el comando # clamscan seguido del nombre del directorio y/o archivo. Ejemplos: # clamscan /home # clamscan /root/escritorio 7. Proceda a realizar el análisis de 5 directorios diferentes y guarde el registro de cada análisis en una carpeta ubicada en el Escritorio, ejemplo: Escritorio/Resultado/Analisis1 Escritorio/Resultado/Analisis2 Escritorio/Resultado/Analisis3 Escritorio/Resultado/Analisis4 Escritorio/Resultado/Analisis5 8. Ejecute el antivirus haciendo un análisis completo al sistema de archivos, es decir con ruta / y guárdelo en un archivo log, en otra carpeta ubicada en el escritorio. 9. Desinstale el antivirus haciendo uso del comando rpm: # rpm e clamav clamav-db clamav-devel clamad

Proceda a realizar el análisis de 5 directorios diferentes y guarde el registro de cada análisis en una carpeta ubicada en el Escritorio, ejemplo: Escritorio/Resultado/Analisis1

9 5. INVESTIGACIÓN COMPLEMENTARIA 1. Investigue el proceso con el cual se actualiza la base de datos del antivirus clamav, para que no muestre el mensaje de advertencia cada vez que se ejecute, realice un manual paso a paso del proceso. 2. Realice un manual explicativo sobre cómo realizar una tarea programada, la cual deberá consistir en la ejecución del antivirus clamav sobre el directorio principal /, dicho análisis se deberá ejecutar cada miércoles del mes de marzo a la 1:15 p.m generando este un archivo log donde se guardaran los resultados en la carpeta /home/usuariox/escritorio, donde usuariox corresponde al usuario con el que se programe la tarea.

Documentos relacionados

Jorge García Delgado. 1.a.1.- Introducción al Software CLAMAV y CLAMTK

Jorge García Delgado. 1.a.1.- Introducción al Software CLAMAV y CLAMTK 1.a.1.- Introducción al Software CLAMAV y CLAMTK ClamAV es un software antivirus open source (de licencia GPL) para las plataformas Windows, Linux y otros sistemas operativos semejantes a Unix. Tienes