Jorge García Delgado. 1.a.1.- Introducción al Software CLAMAV y CLAMTK

Transcripción

1 1.a.1.- Introducción al Software CLAMAV y CLAMTK ClamAV es un software antivirus open source (de licencia GPL) para las plataformas Windows, Linux y otros sistemas operativos semejantes a Unix. Tienes las siguientes características: Licenciado bajo GNU General Public License 2. POSIX compatible y portable. Escaneo rápido. Soporta plataformas de 32/64 bit. Soporta la mayoría de formatos de correo electrónico. Soporta formatos especiales como HTML, RTF, PDF, CryptFF, SCREnc, uuencode, TNEF. Detecta alrededor de virus, gusanos y troyanos, incluyendo virus programados como macros de Microsoft Office. Escaneo de archivos y ficheros comprimidos ZIP, RAR, ARJ, TAR, Gzip, Bzip2, MS OLE2, MS Cabinetl, MS CHM, MS SZDD, BinHex, SIS, AutoIt. Soportado en las distribuciones GNU/Linux, Solaris, FreeBSD, OpenBSD, Mac OS X, y también para sistemas operativos Microsoft Windows. Interfaces KlamAV para KDE, ClamTK para Linux que usan gtk2-perl, ClamXav para MAC OS X, ClamWin para Windows. ClanTK es una interfaz de ClamAV. Las ventajas de CLamTK son fácil uso del antivirus mediante la interfaz, posee actualizaciones, crea listas de archivos en cuarentena, permite programar escaneos. Pero las desventajas son que no se integra en el panel del Escritorio, no añade funciones al menú contextual, falta de diccionarios de virus y errores de versión diferente entre ClamAV y ClamTK. 1.a.2.- Instalación de CLAMAV y CLAMTK a) Descargamos el software de los repositorios, mediante apt-get, ya que lo instalaremos en Ubuntu. Ponemos para ello: #apt-get install clamav y #apt-get install clamtk.

2 1.a.3.- Empleo de ClamAV y ClamTK, e Interfaz Gráfica de ClamTK a) Para escanear con ClamAV, debemos abrir la terminal y emplear el siguiente comando: #clamscan -r -i -l /directorio/log.txt /directorio_o_fichero_escaneo -r y i son para escanear, -l es para especificar un archivo donde se guardaran los resultados del escaneo. b) Si observamos la anterior imagen podemos ver que el escaneo no se a realizado con éxito, ya que falta una base de datos de virus, que no es más que un diccionario de virus del programa. Solucionaremos este error más adelante y otro error que se produjo en un segundo intento de escaneo:

3 a) Así es el interfaz ClamTK de ClamAV. Observamos al principio las cuatro acciones Carpeta de Inicio (realiza un escaneo automático de la carpeta de inicio /home), Archivo (para elegir un archivo a escanea), Directorio (para elegir un directorio para escanear) y Salir (para salir del programa). b) En Escanear vemos las opciones de escaneo, son las mismas que vemos en la interfaz principal pero ahora el escaneo de la carpeta de inicio /home se puede hacer Rápido o Recursivo, también se puede hacer un escaneo recursivo de un archivo o directorio. a) En Vista podemos gestionar el historial de resultados, y limpiarlo (borrarlo).

4 c) En Cuarentena podemos ver el estado de la cuarentena y los archivos en cuarentena, vaciar la carpeta de cuarentena, y configurar el mantenimiento de la cuarentena. d) En Avanzado podemos programar escaneos, ejecutar un asistente de la instalación de AV, y ver las preferencias del programa que no son más que la configuración del idioma, las actualizaciones, el proceso de clamav, y diccionarios instalados que se usaran en el escaneo. e) En Ayuda tenemos datos acerca del software, y podemos verificar las actualización de la interfaz y el antivirus.

5 a) Ahora procedemos a solucionar los errores. Si observamos la interfaz gráfica en ella podemos ver que la versión de la interfaz gráfica de ClamAV esta desactualizada si se instala desde los repositorios, y que no existen definiciones de virus (diccionarios de virus) en el software. b) Para solucionar la versión de la interfaz gráfica, debemos ir a la pestaña Ayuda y elegir la opción Verificar Actualizaciones, y el programa buscara e instalara la ultima versión. c) Para solucionar el error de los diccionarios de virus, nos dirigimos a la página oficial de ClamAV, y descargarnos los diccionarios de virus, llamados ClamAV Virus Databases en la página. Estos archivos los metemos en la ruta /var/lib/clamav y reiniciamos el servicio a continuación con el comando #service clamav restart

6 d) Si abrimos ClamTK ahora todo estará en orden y podremos realizar un escaneo. Para realizar el escaneo damos sobre Directorio y elegimos un directorio, a continuación se iniciara el escaneo y nos mostrara los resultados.