☰

数据安全和扫描

tag-icon • tag-icon linux
数据安全和扫描

“savscand” 在 CentOS 环境中起什么作用？

我之所以问这个问题，是因为它每天会让 CPU 水平达到 100% 左右，持续大约 5 分钟。

USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root     22082  0.7  1.1 137724 91376 ?        Sl   03:26   1:02 savscand --incident=unix://tmp/incident --control=msq://98304.1/98304.2 socketpair://24/28 socketpair:
//29/35 socketpair://36/41 socketpair://42/45 socketpair://48/50

或者可能还有其他原因，但我无法弄清楚。

答案1

正如其他人指出的那样，它是 Sophos Antivirus。它正在更新其定义。Sophos 采取了一种效率较低的更新方法，它会重新安装整个 AV 包。优点是更新将修复对程序的任何损坏（无论是故意的还是意外的）。缺点是，正如您所注意到的，它会在更新期间锁定系统。

答案2

Google 建议是 Sophos Antivirus。它可能会占用大量 CPU，因为它会定期扫描整个系统，或者可能会以一种令人不快的低效方式更新其签名。

我对 AV 的看法很差，我可能会删除它。你可能有不同的看法。

相关内容