如何使用 ClamAV 隔离或删除受感染的文件？

Question

我使用 ClamAV 扫描了主目录，发现了 13 个威胁。列表也显示了出来，但是当我尝试删除或隔离文件时，它没有继续。有什么想法吗？

Answer 1

您可以使用clamscan该选项--remove自动删除扫描文件夹中的所有受感染文件。警告：文件不见了。

clamscan -r --remove /home/USER

另一种可能性是使用选项将受感染的文件移动到另一个文件夹--move=FOLDER，这样您以后可以检查其中哪些文件可能未被感染或未被病毒感染。

clamscan -r --move=/home/USER/VIRUS /home/USER

看： 如何使用 ClamAV 扫描病毒？

Answer 2

扫描完成后，会弹出一个窗口，列出威胁。您必须主动选择（单击）要删除的每个威胁，然后单击删除或隔离按钮。直接单击“删除”而不选择文件不会有任何作用，这就是您遇到的情况。要选择全部，请单击顶部文件，滚动到列表底部，然后按住 Shift 键单击最后一个文件。然后单击隔离或删除将处理找到的所有内容。您将看到弹出的确认窗口，用于删除某些内容，例如 .pdf 文件。