SAVFL(Symantec AntiVirus for Linux)是一个Linux下的杀毒软件。
1.系统要求
硬件要求:
Intel™ Pentium™ II 266 MHz 或更高的CPU
256 MB 或更大容量的RAM
80 MB 剩余硬盘空间
操作系统基本要求:
Red Hat® Enterprise Linux 3.0 ES (RHEL3ES)
SuSE™ LINUX Enterprise Server 9 (SLES9)
Novell® Linux Desktop 9 (NLD9)
2.安装程序选择
sav-*.*.*-*.i386.rpm主程序,必须安装。
savap-*.*.*-*.i386.rpm自动防护,可选。只支持部分内核,安装前需根据readme文件检查客户端的内核是否被支持。
savui-*.*.*-*.i386.rpm图形用户接口,可选。要求客户端必须装有X11。
savjlu-*.*.*-*.i386.rpm使用Java LiveUpdate更新用户定义,否则只能使用其它方法更新用户定义,可选。
安装完毕后,最好在/root 下编辑 .bashrc文件,增加以下内容
export PATH=$PATH:/opt/Symantec/symantec_antivirus
这样可以保证在任何地方都能运行SAVFL的sav命令,否则只能在目录/opt/Symantec/symantec_antivirus 下通过“./sav”的方式来运行。
3.安装及卸载
可以使用rpm命令行参数-i来安装,但如果系统装有旧版本的SAVFL的话,可能会导致问题,所以建议用-U命令来安装,安装完毕后不用重启系统。
rpm –Uhv 安装程序名.rpm
托盘上出现盾牌图标,说明安装成功。
可以使用-e命令来卸载SAV,卸载后需要重启系统,以去掉自动防护服务。
rpm –e sav savap savui savjlu
卸载后,如有必要,还可删除以下目录。
/var/symantec 警报日志和被隔离的文件
/opt/Symantec/symantec_antivirus 技术支持日志文件
/etc/symantec 配置数据库
/opt/Symantec/virusdefs
/opt/Symantec/LiveUpdate
4.病毒定义的升级
病毒定义可以通过在局域网内架设LiveUpdate服务器升级,也可以通过到Symantec网站下载病毒定义文件,手工升级。
可以使用GRC.DAT或sav命令行等方法配置SAVFL,但SAVFL不可以象Windows下的SAV那样接受服务器管理,也就是说在SSC中找不到SAVFL客户端。
5.病毒检测
从网站http://www.eicar.org上下载防病毒测试文件 Eicar.com,传入系统,立刻就被SAVFL自动防护监测到并隔离。
可以运行手动扫描,扫描时SAVFL的Scan显示为:Scanning files,扫描完毕后Scan恢复显示:Done。