r/esLinux • u/Dailoth • 2d ago
Antivirus Linux
Me gustaría que me dijerais algún antivirus en linux,ya se que no es necesario,pero como tengo dual y a veces le paso a mi hija por el servidor cosas lo que hago es bajármelas en linux,escaneaba con clamav y después se lo pasaba.
ClamAV ha pasado a ser ineficiente,no detecto nada en un archivo y en virustotal se marco todo en rojo
7
u/siete82 Mint 2d ago edited 2d ago
Por desgracia ClamAV es lo único que hay. Precisamente lo que hiciste, pasárselo a virustotal es la mejor opción, creo que hay scripts por ahí que lo pueden semiautomatizar.
edit: Hay una herramienta CLI oficial, pero necesitas darte de alta para obtener el token: https://github.com/virustotal/vt-cli
1
u/CTRQuko 22h ago
no estoy de acuerdo, ESET endpoint linux es un ejemplo de muchos que existen como solucion
2
u/Dolapevich 1d ago edited 1d ago
Dos cosas: Si, clamav es medio tosco, pero funciona. Asegurate tener actualizada la db. Esto usa un servicio ( clamav-freshclam.service ) aparte que baja las definiciones de virulos.
Fuera de clamav, hay algunas soluciones no abiertas ni gratuitas de macafee, y karpesky.
Sin embargo, windows ya trae su propio AV incorporado (creo que se llama windows defender), así que no es un problema que te tengas que ocupar por fuera.
1
u/Dailoth 1d ago
El tema de ocuparme desde fuera es que algunas cosas son para la niña,ella se las coge desde la carpeta que tengo configurada en red local y si que usa windows,claro,yo estaba enviándole las cosas con confianza de que el CLamAV estaba detectando todo bien,por suerte en una de estas pocas ocasiones que uso el windows que tengo en el secundario porque tenia que actualizarse las cuentas que comparto con ella(el pc es de ella pero se usan todas mis cuentas),pues me puse a pasar el windows defender a algunas cosas y lo encontré.
Generalmente en el día a día uso cachyos,en ocasiones puntuales pongo el windows por la VR o añadir algo en alguna cuenta que no puedo hacer por linux
1
u/Dolapevich 1d ago
en este caso configuraría clamav para que haga on access scan via
fanotify.Tene en cuenta que clamav necesita configuración manual, no sirve tenerlo instalado, y que algunas distribuciones tienen versiones demasiado viejas como para usar la db de virulos actual.
1
u/HieladoTM 1d ago
¿No deberías considerar hacerle un usuario aparte sin permisos especiales algunos?
1
u/Dailoth 1d ago
no,porque el pc es de ella
Ella tiene un pc en su cuarto,yo tengo el mio,ella tiene windows y yo cachyos,en la red local yo tengo una única carpeta compartida que es donde le dejo todo para que ella o mi mujer se lo cojan libremente,el verdadero peligro claramente es la niña que es la única que usa windows en casa,en vez de dejar que ella se descargue cosas a lo loco lo que hago es que se lo descargo yo,paso el antivirus,pruebo que funciona y se lo paso
2
u/Wonderful_Tap_6991 1d ago
Yo recomiendo ClamAV, pero existen otros como el bitdefender o el sophos ¿? no recuerdo si se escribía así.
El problema con los antivirus comerciales, como el bit y el sophos, es el motor que mete proxys por todos lados, por lo que despídete de la privacidad.
ClamAV y ClamTk ;)
17
u/AddictiveBanana 1d ago
Cuando encuentres un fichero con virus que ClamAV no detecte, compártelo con ellos para que lo actualicen y lo detecte. Es precisamente por falta de colaboración de los usuarios que ClamAV está por detrás.