在 Ubuntu 中应该对哪些文件夹进行病毒扫描？

Question

我正在使用 ClamAV 在我的机器上扫描病毒（Ubuntu 19.10）。是否有我应该扫描的特定文件夹，或者我应该几乎扫描下的所有内容/？

Answer 1

要扫描的文件是：

• NTFS 分区上的文件
• 传输到 Windows 机器的文件（即，当您的 Ubuntu 充当网关并为您网络中的 Windows 机器提供服务时）。

如果您计划扫描 Linux 系统：病毒扫描程序使用Windows 定义来扫描文件，因此它在 Linux 系统上几乎是无用的活动。

个人观察：截至今天，我还没有在我维护的任何 Linux（即 Ubuntu、Debian、SUSE 和 Fedora）和 Unix（即 SCO、HP-UX 和 AIX）系统上遇到病毒。过去 25 年。我确实在 Windows 机器上看到了大量的 Windows 病毒。

最好使用良好的管理员密码来保护您的系统，并培训这些系统的用户在被要求和意外时不要提供他们的用户密码。并且管理员只能从可靠来源安装软件。目前，获得病毒的唯一方法是您自己安装它。所以请确保你不这样做。其次是：始终进行备份。确保它们与您的系统断开连接，最好存放在其他地方（如以英里/公里为单位；而不是在附近的机柜中）。

在 Linux 系统上需要注意的是其他东西，即 rootkit。要使用的工具是Lynis、Chkrootkit和/或Rkhunter。但是，如果您找到其中之一，最好从头开始：清除系统并恢复备份，您可以验证是否未受影响，然后修复由它引起的问题。

Answer 2

我认为这根本没有必要，但如果这是您的个人工作站，每隔一段时间扫描一次主目录中的所有内容就足够了。当然，假设您仅通过 apt 安装来自受信任来源的软件包。