Ubuntu Linux

ClamAV-Virenscanner installieren

04.10.2022 von Thomas Rieske
Unter Linux spielt Malware keine große Rolle. Trotzdem kann ein Virenscanner sinnvoll sein, etwa um die Vorgaben Ihrer Bank für Online-Banking zu erfüllen.

Installieren

Für diesen Zweck bietet sich ClamAV an, ein freier, quelloffener Malware-Schutz. Er besteht aus mehreren Komponenten. Davon benötigen Sie auf jeden Fall den Virenscanner clamscan, der auf der Befehlszeile arbeitet, und den Dienst freshclam, der dazu dient, die Virensignaturen aktuell zu halten. Optional steht mit ClamTk auch eine grafische Benutzeroberfläche zur Verfügung.

Ubuntu Linux - ClamAV-Virenscanner installieren
Ubuntu 22.04 LTS
Für die Installation von ClamAV öffnen Sie zunächst ein Terminal, etwa per Rechtsklick auf Ihren persönlichen Ordner. Schneller geht es mit der Tastenkombination „Strg + Alt + T“.
Ubuntu 22.04 LTS
Die erforderlichen drei Pakete lassen sich in einem Rutsch per „sudo apt-get install“ auf den Rechner holen.
Ubuntu 22.04 LTS
Nachdem Sie den Befehl abgeschickt haben, müssen Sie sich noch mit Ihrem Passwort legitimieren.
Ubuntu 22.04 LTS
Wenn Ubuntu alle Vorbereitungen abgeschlossen hat, bestätigen Sie die Rückfrage mit „j“ und drücken die Eingabetaste.
Ubuntu 22.04 LTS
Sobald das Setup beendet ist, können Sie ClamAV ausprobieren. Geben Sie „clamscan“ ein, um das aktuelle Verzeichnis zu überprüfen.
Ubuntu 22.04 LTS
Sie können beim Aufruf auch einen bestimmten Ordner angeben, der dann gescannt wird.
Ubuntu 22.04 LTS
Clamscan kennt sehr viele Optionen, die sich zum Beispiel mit dem Kommando „clamscan -h“ anzeigen lassen.
Ubuntu 22.04 LTS
Um die grafische Benutzeroberfläche des Virenscanners zu starten, wechseln Sie über das Raster-Icon links zu den Anwendungen.
Ubuntu 22.04 LTS
Tippen Sie nun in das Suchfeld „ClamTk“ ein und klicken auf das dazugehörige Programm-Icon.
Ubuntu 22.04 LTS
In dem Programmfenster stehen alle wichtigen Funktionen direkt zur Verfügung. Wollen Sie zum Beispiel ein Verzeichnis scannen, klicken Sie auf „Einen Ordner überprüfen“.
Ubuntu 22.04 LTS
Markieren Sie im folgenden Dialog den gewünschten Ordner und bestätigen die Auswahl per OK-Button.
Ubuntu 22.04 LTS
Leider geht ClamTk eher gemächlich zu Werke, sodass oft mehrere Dialogboxen mit einem entsprechenden Hinweis aufpoppen. Warten Sie in diesem Fall einfach ab.
Ubuntu 22.04 LTS
Nach einiger Zeit legt der Scanner doch noch los und präsentiert anschließend das Ergebnis, hier die gefundene Eicar-Testdatei unter „Downloads“.
Ubuntu 22.04 LTS
Änderungen an der Konfiguration können Sie per Klick auf das Einstellungen-Icon vornehmen.
Ubuntu 22.04 LTS
Per Default ist nur die Suche nach neuen Programm-Updates aktiviert. Es empfiehlt sich, zumindest die Heuristik und gegebenenfalls auch die rekursive Ordnersuche einzuschalten.
Ubuntu 22.04 LTS
Eine regelmäßige Untersuchung auf Viren lässt sich über den Planer durchführen.
Ubuntu 22.04 LTS
Tragen Sie in den oberen beiden Feldern eine Uhrzeit ein, zu der die Überprüfung Ihres persönlichen Ordners stattfinden soll. Dann klicken Sie auf den Plus-Button.
Ubuntu 22.04 LTS
Anschließend wird der tägliche Virenscan unten im Statusbereich vermerkt. Neue Virensignaturen erhalten Sie als Vorgabe automatisch, sodass Sie diesbezüglich nichts zu unternehmen brauchen.

Alle drei Pakete lassen sich in einem Rutsch installieren. Dazu öffnen Sie das Terminal, was am schnellsten geht, indem Sie Strg + Alt + T drücken. Alternativ klicken Sie mit der rechten Maustaste auf das Icon Persönlicher Ordner, das standardmäßig auf dem Desktop vorhanden ist. Im Kontextmenü wählen Sie dann Im Terminal öffnen.

Setzen Sie nun folgenden Befehl ab:

sudo apt-get install clamav clamav-freshclam clamtk

Nachdem Sie Ihr Passwort eingegeben haben, bereitet Ubuntu die für die Installation notwendigen Operationen vor. Sie müssen im Terminal nur noch die Frage Möchten Sie fortfahren? mit j für Ja beantworten und Enter drücken.

Nach Viren scannen

Anschließend können Sie sofort im Terminal auf Virensuche gehen. Wenn Sie den Befehl clamscan ohne zusätzliche Optionen aufrufen, untersucht der Scanner lediglich das aktuelle Verzeichnis und meldet eventuell gefundene Viren, führt aber keine weiteren Aktionen durch. Alternativ können Sie clamscan beim Aufruf auch eine oder mehrere Dateien beziehungsweise Verzeichnisse mitgeben, zum Beispiel clamscan Downloads. Welche Parameter zur Verfügung stehen, verrät das Kommando clamscan -h oder ein Blick in die zugehörige Manpage.

Grafische Benutzeroberfläche öffnen

Um die grafische Benutzeroberfläche von ClamAV zu starten, wechseln Sie über das Raster-Icon im Dash (linke Seitenleiste) zu den Anwendungen. Dann geben Sie in das Suchfeld ClamTk ein und klicken auf das angezeigte Icon des Tools.

In dem Programmfenster lassen sich die wichtigsten Funktionen von ClamTk direkt aufrufen. Im Abschnitt Analyse beispielsweise können Sie eine Datei oder einen Ordner für den Virencheck aussuchen. Standardmäßig findet allerdings keine rekursive Suche statt. Das lässt sich ändern, indem Sie auf Einstellungen klicken und die Checkbox Ordner rekursiv durchsuchen aktivieren. Außerdem haben Sie die Möglichkeit, über den Planer eine Zeit vorzugeben, zu der Ihr persönlicher Ordner gescannt wird.

Ganz rund läuft die grafische Bedienoberfläche allerdings (noch) nicht. So lässt sich ClamTk reichlich Zeit, ehe eine Überprüfung startet, was häufig dazu führt, dass gleich mehrere Dialogboxen mit der Meldung ClamTk antwortet nicht angezeigt werden. In diesem Fall empfiehlt es sich, einfach abzuwarten. Nach einer Gedenkminute legt der Scanner dann doch los, und die Hinweisfenster schließen sich automatisch.

Um die Aktualisierung der Virensignaturen müssen Sie sich übrigens nicht selbst kümmern. Das geschieht in der Voreinstellung automatisch 24 mal am Tag. Dieses Intervall lässt sich über den Eintrag Checks in der Datei /etc/clamav/freshclam.conf festlegen.

Produkte: Der Trick funktioniert mit Ubuntu 22.04 LTS. In anderen Versionen kann die Vorgehensweise abweichen. (ad)