Répondre à : Problème démarrage Ordissimo [NON-RESOLU]
Bearnais,
Le gros problème d'Ordissimo est de trouver le Teminal. Je l'ai fait une fois mais je ne me rappel plus comment, j'aurais du le noter !
Perso je déconseille à toutes les personnes âgées dont je m'occupe d'acheter ce genre de PC. Les quelques personnes qui avait fait ce choix, étant donné qu'il y avait un dual boot Linux/Windows j'ai mis Windows en prioritaire en mettant tous les raccourci identiques à Ordissimo sur le bureau Windows et ça leurs convenaient très bien.
Beaucoup plus facile à dépanner en cas de besoin.
Comment installer et utiliser ClamAV sur Linux
Clam AntiVirus (ClamAV) est antivirus open source en ligne de commandes.
Il est utilisé pour détecter les chevaux de Troie et les logiciels malveillants, y compris les virus.
Il peut analyser des fichiers rapidement et peut numériser sur un million de virus et de chevaux de Troie. L’une de ses utilisations principales est de numériser des courriels sur les passerelles du courrier.
ClamAV est supporté par les systèmes d’exploitation Linux suivants Ubuntu, Debian, Fedora, Redhat et bien d’autres distributions Linux.
Table des matières
1 Comment installer ClamAV sur Linux1.1 Sur Debian, Ubuntu, Mint avec APT
1.2 Sur Fedora, Redhat avec yum/Dnf
2 Comment mettre à jour ClamAV sur Linux
3 Comment faire un scan ClamAV sur Linux
4 Comment installer ClamTk
Comment installer ClamAV sur Linux Sur Debian, Ubuntu, Mint avec APT
Voici comment installer l’antivirus ClamAV avec l’utilitaire APT dans un terminal.
Mettez à jour les dépôts :
sudo apt-get update
Puis installez Clamav :
sudo apt-get install clamav clamav-daemon
Pour vérifier la version ClamAV :
debian@linux:~$ clamscan --version
ClamAV 0.103.5/26468/Tue Mar 1 09:31:38 2022
Sur Fedora, Redhat avec yum/Dnf
Pour les distributions de type Redhat, Fedora, on peut utilise yum/dnf :
Mettez à jour vos dépôts avec l’option update :
sudo dnf update
Puis installez clamav de cette manière :
sudo dnf install clamav-daemon
Comment mettre à jour ClamAV sur Linux
La base de données de signature de ClamAV est mise à jour automatiquement par le daemon freshclam.
Lorsqu’une mise à jour est livrée pour Clamav, les fichiers correspondants sont également mis à jour à l’intérieur de la base de données de signature.
De plus, la base de données Clamav Signature permet également aux utilisateurs d’utiliser Clamav en hors ligne.
La procédure est la suivante :
Arrêter le service FreshClam
Mettre à jour la base de données de signature (deux méthodes)
Mise à jour en exécutant la commande dans le terminal
Mise à jour en téléchargeant un fichier quotidien.cvd
Démarrer le service FreshClam
Voici comment opérer :
Pour arrêter le FreshClam, suivez simplement la commande Terminal.
sudo systemctl stop clamav-freshclam
Puis on utilise l’utilitaire freshclam pour se connecter, télécharger et installer les définitions virales :
sudo freshclam
L’utilitaire freshclam télécharge les mises à jour, une barre de progression s’affiche puis, il installe les fichiers daily.cld, main.cvd et bytecode.cvd :
Mais lorsque les définitions sont déjà à jour, vous obtenez un message database is up-to-date :
Tue Mar 1 10:48:15 2022 -> ClamAV update process started at Tue Mar 1 10:48:15 2022
Tue Mar 1 10:48:15 2022 -> daily.cld database is up-to-date (version: 26468, sigs: 1975052, f-level: 90, builder: raynman)
Tue Mar 1 10:48:15 2022 -> main.cvd database is up-to-date (version: 62, sigs: 6647427, f-level: 90, builder: sigmgr)
Tue Mar 1 10:48:15 2022 -> bytecode.cvd database is up-to-date (version: 333, sigs: 92, f-level: 63, builder: awillia2)
Enfin on peut relancer le service freshclam avec systemctl :
sudo systemctl start clamav-freshclam
Comment faire un scan ClamAV sur Linux
Pour analyser des fichiers, répertoires, on utilise l’utilitaire clamscan.
Par exemple pour analyser votre répertoire personnel :
sudo clamscan --infected --remove --recursive ~/
Les options :–infected : Imprime uniquement les fichiers infectés
–remove : Supprime les fichiers infectés automatiquement
–recursive : Tous les sous-répertoires de l’annuaire seront numérisés
Vous pouvez numériser votre système en entier entier en exécutant la commande suivante dans la fenêtre du terminal.
sudo clamscan --infected --recursive --remove /
Vous pouvez aussi utiliser les options -r -i et enfin –bell pour beeper à chaque détection.
Ainsi pour analyser le dossier de Téléchargements avec ces options :
clamscan -r -i --bell ~/Downloads
Enfin pour déplacer les fichiers détectés vers un dossier spécifique (quarantaine), utilisez l’option –move :
clamscan -r --move=~/VIRUS /tmp/
Durant l’analyse, ClamAV affiche le nom du fichier et le malware détecté :
/home/debian/recup/recup_dir.7124/f3378131584_FanEstelle.zip: Win.Trojan.Dialer-729 FOUND
/home/debian/recup/recup_dir.7124/f3378131584_FanEstelle.zip: Removed.
/home/debian/recup/recup_dir.3600/f2854339624_rogue.zip: Win.Trojan.Fakeav-55964 FOUND
/home/debian/recup/recup_dir.3600/f2854339624_rogue.zip: Removed.
/home/debian/recup/recup_dir.3318/f2790260488_autorun.zip: Win.Worm.Autorun-4621 FOUND
/home/debian/recup/recup_dir.3318/f2790260488_autorun.zip: Removed.
/home/debian/recup/recup_dir.8855/f3614192240_autorun.zip: Win.Worm.Autorun-4621 FOUND
/home/debian/recup/recup_dir.8855/f3614192240_autorun.zip: Removed.
Puis à la fin de l’analyse, on trouve un récapitulatif avec les statistiques :
Comment installer ClamTk
ClamTk est une interface utilisateur graphique pour le programme logiciel ClamAV, un antivirus open source très populaire.
Il propose ainsi toutes les options de mise à jour, analyse et permet de gérer la quarantaine.
Comment installer et utiliser un antivirus sur Ubuntu (ClamTk)
Voici comment installer l’antivirus ClamTk en graphique :
Ouvrez Ubuntu Software en cliquant sur l’icône A orange :
Dans la zone de recherche, saisissez clam puis cliquez sur le résultat ClamTk
Cliquez sur Installer
Puis saisissez le mot de passe super-administrateur
Comment télécharger et installer des logiciels sur Ubuntu
Par un terminal (APT)
La seconde méthode pour installer l’antivirus sur Ubuntu est d’utiliser l’utilitaire APT dans un terminal.
Ouvrez le terminal Ubuntu par la recherche d’application ou par le raccourci clavier CTRL+ALT+T. Plus de détails : Comment ouvrir terminal Ubuntu
Puis saisissez et validez la commande suivante :
sudo apt-get install clamtk
Appuyez sur O pour confirmer l’installation puis patientez
Comment utiliser un antivirus sur Ubuntu (ClamTk et ClamAV)
Présentation du module antivirus
Ouvrez la zone de recherche par l’icône loupe en bas à gauche
Puis cliquez sur ClamTk
L’interface s’ouvre alors avec les différents menus de Paramètres, Historique, Mise à jour et analyses
Faire un scan avec l’antivirus
Dans la partie Analyses, cliquez sur le type d’analyser à réaliser :Analyser un fichier : Analyser un fichier
Analyser un répertoire : Scanne l’arborescence d’un répertoire
Analyses : Vérifier la réputation d’un fichier
Sélectionnez le fichier ou répertoire puis cliquez sur Valider en haut à droite
L’analyse antivirus s’effectue avec le nombre de fichiers analysés et menaces possibles
Lorsqu’aucun malware n’est détecté, le message Aucune menace détectée s’affiche
Sinon une popup Résultats s’affiche avec la liste des fichiers, le malware détecte, à chaque fois 3 actions sont possibles :Quarantaine : Vous placez le fichier en quarantaine
Supprimer : Vous supprimez le fichier du système
Analyses : Effectuer une analyse supplémentaire du fichier
Planifier une analyse ou mise à jour de signature de l’antivirus
Le module antivirus d’Ubuntu vous permet de planifier une analyse de votre répertoire personnel et effectuer une mise à jour de signature de l’antivirus.
Depuis le menu principale, dans les paramètres > Planifications.
Puis réglez l’horaire de déclenchement
Quarantaine
La quarantaine liste les fichiers qui sont sortis du système afin de ne plus pouvoir interagir avec.
C’est un bon moyen de vérifier que le retrait du fichier ne pose aucun problème de fonctionnement du système.
Après quelques jours, vous pouvez supprimer ou restaurer le fichier.
Comprendre la quarantaine antivirus
Cliquez sur quarantaine depuis le menu principal
Sélectionnez le fichier puis :Restaurer pour rétablir le fichier à son emplacement d’origine
Supprimer pour supprimer définitivement le fichier de votre système
Liste blanche
La liste blanche (whitelist) vous permet de définir un répertoire dont les éléments ne seront pas analysés.
Cela est utile pour éviter d’analyser un répertoire avec beaucoup de fichiers pour gagner du temps ou encore éviter que l’antivirus émettent des alertes sur des fichiers sains (faux positif).
Par défaut la quarantaine de ClamTK se trouve dans le répertoire ~/.clamtk/viruses.
Vous gérez alors une liste de répertoire que vous placez en liste blanche.
Les paramètres
Enfin ClamTk propose quelques options d’analyses.
Notamment :
Analyser les logiciels potentiellement indésirable (PUP)
Analyser :les fichiers commençant par un point, soit donc les fichiers cachés
les fichiers dépassant 20 Mo
les dossiers récursivement. Cela est utile lorsque vous spécifiez un dossier, ClamAV va analyser les fichiers dans sous-répertoires
Vérifier les mises à jour de l’antivirus
Merci à Malékal pour ce Tuto
-
Cette réponse a été modifiée le il y a 1 mois par
.
-
Cette réponse a été modifiée le il y a 1 mois par .
"Ce que je sais c'est que je ne sais rien mais çà je le sais"