第29章 病毒和木马

第29章病毒和木马本章讲述个人用户更为关心的两个安全问题。计算机病毒和木马程序（尽管人们常常把这两个概念混为一谈）。几乎每个计算机用户都有被病毒和木马侵袭的经历，看看安全厂商病毒库的更新速度就知道了。本章首先介绍病毒和木马的基础知识，随后向读者推荐一款Linux上的防病毒软件。最后以对安全问题的反思来结束本章，这也是对整个系统安全篇的总结。29.1随时面临的威胁无论是系统管理员还是普通用户，每天都被形形色色的安全问题包围着。一些人为了显示自己的存在编写了计算机病毒，另一些人则热衷于侵入别人的主机。一些最初用于科研目的的病毒和木马也有可能被人利用而让计算机用户蒙受损失。所谓知己知彼，在寻找合适的安全手段之前，首先来看一下简单的安全知识。29.1.1计算机病毒病毒介绍29.1.2特洛伊木马特洛伊木马概述29.1.3掩盖入侵痕迹：rootkitsrootkit概述29.2Linux下的防毒软件：ClamAVClamAV是Linux上最流行的防病毒软件。包含完整的防病毒工具库，并且更新迅速。ClamAV由TomaszKojm开发，遵循GPL协议免费发放。本书列举的两个Linux发行版（Ubuntu和openSUSE）都在其安装源中包含了这款软件。如果读者使用的发行版本没有包含它，那么可以在上下载到。29.2.1更新病毒库freshclam命令更新病毒库29.2.2基本命令和选项clamscan命令29.2.3图形化工具使用ClamAV图形化工具扫描病毒库29.3反思：Linux安全吗讨论Linux的安全性