ClamAV教程之Windows版本

世界不该如此，我们有得选择。此软件需要一点折腾，喜欢一键操作请安装360、腾讯电脑管家、火绒、瑞星，亦或江民、百度杀毒……。

官方教程

翻译为中文就是：

 

安装 ClamAV 需要管理员权限。
下载: http://www.clamav.net/downloads/production/ClamAV-0.102.3.exe
找到你下载的文件 ClamAV-0.102.3.exe 右击选择“以管理员身份运行”。可能会弹出提示信息“你是否允许来自未知发布者的此应用对你的设备进行更改吗？”范例“显示更多详细信息”进行查看，然后单击“是”。
……

通过 PowerShell 命令窗口进入安装目录
cd "c:\program files\clamav"
进行首次使用设置

使用 ClamAV 便携版进行安装
下载: https://www.clamav.net/downloads/production/clamav-0.102.3-win-x64-portable.zip
解压下载的文件。
打开 clamav-0.102.3-win-x64-portable 文件夹。
按住 Shift 键不送，然后再当前目录内右击（注意：鼠标不要放在任何一个文件上）。选择“在此处打开 PowerShell 窗口”如果失败，请重新操作。
进行首次使用设置

首次使用设置
在 PowerShell 窗口里输入下面的命令（可以复制粘贴哦）
copy .\conf_examples\freshclam.conf.sample .\freshclam.conf
copy .\conf_examples\clamd.conf.sample .\clamd.conf

接着输入
write.exe .\freshclam.conf
这一步将会用写字板打开文件 freshclam.conf。删除开头为 "Example" 的行，你还可以进行其他设置或者保持默认设置。

接着输入
write.exe .\clamd.conf
这一步将会用写字板打开文件 clamd.conf。删除开头为 "Example" 的行，你还可以进行其他设置或者保持默认设置。

第二步

下载病毒数据库。
在使用 ClamAV 检测文件是否有病毒前（使用clamd或clamscan）之前，必须首先在系统上的适当位置安装ClamAV病毒数据库（.cvd）文件。 这些病毒数据库文件的默认位置是C:\Program Files\ClamAV\database。
在 PowerShell 窗口下输入 .\freshclam.exe 将会自动更新病毒库文件。（温馨提示，在国内因为网络问题更新会很慢。基本上就是失败，所以请自行在官网下载病毒库文件，然后将病毒库文件移动至文件夹 C:\Program Files\ClamAV\database 中。

基本扫描
运行下面的命令，扫描当前文件夹
.\clamscan.exe .

该命令将扫描该文件夹下所有文件，但是不会扫描子文件夹里的文件。

.\clamscan.exe --recursive .
上面的命令会扫描该文件夹下的所有文件，包括子文件。相应的也更加耗时，你可以通过按 Ctrl-C 组合键终止扫描。

.\clamscan --recursive C:\
上面命令可以扫描指定的目录文件

想查看更多信息可以输入命令 .\clamscan.exe --help

单个文件扫描操作

在 PowerShell 命令窗口输入:
.\clamd.exe
这个启动过程可能会比较慢
在同一个目录下打开第二个 PowerShell 窗口，你可以使用 clamdscan 命令对文件进行扫描，使用方法和 clamscan 类似。
.\clamdscan.exe .

--这是分割线--
这里我提供一个批处理脚本，用于扫描单个文件。可以参考、修改、使用
start "服务窗口" cmd /k "echo 请耐心等待...&&echo 超过7天可使用.\freshclam.exe下载最新病毒库&&"C:\Program Files\ClamAV\clamd.exe""
start "用户接口窗口" cmd /k "C:&&cd C:\Program Files\ClamAV&&echo 要对文件夹进行扫描使用 .\clamscan.exe -r C:&&echo ------------------------&&echo clamdscan.exe 常用命令参数:&&echo ------------------------&&echo --remove 删除受感染的文件（要小心使用）&&echo --move=DIRECTORY 把感染的病毒文件移动至指定目录&&echo --copy=DIRECTORY 把感染的病毒文件复制到指定目录&&echo -i 仅显示感染的文件"