ClamAV - Revision history

Kangtain: Kangtain moved page Software/ClamAV to ClamAV over redirect

2022-11-19T15:15:06Z

Kangtain moved page Software/ClamAV to ClamAV over redirect

← Older revision	Revision as of 22:15, 19 November 2022
(No difference)

Kangtain: /* Keterangan */

2022-11-18T23:30:17Z

Keterangan

← Older revision		Revision as of 06:30, 19 November 2022
Line 105:		Line 105:
	[[Category:Security]]		[[Category:Security]]
	[[Category:Linux]]		[[Category:Linux]]
	~~{{DISPLAYTITLE:ClamAV}}~~

Kangtain: /* Keterangan */

2022-09-05T15:00:17Z

Keterangan

← Older revision		Revision as of 22:00, 5 September 2022
Line 105:		Line 105:
	[[Category:Security]]		[[Category:Security]]
	[[Category:Linux]]		[[Category:Linux]]
			{{DISPLAYTITLE:ClamAV}}

Kangtain: Kangtain moved page ClamAV to Software/ClamAV

2022-09-05T14:59:37Z

Kangtain moved page ClamAV to Software/ClamAV

← Older revision	Revision as of 21:59, 5 September 2022
(No difference)

Kangtain at 14:59, 5 September 2022

2022-09-05T14:59:02Z

← Older revision		Revision as of 21:59, 5 September 2022
Line 4:		Line 4:
	<syntaxhighlight lang="shell">		<syntaxhighlight lang="shell">
	sudo apt update		sudo apt update
	</syntaxhighlight><syntaxhighlight lang="shell">		</syntaxhighlight>

			<syntaxhighlight lang="shell">
	sudo apt-get install clamav clamav-daemon		sudo apt-get install clamav clamav-daemon
	</syntaxhighlight>		</syntaxhighlight>
Line 16:		Line 18:
	<syntaxhighlight lang="shell">		<syntaxhighlight lang="shell">
	sudo systemctl stop clamav-freshclam		sudo systemctl stop clamav-freshclam
	</syntaxhighlight><syntaxhighlight lang="shell">		</syntaxhighlight>

			<syntaxhighlight lang="shell">
	sudo freshclam		sudo freshclam
	</syntaxhighlight>		</syntaxhighlight>
Line 25:		Line 29:

	Selain itu, install htop untuk memudahkan dalam membaca proses yang sedang aktif.		Selain itu, install htop untuk memudahkan dalam membaca proses yang sedang aktif.
	Install htop di [[CentOS]]<syntaxhighlight lang="shell">		Install htop di [[CentOS]]

			<syntaxhighlight lang="shell">
	yum install htop -y		yum install htop -y
	</syntaxhighlight>Install htop di Debian/[[Ubuntu]]<syntaxhighlight lang="shell">		</syntaxhighlight>

			Install htop di Debian/[[Ubuntu]]

			<syntaxhighlight lang="shell">
	sudo apt install htop -y		sudo apt install htop -y
	</syntaxhighlight>Jalankan perintah berikut untuk melihat proses apa saja yang sedang berjalan di system [[Linux]]<syntaxhighlight lang="shell">		</syntaxhighlight>

			Jalankan perintah berikut untuk melihat proses apa saja yang sedang berjalan di system [[Linux]]

			<syntaxhighlight lang="shell">
	htop		htop
	</syntaxhighlight>		</syntaxhighlight>
Line 35:		Line 49:
	==Scan Virus dan Malware==		==Scan Virus dan Malware==

	Jika sudah terinstall, lakukan scanning virus dan malware di server Linux dengan ClamAV, dengan cara sebagai berikut, contoh di direktori <code>/home</code><syntaxhighlight lang="shell">		Jika sudah terinstall, lakukan scanning virus dan malware di server Linux dengan ClamAV, dengan cara sebagai berikut, contoh di direktori <code>/home</code>

			<syntaxhighlight lang="shell">
	clamscan -ri /home		clamscan -ri /home
	</syntaxhighlight><syntaxhighlight lang="shell">		</syntaxhighlight>

			<syntaxhighlight lang="shell">
	clamscan -ri /root		clamscan -ri /root
	</syntaxhighlight>		</syntaxhighlight>
Line 52:		Line 70:
	Saat proses scanning dapat langsung dihapus oleh ClamAV dengan menambahkan option <code>–remove</code>, tetapi cara ini kita lewati mengingat jika ada virus lebih dari satu dan ClamAV tidak mendeteksinya secara keseluruhan.		Saat proses scanning dapat langsung dihapus oleh ClamAV dengan menambahkan option <code>–remove</code>, tetapi cara ini kita lewati mengingat jika ada virus lebih dari satu dan ClamAV tidak mendeteksinya secara keseluruhan.

	Sehingga, ketika ada file yang terinfeksi ditampilkan, terlebih dahulu masuklah ke direktori dimana file berada dan jangan terburu-buru untuk dihapus. Biasanya virus tersebut sudah menggandakan diri dan biasanya jika di web hosting berekstensi .php tapi dengan nama samaran menyerupai file script <code>PHP</code> yang ada di server dan juga acap kali menggunakan abjad acak susah dieja.<syntaxhighlight lang="shell">		Sehingga, ketika ada file yang terinfeksi ditampilkan, terlebih dahulu masuklah ke direktori dimana file berada dan jangan terburu-buru untuk dihapus. Biasanya virus tersebut sudah menggandakan diri dan biasanya jika di web hosting berekstensi .php tapi dengan nama samaran menyerupai file script <code>PHP</code> yang ada di server dan juga acap kali menggunakan abjad acak susah dieja.

			<syntaxhighlight lang="shell">
	TXrBPv		TXrBPv
	php		php
Line 58:		Line 78:
	php		php
	.pid		.pid
	</syntaxhighlight>File malware pernah dijumpai dengan ukuran yang sama yaitu 7mb. Jenis malware ini memanfaatkan server untuk ngeflood/melakukan spam ke server lain, mudah dilihat prosesnya dengan command LiSt Open Files alias <code>lsof</code> dengan filter port 80.		</syntaxhighlight>

			File malware pernah dijumpai dengan ukuran yang sama yaitu 7mb. Jenis malware ini memanfaatkan server untuk ngeflood/melakukan spam ke server lain, mudah dilihat prosesnya dengan command LiSt Open Files alias <code>lsof</code> dengan filter port 80.

	Pada web [[WordPress]], untuk file-file [[WordPress]] regular dengan file virus/malware ataupun file script WP yang sudah terinfeksi, dapat dilihat dari nama file/isi kodenya.		Pada web [[WordPress]], untuk file-file [[WordPress]] regular dengan file virus/malware ataupun file script WP yang sudah terinfeksi, dapat dilihat dari nama file/isi kodenya.
	Menghapus virus dan malware		Menghapus virus dan malware

	Gunakan perintah <code>rm</code> untuk menghapus secara manual semua file yang terinfeksi<syntaxhighlight lang="shell">		Gunakan perintah <code>rm</code> untuk menghapus secara manual semua file yang terinfeksi

			<syntaxhighlight lang="shell">
	rm -rf TXrBPv .pid dan_file_seterusnya		rm -rf TXrBPv .pid dan_file_seterusnya
	</syntaxhighlight>Gunakan perintah htop atau ps untuk melihat prosesnya. Jika masih jalan, di kill . Misal nama malwarenya TXrBPv<syntaxhighlight lang="shell">		</syntaxhighlight>

			Gunakan perintah htop atau ps untuk melihat prosesnya. Jika masih jalan, di kill . Misal nama malwarenya TXrBPv

			<syntaxhighlight lang="shell">
	ps -ef \| grep 'TXrBPv'		ps -ef \| grep 'TXrBPv'
	</syntaxhighlight>Setelah tampil PID nya langsung di kill, contoh<syntaxhighlight lang="shell">		</syntaxhighlight>

			Setelah tampil PID nya langsung di kill, contoh

			<syntaxhighlight lang="shell">
	kill -9 12986		kill -9 12986
	</syntaxhighlight>		</syntaxhighlight>

	[[Category:Security]]		[[Category:Security]]
	[[Category:Linux]]		[[Category:Linux]]

Kangtain at 03:46, 26 August 2022

2022-08-26T03:46:48Z

← Older revision		Revision as of 10:46, 26 August 2022
Line 2:		Line 2:

	== Instalasi ==		== Instalasi ==
	sudo apt update		<syntaxhighlight lang="shell">
			sudo apt update
	sudo apt-get install clamav clamav-daemon		</syntaxhighlight><syntaxhighlight lang="shell">
			sudo apt-get install clamav clamav-daemon
			</syntaxhighlight>

	=== Cek Versi ===		=== Cek Versi ===
	clamscan --version		<syntaxhighlight lang="shell">
			clamscan --version
			</syntaxhighlight>

	=== Update Data Base ===		=== Update Data Base ===
	sudo systemctl stop clamav-freshclam		<syntaxhighlight lang="shell">
			sudo systemctl stop clamav-freshclam
	sudo freshclam		</syntaxhighlight><syntaxhighlight lang="shell">
			sudo freshclam
			</syntaxhighlight>

	==Penggunaan ClamAV==		==Penggunaan ClamAV==
Line 19:		Line 25:

	Selain itu, install htop untuk memudahkan dalam membaca proses yang sedang aktif.		Selain itu, install htop untuk memudahkan dalam membaca proses yang sedang aktif.
	Install htop di [[CentOS]]		Install htop di [[CentOS]]<syntaxhighlight lang="shell">
	yum install htop -y		yum install htop -y
			</syntaxhighlight>Install htop di Debian/[[Ubuntu]]<syntaxhighlight lang="shell">
	Install htop di Debian/[[Ubuntu]]		sudo apt install htop -y
	sudo apt install htop -y		</syntaxhighlight>Jalankan perintah berikut untuk melihat proses apa saja yang sedang berjalan di system [[Linux]]<syntaxhighlight lang="shell">
			htop
	Jalankan perintah berikut untuk melihat proses apa saja yang sedang berjalan di system [[Linux]]		</syntaxhighlight>
	htop

	==Scan Virus dan Malware==		==Scan Virus dan Malware==

	Jika sudah terinstall, lakukan scanning virus dan malware di server Linux dengan ClamAV, dengan cara sebagai berikut, contoh di direktori <code>/home</code>		Jika sudah terinstall, lakukan scanning virus dan malware di server Linux dengan ClamAV, dengan cara sebagai berikut, contoh di direktori <code>/home</code><syntaxhighlight lang="shell">
	clamscan -ri /home		clamscan -ri /home
			</syntaxhighlight><syntaxhighlight lang="shell">
	clamscan -ri /root		clamscan -ri /root
			</syntaxhighlight>

	===Keterangan===		===Keterangan===
Line 46:		Line 52:
	Saat proses scanning dapat langsung dihapus oleh ClamAV dengan menambahkan option <code>–remove</code>, tetapi cara ini kita lewati mengingat jika ada virus lebih dari satu dan ClamAV tidak mendeteksinya secara keseluruhan.		Saat proses scanning dapat langsung dihapus oleh ClamAV dengan menambahkan option <code>–remove</code>, tetapi cara ini kita lewati mengingat jika ada virus lebih dari satu dan ClamAV tidak mendeteksinya secara keseluruhan.

	Sehingga, ketika ada file yang terinfeksi ditampilkan, terlebih dahulu masuklah ke direktori dimana file berada dan jangan terburu-buru untuk dihapus. Biasanya virus tersebut sudah menggandakan diri dan biasanya jika di web hosting berekstensi .php tapi dengan nama samaran menyerupai file script <code>PHP</code> yang ada di server dan juga acap kali menggunakan abjad acak susah dieja.		Sehingga, ketika ada file yang terinfeksi ditampilkan, terlebih dahulu masuklah ke direktori dimana file berada dan jangan terburu-buru untuk dihapus. Biasanya virus tersebut sudah menggandakan diri dan biasanya jika di web hosting berekstensi .php tapi dengan nama samaran menyerupai file script <code>PHP</code> yang ada di server dan juga acap kali menggunakan abjad acak susah dieja.<syntaxhighlight lang="shell">
			TXrBPv
	TXrBPv		php
	php		php
	php		php
	php		.pid
	.pid		</syntaxhighlight>File malware pernah dijumpai dengan ukuran yang sama yaitu 7mb. Jenis malware ini memanfaatkan server untuk ngeflood/melakukan spam ke server lain, mudah dilihat prosesnya dengan command LiSt Open Files alias <code>lsof</code> dengan filter port 80.

	File malware pernah dijumpai dengan ukuran yang sama yaitu 7mb. Jenis malware ini memanfaatkan server untuk ngeflood/melakukan spam ke server lain, mudah dilihat prosesnya dengan command LiSt Open Files alias <code>lsof</code> dengan filter port 80.

	Pada web [[WordPress]], untuk file-file [[WordPress]] regular dengan file virus/malware ataupun file script WP yang sudah terinfeksi, dapat dilihat dari nama file/isi kodenya.		Pada web [[WordPress]], untuk file-file [[WordPress]] regular dengan file virus/malware ataupun file script WP yang sudah terinfeksi, dapat dilihat dari nama file/isi kodenya.
	Menghapus virus dan malware		Menghapus virus dan malware

	Gunakan perintah <code>rm</code> untuk menghapus secara manual semua file yang terinfeksi		Gunakan perintah <code>rm</code> untuk menghapus secara manual semua file yang terinfeksi<syntaxhighlight lang="shell">
	rm -rf TXrBPv .pid dan_file_seterusnya		rm -rf TXrBPv .pid dan_file_seterusnya
			</syntaxhighlight>Gunakan perintah htop atau ps untuk melihat prosesnya. Jika masih jalan, di kill . Misal nama malwarenya TXrBPv<syntaxhighlight lang="shell">
	Gunakan perintah htop atau ps untuk melihat prosesnya. Jika masih jalan, di kill . Misal nama malwarenya TXrBPv		ps -ef \| grep 'TXrBPv'
	ps -ef \| grep 'TXrBPv'		</syntaxhighlight>Setelah tampil PID nya langsung di kill, contoh<syntaxhighlight lang="shell">
			kill -9 12986
	Setelah tampil PID nya langsung di kill, contoh		</syntaxhighlight>
	kill -9 12986

	[[Category:Security]]		[[Category:Security]]
	[[Category:Linux]]		[[Category:Linux]]

Kangtain at 05:45, 15 November 2021

2021-11-15T05:45:11Z

← Older revision		Revision as of 12:45, 15 November 2021
Line 2:		Line 2:

	== Instalasi ==		== Instalasi ==
	~~{{Terminal\|~~sudo apt update}}		sudo apt update
	~~{{Terminal\|~~sudo apt-get install clamav clamav-daemon}}
			sudo apt-get install clamav clamav-daemon

	=== Cek Versi ===		=== Cek Versi ===
	~~{{Terminal\|~~clamscan --version}}		clamscan --version

	=== Update Data Base ===		=== Update Data Base ===
	~~{{Terminal\|~~sudo systemctl stop clamav-freshclam}}		sudo systemctl stop clamav-freshclam
	~~{{Terminal\|~~sudo freshclam}}
			sudo freshclam

	==Penggunaan ClamAV==		==Penggunaan ClamAV==
Line 18:		Line 20:
	Selain itu, install htop untuk memudahkan dalam membaca proses yang sedang aktif.		Selain itu, install htop untuk memudahkan dalam membaca proses yang sedang aktif.
	Install htop di [[CentOS]]		Install htop di [[CentOS]]
	~~{{Terminal\|~~yum install htop -y}}		yum install htop -y

	Install htop di Debian/[[Ubuntu]]		Install htop di Debian/[[Ubuntu]]
	~~{{Terminal\|~~sudo apt install htop -y}}		sudo apt install htop -y

	Jalankan perintah berikut untuk melihat proses apa saja yang sedang berjalan di system [[Linux]]		Jalankan perintah berikut untuk melihat proses apa saja yang sedang berjalan di system [[Linux]]
	~~{{Terminal\|~~htop}}		htop

	==Scan Virus dan Malware==		==Scan Virus dan Malware==

	Jika sudah terinstall, lakukan scanning virus dan malware di server Linux dengan ClamAV, dengan cara sebagai berikut, contoh di direktori <code>/home</code>		Jika sudah terinstall, lakukan scanning virus dan malware di server Linux dengan ClamAV, dengan cara sebagai berikut, contoh di direktori <code>/home</code>
	~~{{Terminal\|~~clamscan -ri /home}}		clamscan -ri /home
	~~{{Terminal\|~~clamscan -ri /root}}
			clamscan -ri /root

	===Keterangan===		===Keterangan===
Line 45:		Line 48:
	Sehingga, ketika ada file yang terinfeksi ditampilkan, terlebih dahulu masuklah ke direktori dimana file berada dan jangan terburu-buru untuk dihapus. Biasanya virus tersebut sudah menggandakan diri dan biasanya jika di web hosting berekstensi .php tapi dengan nama samaran menyerupai file script <code>PHP</code> yang ada di server dan juga acap kali menggunakan abjad acak susah dieja.		Sehingga, ketika ada file yang terinfeksi ditampilkan, terlebih dahulu masuklah ke direktori dimana file berada dan jangan terburu-buru untuk dihapus. Biasanya virus tersebut sudah menggandakan diri dan biasanya jika di web hosting berekstensi .php tapi dengan nama samaran menyerupai file script <code>PHP</code> yang ada di server dan juga acap kali menggunakan abjad acak susah dieja.

	~~{{Example\|Smaple}}~~
	TXrBPv		TXrBPv
	php		php
Line 58:		Line 60:

	Gunakan perintah <code>rm</code> untuk menghapus secara manual semua file yang terinfeksi		Gunakan perintah <code>rm</code> untuk menghapus secara manual semua file yang terinfeksi
	~~{{Terminal\|~~rm -rf TXrBPv .pid dan_file_seterusnya}}		rm -rf TXrBPv .pid dan_file_seterusnya

	Gunakan perintah htop atau ps untuk melihat prosesnya. Jika masih jalan, di kill . Misal nama malwarenya TXrBPv		Gunakan perintah htop atau ps untuk melihat prosesnya. Jika masih jalan, di kill . Misal nama malwarenya TXrBPv
	~~{{Terminal\|~~ps -ef \| grep 'TXrBPv'}}		ps -ef \| grep 'TXrBPv'

	Setelah tampil PID nya langsung di kill, contoh		Setelah tampil PID nya langsung di kill, contoh
	~~{{Terminal\|~~kill -9 12986}}		kill -9 12986

	[[Category:Security]][[Category:Linux]]		[[Category:Security]]
			[[Category:Linux]]

Kangtain: /* Keterangan */

2021-11-09T02:25:23Z

Keterangan

← Older revision		Revision as of 09:25, 9 November 2021
Line 58:		Line 58:

	Gunakan perintah <code>rm</code> untuk menghapus secara manual semua file yang terinfeksi		Gunakan perintah <code>rm</code> untuk menghapus secara manual semua file yang terinfeksi
	rm -rf TXrBPv .pid dan_file_seterusnya		{{Terminal\|rm -rf TXrBPv .pid dan_file_seterusnya}}

	Gunakan perintah htop atau ps untuk melihat prosesnya. Jika masih jalan, di kill . Misal nama malwarenya TXrBPv		Gunakan perintah htop atau ps untuk melihat prosesnya. Jika masih jalan, di kill . Misal nama malwarenya TXrBPv
	ps -ef \| grep 'TXrBPv'		{{Terminal\|ps -ef \| grep 'TXrBPv'}}

	Setelah tampil PID nya langsung di kill, contoh		Setelah tampil PID nya langsung di kill, contoh
	kill -9 12986		{{Terminal\|kill -9 12986}}

	[[Category:Security]][[Category:Linux]]		[[Category:Security]][[Category:Linux]]

Kangtain: /* Scan Virus dan Malware */

2021-11-09T02:24:54Z

Scan Virus dan Malware

← Older revision		Revision as of 09:24, 9 November 2021
Line 29:		Line 29:

	Jika sudah terinstall, lakukan scanning virus dan malware di server Linux dengan ClamAV, dengan cara sebagai berikut, contoh di direktori <code>/home</code>		Jika sudah terinstall, lakukan scanning virus dan malware di server Linux dengan ClamAV, dengan cara sebagai berikut, contoh di direktori <code>/home</code>
	clamscan -ri /home		{{Terminal\|clamscan -ri /home}}
			{{Terminal\|clamscan -ri /root}}

	===Keterangan===		===Keterangan===
Line 44:		Line 45:
	Sehingga, ketika ada file yang terinfeksi ditampilkan, terlebih dahulu masuklah ke direktori dimana file berada dan jangan terburu-buru untuk dihapus. Biasanya virus tersebut sudah menggandakan diri dan biasanya jika di web hosting berekstensi .php tapi dengan nama samaran menyerupai file script <code>PHP</code> yang ada di server dan juga acap kali menggunakan abjad acak susah dieja.		Sehingga, ketika ada file yang terinfeksi ditampilkan, terlebih dahulu masuklah ke direktori dimana file berada dan jangan terburu-buru untuk dihapus. Biasanya virus tersebut sudah menggandakan diri dan biasanya jika di web hosting berekstensi .php tapi dengan nama samaran menyerupai file script <code>PHP</code> yang ada di server dan juga acap kali menggunakan abjad acak susah dieja.

	~~Contohnya:~~		{{Example\|Smaple}}
	TXrBPv		TXrBPv
	php		php

Kangtain: /* Penggunaan ClamAV */

2021-11-09T02:23:31Z

Penggunaan ClamAV

← Older revision		Revision as of 09:23, 9 November 2021
Line 18:		Line 18:
	Selain itu, install htop untuk memudahkan dalam membaca proses yang sedang aktif.		Selain itu, install htop untuk memudahkan dalam membaca proses yang sedang aktif.
	Install htop di [[CentOS]]		Install htop di [[CentOS]]
			{{Terminal\|yum install htop -y}}
	yum install htop -y

	Install htop di Debian/[[Ubuntu]]		Install htop di Debian/[[Ubuntu]]
	sudo apt install htop -y		{{Terminal\|sudo apt install htop -y}}

	Jalankan perintah berikut untuk melihat proses apa saja yang sedang berjalan di system [[Linux]]		Jalankan perintah berikut untuk melihat proses apa saja yang sedang berjalan di system [[Linux]]
	htop		{{Terminal\|htop}}

	==Scan Virus dan Malware==		==Scan Virus dan Malware==