Pular para o conteúdo principal
Caminho no painel: menu da esquerda > Configuração > cartão Ferramentas > Scanner Antivírus Tela Scanner Antivírus: Está ativado, Ação em caso de infecção e a opção de enviar relatório mesmo sem infecção
  1. Ajuste os campos, explicados abaixo.
  2. Clique em Salvar.
As mudanças valem na hora, e o painel responde “As configurações foram atualizadas.” Está ativado é o mesmo interruptor da tarefa semanal. Conferido no banco do painel: desmarcar aqui desligou a linha Executar uma verificação de vírus, em Intervalos de Manutenção, e marcar religou.

​
Quando ela roda, e como rodar agora

Linha Executar uma verificação de vírus em Intervalos de Manutenção, com o intervalo de 7 dias, a janela de 01 até 02 horas e os quatro ícones de ação O horário não fica nesta tela, e sim em CONFIGURAÇÕES > Intervalos de Manutenção, na linha Executar uma verificação de vírus: a cada 7 dias, entre 1h e 2h da hora do servidor. Conferido no registro: neste servidor ela rodou toda quinta-feira à 1h desde a instalação, sem falhar nenhuma semana, até uma verificação feita à mão numa terça; desde então roda às quartas, à 1h. A tela não tem campo de dia da semana: o intervalo é de 7 dias, e aqui a primeira execução caiu na primeira madrugada depois da instalação, que era de quinta. Rodar à mão muda esse dia, como se vê abaixo. Os quatro ícones da coluna AÇÕES são, da esquerda para a direita: Iniciar agora não mostra mensagem. A linha ganha a etiqueta Será iniciado, e a verificação começa no minuto seguinte. Medido em cinco verificações à mão e em três semanais: cada uma levou cerca de 3 minutos neste servidor, de menos de 3 a 3 min 13 s, com cerca de 4 mil arquivos, e de 20 a 40 segundos disso foram para atualizar a base de vírus. Rodar na hora conta como execução. A coluna ÚLTIMA EXECUÇÃO passa a mostrar a hora dela, e os 7 dias da verificação semanal passam a contar dali. Medido: com a última verificação à mão numa terça às 12:45, a de quinta não rodou, e a semanal seguinte rodou na quarta da outra semana, à 1h, a primeira hora do prazo depois dos 7 dias.

​
O que a verificação faz, e onde ver o resultado

A cada execução, na ordem:
  1. Atualiza a base de vírus. O ClamAV não fica rodando no servidor o tempo todo: o painel o chama só para a verificação.
  2. Verifica as pastas do campo Verificar diretórios.
  3. Aplica a Ação em caso de infecção e escreve o relatório.
O relatório fica em Mostrar registros, que leva a Status do Sistema > Registros, com o arquivo Executar uma verificação de vírus | avscan.log escolhido. Relatório de uma verificação: o arquivo achado, as pastas verificadas, o resumo e a mudança para a quarentena

​
A ação em caso de infecção

Medido com o EICAR, um arquivo de teste inofensivo que todo antivírus reconhece como vírus de propósito, posto na pasta de uma conta de teste. Uma verificação para cada opção: Quem achou o arquivo de teste foi uma das assinaturas adicionais, e o relatório põe esse tipo de achado numa seção à parte, INFECTIONS (UNOFFICIAL).
O painel não tem tela para ver nem devolver o que foi para a quarentenaProcurado nos modelos de tela do painel: a quarentena só aparece nesta tela de ajuste. A pasta nasce na primeira vez que algo vai para ela, e só o administrador do sistema (root) lê. Ao lado dos arquivos fica um mapa, _quarantine_mapping_file.json, com o caminho de onde cada um saiu.Devolver um arquivo, portanto, é trabalho de quem administra o servidor, pelo terminal, copiando de volta para o caminho que o mapa indica.
O cliente não é avisado. O e-mail vai só para os administradores, e com a quarentena ou a exclusão o arquivo some da pasta dele sem nenhum recado.

​
Quem recebe o relatório por e-mail

Todas as contas de administrador do painel. Medido: a cada verificação que mandou e-mail, o Registro de Eventos anotou um envio para cada administrador, “Email notification anti_virus_scanner_report sent to …”. O aviso é o evento verificação de antivírus, da tela Notificações. É lá que se desliga o e-mail ou se põe um endereço de cópia.

​
Pastas verificadas e pastas excluídas

Campos Verificar diretórios, com as três pastas de fábrica, e Excluir caminhos do escaneamento, vazio Caminho sem a barra do começo é aceito e corrigido. Conferido: home/users/ foi gravado como /home/users/. A exclusão funciona com o caminho exato e com curinga. Medido com três arquivos de teste numa verificação só: Com o campo vazio de novo, a verificação seguinte achou os três.

​
Assinaturas adicionais

Opções de assinaturas adicionais: Melhor taxa de detecção, Boa taxa de detecção, marcada, e Configuração customizada, com a lista de endereços da opção marcada Além da base oficial do ClamAV, o painel baixa listas de assinaturas de outras fontes. A tela mostra a lista de cada opção quando ela é escolhida:
Endereço inválido na configuração customizada some sem avisoMedido: salvar só com um texto que não é endereço gravou a lista vazia, e o painel respondeu “As configurações foram atualizadas.”, a mensagem de sempre. Com um endereço válido e um inválido juntos, ficou só o válido. Quem errar a digitação fica sem assinatura adicional nenhuma, achando que configurou. Depois de salvar, abra a tela de novo e confira o que ficou no campo.
A troca vale na verificação seguinte, que acerta a pasta de assinaturas antes de verificar. Medido, uma verificação para cada opção: Com a lista customizada de um endereço só, o arquivo de teste foi achado pela assinatura oficial do ClamAV, Eicar-Test-Signature, na seção normal do relatório. A base oficial continua valendo com qualquer opção desta tela.

​
O que pode dar errado

​
Ver também