悦库企业网盘病毒检测功能介绍

ClamAV 是一款开源的（GPLv2）反病毒工具包，专为邮件网关上的电子邮件扫描而设计。该工具包提供了包含灵活且可伸缩的监控程序、命令行扫描程序以及用于自动更新数据库的高级工具在内的大量实用程序。该工具包的核心在于可用于各类场合的反病毒引擎共享库。ClamAV可检测超过100万种病毒，蠕虫和特洛伊木马，包括Microsoft Office宏病毒，移动恶意软件和其他威胁。

悦库企业网盘先前集成了ClamAV，主要使用ClamAV杀毒引擎检测木马、病毒、恶意软件和其他恶意的威胁，ClamAV包括一个多线程扫描程序守护程序，用于按需文件扫描和自动签名更新的命令行实用程序。 悦库网盘病毒检测周期最少是一天，可以设置某一整点进行数据扫描，需要手动进行病毒检测与隔离，这样会造成上传的病毒文件不能实时隔离

原先的病毒检测

1、周期

2、文件是否上传到服务器

      由于病毒扫描周期是一天，工作时间每天会有大量的新文件会上传到服务器，定时扫描是需要文件已经上传到服务器，才会扫描，所以存在病毒扩散的风险。

3、服务器性能

      定时扫描周期较长，几乎对服务器性能没有过多影响

新的病毒检测

1、周期

       悦库企业网盘7*24小时全天候主动实时扫描，可将病毒检测功能设置为实时病毒检测，对每一个准备上传到网盘的文件进行扫描。

 2、文件是否上传到服务器

      上传的文件，所有文件在上传前都会进行检测，发现异常文件，直接拦截，放入病毒隔离区。有利于及时发现隐藏的病毒和可疑文件，管理员可以恢复可疑文件，病毒扩散的风险几乎不存在。

3、增加镜像源

      悦库企业网盘通过搭建私有镜像源进行内网分发，恶意软件编码的进步使恶意软件进行测试变得非常危险，但是我们仍然可以行使每个上传文件的实时保护。

4、服务器性能

      测试发现文件经常检查更新托管病毒数据库文件的服务器很容易过载，需要增加一个实时监视器，用于抵御新的攻击的同时尽量减轻服务器压力。

5、病毒库更新方法：

     1. 切换到目录：C:\Program Files (x86)\ydisks\clamav
     2. 在右键菜单中以管理员方式运行 freshclam.exe
     3. 等待更新完成。

      悦库网盘调整为实时保护功能能利用云技术来判别进去到网盘中的文档、图片、安装包等文件提前预警，做到有毒早知道早处理。同时悦库企业网盘会设置隔离区，被查到可能是病毒的文件都会被隔离在这里，可以选择删除文件或者恢复。隔离区的文件不能运行。