ClamAV, alternative Linux à Malwarebytes
Mis à jour le
Notre avis
ClamAV peut servir de remplacement de base pour Malwarebytes sur Linux, mais uniquement pour les utilisateurs à l’aise avec les outils en ligne de commande et qui n’ont pas besoin de protection en temps réel ou d’une interface graphique soignée. Il scanne les fichiers locaux, les clés USB et peut détecter de nombreuses signatures de malware connues, mais il manque les modules axés sur les rootkits et l’heuristique lourde que Malwarebytes propose sur Windows. Si vous avez besoin d’un scanner léger à la demande et que vous êtes d’accord avec des mises à jour manuelles, ClamAV fonctionne ; sinon, vous voudrez peut-être une suite de sécurité Linux commerciale offrant une surveillance en temps réel et des vérifications d’intégrité système plus approfondies.
- Licence
- GPL-2.0
- Prix
- Gratuit
- Dernière version
- 1.5.4
- Note
- —
Ce qui fonctionne pareil
- Les deux effectuent un scan à la demande des fichiers locaux et des médias amovibles
- Les deux maintiennent des bases de données de signatures régulièrement mises à jour
- Les deux peuvent détecter une large gamme de familles de malware connues
- Les deux fonctionnent sur Linux (ClamAV nativement, Malwarebytes via Wine ou VM)
Ce qui change
- ClamAV ne possède pas d’interface graphique intégrée ; Malwarebytes est livré avec une interface complète
- ClamAV ne propose que le scan à la demande ; Malwarebytes inclut une protection en temps réel
- La détection des rootkits et des modifications système est beaucoup plus limitée dans ClamAV
- La détection heuristique et basée sur le comportement est plus faible dans ClamAV par rapport à Malwarebytes
- ClamAV n’est pas intégré à la surveillance d’intégrité des fichiers système par défaut
Ouvrir vos fichiers Malwarebytes
Il n’existe aucun moyen documenté d’importer ou d’ouvrir les fichiers de quarantaine ou de journal de Malwarebytes dans ClamAV. Les deux programmes utilisent des formats propriétaires pour leurs archives de quarantaine, vous devrez donc extraire les fichiers manuellement ou compter sur l’installation Windows d’origine pour les visualiser. Si vous avez seulement besoin des résultats du scan, vous pouvez copier les journaux en texte brut, mais la compatibilité directe est inconnue.
Passer de Malwarebytes à ClamAV, étape par étape
- Installer ClamAV depuis le dépôt de votre distribution (ex. apt install clamav clamav-daemon).
- Exécuter freshclam pour télécharger la dernière base de données de signatures.
- Configurer clamd.conf pour le scan à la demande et activer le démon si vous souhaitez des scans plus rapides.
- Créer un script wrapper ou un alias simple pour scanner les montages USB (ex. clamscan -r /media/usb).
- Planifier un travail cron quotidien pour un scan système rapide si vous avez besoin de vérifications régulières.
- Tester la configuration en scannant un fichier test connu (EICAR) pour confirmer la détection.
Fonctionnalités clés de ClamAV
- Scanner en ligne de commande et démon (clamd)
- Base de données de plus de 70 000 signatures de virus
- Prise en charge de la filtration des e-mails via milter
- Bibliothèques multiplateforme (libclamav)
- Analyse multi-thread
- Détection heuristique intégrée
- Base de données des virus régulièrement mise à jour via freshclam
Installer ClamAV sous Linux
sudo apt install clamavsudo apt install clamavsudo dnf install clamavsudo pacman -S clamavsudo zypper install clamavQuestions fréquentes
ClamAV peut-il remplacer la protection en temps réel de Malwarebytes ?
Non. ClamAV ne propose que le scan à la demande ; il ne surveille pas l’activité des fichiers en continu.
ClamAV est-il efficace contre les rootkits ?
ClamAV inclut quelques vérifications heuristiques mais n’est pas spécialisé pour la détection de rootkits ; Malwarebytes dispose de modules dédiés à cet effet.
Dois-je exécuter ClamAV en tant que root ?
Le scan des répertoires système nécessite des privilèges root, mais vous pouvez exécuter le démon en tant qu’utilisateur non privilégié pour les fichiers de l’espace utilisateur.