Linux系统虽然以安全性著称，但并非完全不会受到恶意程序的威胁，尤其是当系统作为服务器对外提供服务，或者需要频繁处理来自外部的文件时，安装合适的杀毒软件很有必要。目前有不少免费的Linux杀毒工具可供选择，它们各有侧重，能满足不同用户的安全防护需求。
1. ClamAV
ClamAV是目前最流行的开源免费Linux杀毒软件，支持多种Linux发行版，同时还能检测Windows和Mac系统的恶意程序，适合需要跨平台扫描的场景。
核心功能
- 支持实时病毒库更新，可检测病毒、木马、恶意脚本等多种威胁
- 提供命令行工具和后台守护进程两种运行模式
- 支持扫描本地文件、网络共享文件以及邮件附件
- 可以集成到邮件服务器、Web服务器中作为安全过滤组件
安装与使用
在Debian/Ubuntu系统中可以通过以下命令安装：
# 更新软件源 sudo apt update # 安装ClamAV及守护进程 sudo apt install clamav clamav-daemon # 更新病毒库 sudo freshclam
扫描指定目录的命令如下：
# 扫描/home目录，显示详细信息，遇到感染文件时自动删除 sudo clamscan -r -i --remove /home
2. chkrootkit
chkrootkit是专门用于检测Linux系统rootkit的工具，rootkit是一类可以隐藏自身和恶意进程的特殊恶意程序，普通杀毒软件很难发现，chkrootkit可以针对性排查这类威胁。
核心功能
- 检测常见的rootkit、后门程序以及被篡改的系统命令
- 检查系统日志、进程列表、网络端口等是否存在异常
- 轻量无依赖，运行速度快，不会占用过多系统资源
安装与使用
在CentOS/RHEL系统中可以通过yum安装：
# 安装chkrootkit sudo yum install chkrootkit # 运行检测 sudo chkrootkit
如果输出中出现INFECTED字样，说明对应项可能存在异常，需要进一步排查。
3. rkhunter
rkhunter（Rootkit Hunter）和chkrootkit功能类似，也是rootkit检测工具，但功能更全面，支持更多的检测规则和自动化检查。
核心功能
- 检测rootkit、后门、恶意内核模块以及被篡改的系统文件
- 检查系统配置是否存在安全风险，比如弱密码、不必要的开放端口
- 支持定期自动扫描，可配置邮件通知扫描结果
- 病毒库可定期更新，适配新的威胁特征
安装与使用
在Arch Linux系统中可以通过pacman安装：
# 安装rkhunter sudo pacman -S rkhunter # 更新数据库 sudo rkhunter --update # 运行系统检查 sudo rkhunter --check
检查完成后会生成详细的报告，提示各项检查的结果和对应的风险等级。
如何选择适合的免费杀毒软件
如果是普通桌面用户，只需要偶尔扫描本地文件，选择ClamAV即可满足需求；如果是服务器管理员，需要重点防范rootkit入侵，建议同时安装chkrootkit和rkhunter做双重检测；如果需要将杀毒功能集成到服务中，ClamAV的守护进程模式会更合适。所有工具都建议定期更新特征库，才能保证检测效果。
ClamAVchkrootkitrkhunter修改时间：2026-07-18 03:51:26