ClamAV clamscan无法检测归档文件内感染文件问题求助

核心问题排查 #

• 配置文件混淆：clamscan是独立扫描工具，默认读取clamscan.conf而非clamd.conf（后者为clamd守护进程配置文件），你在扫描器文件夹创建的配置可能未被clamscan加载。
• 配置项名称错误：ClamAV归档扫描的正确配置项是ScanArchive yes（首字母大写），而非scan-archive，错误的配置项会被直接忽略。

快速临时解决 #

直接在命令行指定归档扫描参数，无需修改配置文件：

clamscan -r -i --scan-archive=yes "包含带感染文件的归档文件的文件夹路径"

持久化配置步骤 #

1. 定位clamscan默认配置文件路径：
   • 主流Linux系统：/etc/clamav/clamscan.conf
   • macOS（Homebrew安装）：/usr/local/etc/clamav/clamscan.conf
   • 可通过clamscan --help查看官方默认路径说明
2. 编辑配置文件，找到#ScanArchive yes行，删除开头的注释符#，确保配置为：

   ScanArchive yes
   

3. 保存配置后重新执行原扫描命令即可生效。

额外验证项 #

• 检查系统是否安装对应归档解压工具：比如扫描RAR文件需要unrar，Ubuntu/Debian可执行sudo apt install unrar安装，CentOS/RHEL用sudo dnf install unrar。
• 单独测试归档文件：执行clamscan --scan-archive=yes 感染文件.zip，排除批量扫描或路径带来的干扰。

内容的提问来源于stack exchange，提问作者Meet Gujrathi