Chrome病毒警告弹窗清除方法及Ubuntu-Pro 22.04下非删除型杀毒软件推荐(含安装步骤)
Chrome病毒警告弹窗清除方法及Ubuntu-Pro 22.04下非删除型杀毒软件推荐(含安装步骤)
Hey,我完全懂你这种怕杀毒软件乱删文件的顾虑,也知道弹窗跳出来有多烦!下面就一步步帮你解决问题,还有适合Ubuntu-Pro 22.04的、只消毒不删除的杀毒软件推荐,附详细安装配置步骤~
一、先搞定Chrome的病毒警告弹窗
这个弹窗大概率是你下载的PDF关联了恶意脚本,或者Chrome的安全机制检测到了风险,先从Chrome和系统层面排查:
- 清理可疑下载文件:打开Chrome右上角的三个点→「下载」,找到那个问题PDF,右键删除,顺便清空Ubuntu的废纸篓,彻底移除源文件
- 检查陌生Chrome扩展:同样点右上角三个点→「扩展」,看看有没有你没安装过的陌生扩展,直接点击「移除」
- 重置Chrome到默认设置:进入Chrome设置→拉到最底部点「高级」→找到「重置并清理」→选择「恢复原始设置」,这样能清除可能被恶意程序篡改的配置
- 排查系统启动项:打开Ubuntu的「启动应用程序」,看看有没有陌生的自动启动项,禁用掉可疑的条目
二、Ubuntu-Pro 22.04下推荐的非删除型杀毒软件(附安装步骤)
你之前用ClamAV没效果,大概率是没配置成「消毒」模式,下面给你优化配置,再推荐两款靠谱的工具,都能保证只消毒不删除文件:
1. ClamAV 优化配置(解决你之前无效的问题)
ClamAV是Linux下最常用的开源杀毒软件,默认可能是删除感染文件,改个配置就能改成消毒模式:
- 先更新并安装ClamAV:
sudo apt update && sudo apt install clamav clamav-daemon - 停止clamav-daemon服务,方便修改配置:
sudo systemctl stop clamav-daemon - 编辑配置文件,设置感染后动作:
找到sudo nano /etc/clamav/clamd.confActionOnInfection这一行,把默认的Remove改成Clean;如果没找到这行,就手动添加:
按ActionOnInfection CleanCtrl+O保存,回车确认,再按Ctrl+X退出编辑器 - 更新病毒库到最新版本:
sudo freshclam - 重启clamav-daemon服务:
sudo systemctl start clamav-daemon - 扫描你的下载目录(替换成你的实际路径):
这里sudo clamscan -r --bell --infected /home/你的用户名/Downloads-r是递归扫描子文件夹,--bell发现病毒会发出提醒,--infected只显示感染的文件,而且因为配置了Clean,会自动消毒而不是删除
2. Sophos Antivirus for Linux(专业级,支持消毒不删除)
Sophos是知名的商业杀毒软件,有免费的Linux版本,稳定性和检测率都不错,能配置成只消毒:
- 下载安装包(你可以去Sophos官网找Linux免费版,或者用命令行下载):
wget https://downloads.sophos.com/downloads/av/sav-linux-free-9.tgz - 解压安装包:
tar -xvzf sav-linux-free-9.tgz - 进入解压后的目录,执行安装脚本:
安装过程中会提示选择感染文件的处理方式,一定要选「Clean infected files」(消毒),不要选删除选项cd sav-linux-free-9 sudo ./install.sh - 更新病毒库:
sudo /opt/sophos-av/bin/savupdate - 扫描目标目录:
sudo /opt/sophos-av/bin/savscan -r --clean /home/你的用户名/Downloads--clean参数就是告诉软件只消毒,不会删除文件
3. Ubuntu-Pro自带的maldet工具(官方支持,更适配)
既然你订阅了Ubuntu-Pro,直接用官方支持的恶意软件检测工具更靠谱,同样可以配置不删除:
- 先绑定你的Ubuntu-Pro订阅密钥(如果还没绑定的话):
sudo pro attach 你的订阅密钥 - 安装maldet:
sudo apt install maldet - 编辑配置文件,设置只消毒不删除:
找到sudo nano /usr/local/maldetect/conf.maldetquar_hits,把值改成quar_hits="0"(0代表不隔离删除文件);再找到clean_hits,改成clean_hits="1"(1代表自动消毒感染文件) - 更新病毒库:
sudo maldet -u - 扫描目标目录:
sudo maldet -a /home/你的用户名/Downloads
三、额外避坑建议
- 以后尽量避免从可疑网站下载资源,你提到的那个站点确实有不少带恶意程序的文件,风险很高
- Ubuntu-Pro会自动推送安全更新,记得保持系统更新开启,定期升级系统补丁
- 如果弹窗还是反复出现,打开终端输入
htop,看看有没有陌生的高CPU占用进程,找到后用sudo kill 进程ID结束它
备注:内容来源于stack exchange,提问作者PVD




