Merhaba,

Clamav için ücretsiz sunulan php malware imzasi sayesinde sunucunuz üzerindeki malware bulaşmış php dosyalarını bulabilirsiniz.

Ücretsiz Php malware imzalarına https://malware.expert/signatures/ adresinden ulaşabilirsiniz.

#Kurulum

1. Clamav yüklü değilse depodan yükleyin.

apt-get install clamav

2.  vim /etc/clamav/freshclam.conf dosyasını editörle açıp en alt satıra asağıdaki satırlaları ekleyin.

DatabaseCustomURL http://cdn.malware.expert/malware.expert.ndb
DatabaseCustomURL http://cdn.malware.expert/malware.expert.hdb
DatabaseCustomURL http://cdn.malware.expert/malware.expert.ldb
DatabaseCustomURL http://cdn.malware.expert/malware.expert.fp

3.  Servisi yeniden başlatın

systemctl restart clamav-freshclam

4. Şimdi son olarak taranacak dizinde tarama işlemini başlatın.

clamscan -r /var/www/
veya
clamscan -r /var/www/*.php

Sevgiler.