鉴别可疑装置包，能够吓酌 ClamAV 更新病毒特点库，再扫描装置文件或其地点文件夹；出现“FOUND”或习染文件计数大于 0 时，不要运行该装置包。ClamAV 用于扫描文件并汇报已识此外威胁，但“未检出”不蹬宗绝对安全，还应结合颁布者署名和文件起源判断。
ClamAV下载入口与合用前提
ClamAV 是恶意软件扫描工具，可查抄下载的装置文件，也可递归扫描文件夹并天生了局纪录。它适合在装置可疑软件之前做文件查抄；扫描时无需启动被查抄的装置包。
本页下载入口：ClamAV 装置包。下载时先查看下载项标注的合用系统和处置器架构，选择与设备相匹配的文件；若入口只提供一种装置包，则按其标注环境使用。装置包可能是系统装置法式或压缩文件，具体以下载项的文件注明为准。
装置与初次设置
- 从本页下载入口获取 ClamAV 装置包，并确认文件类型与设备环境相符。不要把待查抄的陌生装置包当作扫描工具装置。
- 若是下载的是装置法式，按装置向导实现装置；若是是压缩包，先解压到单独文件夹，再按包内注明运行。遇到颁布者不明、文件名与下载项不符或系统安全忠告时，先终场装置。
- 打开 ClamAV 地点目录的终端或号令行，更新病毒库。常用号令为
freshclam；Windows 环境中对应法式通常写作freshclam.exe。更新实现后振兴头扫描，以免使用过期特点库。
扫描装置包并查看了局
单文件扫描：适合查抄刚下载的一个装置包。在 ClamAV 法式目录打开号令行，运行 clamscan --infected "D:\Downloads\疑似装置包.exe"；Windows 环境可将法式名写为 clamscan.exe。把示例蹊径代替为现实文件地位。扫描了局会显示该文件是否射中已知威胁。
递归扫描文件夹：若是下载目录里有多个装置包，或装置文件被放在压缩包解出的文件夹中，可运行 clamscan --infected --recursive --log=scan.log "D:\Downloads"。将蹊径换成要查抄的目录；递归参数会查抄目录中的文件，日志参数则把了局写入纪录文件，便于逐项查看哪些文件被象征。
了局中出现 FOUND 或习染文件计数大于 0，暗示扫描器检出了威胁，应终场运行该文件，并隔离或删除它。显示 OK 且扫描齐全实现，只能注明本次扫描未发现已识此外威胁；若是病毒库更新失败、扫描报错或文件未被齐全读取，应先解决问题并沉新扫描。
降低误判与漏判风险
对未检出威胁的装置包，还要查抄文件属性中的颁布者署名是否与软件开发者一致，并确认文件确事反自预期渠路。署名缺失、颁布者名称异常、文件名假装成热点软件，或装置时索要与用处无关的权限，都是必要审慎对待的信号。不要仅凭图标、文件名或一次扫描了局决定装置；若 ClamAV 报警而你以为文件可信，先不要增长白名单或强走运行，应沉新确认起源并复查扫描纪录。
