malware detection client 源码

克隆并设置以上传扫描结果。 下载并安装。 目前,用yarac编译IBM规则,并将它们放在/tmp/malware_detection_rules.yar 。 根据需要编辑config/filesystem_include.txt ,以指定要扫描的文件系统对象(文件/目录)。 然后,最好以root用户身份运行客户端,以进行完整扫描: # python client.py 客户端配置位于config/client.conf 。 它还需要一些可选的命令行参数。 使用-h选项寻求帮助: # python client.py [-h] [-d] [-r RULES_LOCATION] [-s FILE|DIR|PID] 请注意,目前,该客户端仅经过测试可在RHEL或类似Linux主机上工作。