软件需要
1.
ClamAV
http://www.skycn.com/soft/37063.html这里
下载
2.
Windows Server 2003 Resource Kit Tools
http://www.microsoft.com/downloads/details.aspx?FamilyID=9d467a69-57ff-4ae7-96ee-b18c4790cffd&DisplayLang=en这里下载
安装好ClamAV
找到C:\clamav-devel\etc
这个clamd.conf 这个配置文件
用写字板打开
找到
LocalSocket /cygdrive/c/clamav-devel/clamd.sock
FixStaleSocket yes
以上两个
改成
#LocalSocket /cygdrive/c/clamav-devel/clamd.sock
#FixStaleSocket yes
以下的行必须设置正确。表示这个服务只提供给本机使用，开放的端口是3310。
TCPSocket 3310
TCPAddr 127.0.0.1
下面这一句里面，确定了最大扫描附件的大小，必须保证比你在KMS里面设置的允许最大
邮件要大。
StreamMaxLength 15M
把 Resource Kit Tools 里面的 instsrv.exe 跟 srvany.exe 复制到 C:\WINDOWS 目录。然后执行：
instsrv
ClamAV C:\WINDOWS\srvany.exe
这样操作之后，会在服务里面多了一个叫做
ClamAV 的服务。但此时这个服务还是空的，还要建立对应的注册表信息。并导入到 Windows 注册表才行。以下是 REG 文件的内容，用记事本输入后存成
ClamAV.reg 然后双击就可以导入到注册表了。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
ClamAV\Parameters]
"Application"="C:\\clamav-devel\\bin\\clamd.exe"
注册好之后，可以用 net start
ClamAV 来启动这个服务。要测试服务是否正常运作，用 telnet 来检验：
telnet 127.0.0.1 3310
会出现一个空白的屏幕，随便打个字符，提示 UNKNOWN COMMAND 然后自动退出来，就证明服务已经正常运行了。
剩下的就是在KMS里面把AntiVirus的引擎选择
ClamAV了，这个操作很简单，就不详细说了
下面提供注册文件和病毒样本
[
本帖最后由 wingkwong 于 2007-8-12 00:56 编辑 ]
