malware-detection-client

克隆并设置以上传扫描结果。 下载并安装。 目前，用yarac编译IBM规则，并将它们放在/tmp/malware_detection_rules.yar 。 根据需要编辑config/filesystem_include.txt ，以指定要扫描的文件系统对象（文件/目录）。 然后，最好以root用户身份运行客户端，以进行完整扫描： # python client.py 客户端配置位于config/client.conf 。 它还需要一些可选的命令行参数。 使用-h选项寻求帮助： # python client.py [-h] [-d] [-r RULES_LOCATION] [-s FILE|DIR|PID] 请注意，目前，该客户端仅经过测试可在RHEL或类似Linux主机上工作。