← Chat Archive

Есть уточнение перед тем, как писать код — "антивирус" может означать разное: 1. **Обёртка над ClamAV** (реальная база вирусных сигнатур, `apt install clamav`) — один Python/bash файл, который запускает `clamscan` по ключевым директориям (домашняя папка, `/tmp`, папки OpenAlgo), логирует и шлёт алерт в Telegram (у тебя уже есть бот и chat_id из вотчдога) при обнаружении угроз. Можно добавить в cron. 2. **Кастомный эвристический сканер** без реальной базы сигнатур — ищет подозрительные процессы, cron-задания, SUID-бинарники, необычные открытые порты, недавно изменённые системные файлы и т.п. Это не "антивирус" в классическом смысле, а skорее IDS/security-checker. Для реальной защиты правильный инженерный подход — вариант 1 (не изобретать вирусные сигнатуры с нуля, а обернуть проверенный движок). Могу сделать и то, и другое в одном файле (ClamAV-скан + доп. эвристики), с алертами в Telegram по твоей существующей схеме. Подтверди: ставим ClamAV на VPS (apt install, ~100-200MB с базой сигнатур) и делаю один Python-скрипт-обёртку + cron? Или нужен только эвристический чекер без установки пакетов?