← Chat Archive

Уточню, прежде чем писать код — под «антивирус в один файл» может иметь в виду разные вещи, и конкретный подход сильно влияет на реализацию: 1. **Обёртка над ClamAV** — ставим стандартный `clamav` (сигнатурный сканер с базой вирусов), и один скрипт запускает сканирование + шлёт алерт в Telegram (у вас уже настроен бот). Плюс: реальные вирусные сигнатуры. Минус: требует установки пакета ClamAV (не «чистый один файл» без зависимостей), жрёт RAM на VPS. 2. **Кастомный лёгкий скрипт-монитор** (без внешних зависимостей) — как ваши watchdog/health_monitor скрипты: проверяет подозрительные процессы, новые SUID-файлы, необычные cron-задания, открытые порты, изменения в критичных файлах (integrity check по хэшам), и шлёт алерт в Telegram при аномалии. Плюс: реально один файл, легко впишется в существующий crontab. Минус: не «антивирус» в классическом смысле — не ловит известные вирусы по сигнатурам, только подозрительное поведение/аномалии. Учитывая, что у вас VPS для торговых ботов (не публичный веб-сервер), какой вариант ближе к цели — поставить ClamAV с обёрткой, или лёгкий скрипт мониторинга аномалий в стиле ваших существующих watchdog-скриптов?