malice/avast

malice-avast

![Circle CI]([] ![License]([] ![Docker Stars]([] ![Docker Pulls]([] ![Docker Image]([***]

镜像概述

本镜像为Malice平台的Avast反病毒插件，基于Ubuntu Bionic构建，提供扫描能力。它可检测文件中的代码，支持多种输出格式与集成选项，适用于安全分析场景。

核心功能

1. 扫描：检测文件是否感染病毒或程序
2. 多格式输出：支持JSON、Markdown表格等结果展示
3. 病毒库更新：可手动更新Avast病毒定义库
4. 微服务部署：提供Web服务接口，便于系统集成
5. 数据集成：支持将结果发送至Elasticsearch或Webhook端点

使用场景

• 本地文件***检测
• 安全分析工作流集成
• 独立扫描微服务部署
• 批量目录文件扫描

配置说明

依赖

• Ubuntu Bionic镜像（84.1MB）

安装步骤

1. 安装Docker环境
2. 拉取镜像：docker pull malice/avast

基础使用

扫描EICAR测试文件：

bash
docker run --rm malice/avast EICAR

挂载本地文件扫描

bash
docker run --rm -v /path/to/your/files:/malware:ro malice/avast [文件名]

自定义许可证

bash
docker run --rm -v `pwd`/license.avastlic:/etc/avast/license.avastlic malice/avast EICAR

命令选项

Options:
  --verbose, -V          详细输出  
  --elasticsearch value  Elasticsearch地址（存储结果）[$MALICE_ELASTICSEARCH_URL]  
  --table, -t            输出Markdown表格  
  --callback, -c         结果POST到Webhook[$MALICE_ENDPOINT]  
  --proxy, -x            Webhook代理设置[$MALICE_PROXY]  
  --timeout value        超时时间（秒，默认120）[$MALICE_TIMEOUT]  
  --help, -h             帮助信息  
  --version, -v          版本信息  

示例输出

JSON格式

json
{
  "avast": {
    "infected": true,
    "result": "EICAR Test-NOT virus!!!",
    "engine": "2.1.2",
    "database": "17012800",
    "updated": "20170129"
  }
}

Markdown表格

注意：默认许可证有效期30天，需从Avast官网获取正式许可：[***]

扩展文档

• https://github.com/malice-plugins/avast/blob/master/docs/elasticsearch.md
• https://github.com/malice-plugins/avast/blob/master/docs/web.md
• https://github.com/malice-plugins/avast/blob/master/docs/callback.md
• https://github.com/malice-plugins/avast/blob/master/docs/update.md

问题反馈

如遇bug或功能需求，请提交GitHub Issue：https://github.com/malice-plugins/avast/issues/new

许可证

MIT协议，版权所有(c) 2016 blacktop