Vá para seu diretório favorito onde você deixa os fontes das coisas que compila e destarreie o arquivo clamav-053.tar.gz:

$ cd tmp
$ tar xzfv $HOME/mydownloads/clamav-053.tar.gz

Configurando o módulo DAZUKO

Aqui um ponto muito importante. Para poder verificar o conteúdo de tudo que é acessado, o ClamAV se utiliza de um módulo que trabalha em comunicação com o kernel do sistema. Sendo assim é necessário que os fontes do kernel estejam devidamente instalados em seu computador. Para o RH 7.3, o pacote se chama kernel-source-2.4.18-3.i386.rpm e está localizado no CD 2. No CL8 o pacote se chama kernel-source-2.4.18-3U8_4cl e se encontra no CD 2.

Requerimento: kernel24-source

Tendo os fontes do kernel instalados, vamos ao passo-a-passo para instalar o DAZUKO. Isto é coisa para gente grande e por isso deve ser feito com o usuário root.

$ pwd
/home/marcolino/tmp/clamav-053
$ su -
# cd /home/marcolino/tmp/clamav-053
# cd support/dazuko
# make dazuko
# cp dazuko.o /usr/local/lib

Até aqui compilamos o módulo dazuko e copiamos ele para /usr/local/sbin. Coloquei aí porque não quis perder tempo acertando o kernel para incluir ele diretamente junto com o fonte. Para fazer isso consulte o site www.dazuko.org. Eu não fiz e tudo está funcionando.

Agora vamos instalar o DAZUKO. Continuamos como root.

# mknod -m 600 /dev/dazuko c 254 0
# insmod /usr/local/sbin/dazuko.o

É uma boa idéia carregar isso antes do ClamAv. Coloquei em meu script de start/stop para carregar. Depois você poderá ver com isso ficou.