ClamAV

Clam AntiVirus（ClamAV）是免费而且开放原代码的杀毒软件，软件与病毒码的更新皆由社群发布。目前ClamAV主要是使用在由Linux、FreeBSD等类 Unix 系统架设的邮件服务器上，提供电子邮件的病毒扫描服务。

Clam AntiVirus
Clam AV 0.96
Clam AV 0.96
开发者思科系统
当前版本
  • 1.3.0 (2024年2月7日；稳定版本)[1]
源代码库
操作系统Unix-like、Microsoft Windows
类型杀毒软件
许可协议GNU通用公共许可证
网站www.clamav.net
ClamWin

ClamAV本身是在文本接口下运作，但也有许多图形接口的前端工具（GUI front-end）可用，另外由于其开放原代码的特性，在Windows与Mac OS X平台都有其移植版。

功能

ClamAV包含很多任务具：命令行扫描仪、数据库自动更新器和可调整的多线程后台进程，从共享的进程库中在杀毒引擎上运行。

此应用程序亦包含对邮件的Milter接口和手动运行扫描的功能。它支持Zip、RAR、Tar、Gzip、Bzip2、OLE2、Cabinet、CHM、BinHex、SIS格式、大部分的邮件格式、可运行的可链接格式（ELF），以及UPX、FSG、Petite、NsPack、WWpack32、MEW、Upack压缩与SUE, Y0da Cryptor混淆（obfuscate）的可移植的可运行文件（PE）。

它亦支持许多文档的格式，包括：Microsoft Office、HTML、RTF和PDF。

ClamAV的病毒数据库至少每4小时更新一次。截至2014年12月25日，每日更新数据库（daily update Virus DB）版本号为19837，并包含至少370万个病毒的特征码[2]。

效果

ClamAV在Shadowserver基金会中与其他杀毒软件做每日测试。于2011年，Shadowserver基金会以两千五百万个恶意程序样本测试ClamAV与其他杀毒软件。在这两千五百万个样本之中，ClamAV侦测率达76.60％，排名12/19；这个结果比一些知名的竞争者还要好[3]。

ClamAV也参与了一些其他杀毒软件的评测。ClamAV于2008年在AV-Test的评测其分数为：手动运行扫描：很差/误判：差/即时扫描：差/反应时间：很好/rootkits：很差[4]。

ClamAV于2011年6月-12月间在Shadowserver基金会的评测中，侦测率超过75.45％排名第五，名落AhnLab, Avira, Bitdefender和Avast!之后。其中AhnLab侦测率为80.28％，为表现最佳者[5]。

非官方数据库

ClamAV引擎可备用来侦测数种不同的文件类型。特定的说，有些钓鱼信件可以被某些杀毒技术侦测到，但误判率无可避免的比较高一些[6]。Sanesecurity是一个收集这种数据库的组织之一。此外，它们亦从CRDF威胁中心、Porcupine、Julian Field、MalwarePatrol等其他机构或组织取得并分类许多数据，创建数据库[7]。SecuriteInfo.com也提供ClamAV额外的特征码[8]。

ClamAV的非官方数据库主要由系统管理员用来过滤邮件[9]。欲侦测到这类受感染的邮件应用「评分法」，而非完全阻止[7]。

各平台版本

Linux
  • ClamTk - 使用gtk-perl开发的ClamAV前端。
  • KlamAV - KDE环境下的ClamAV前端。
  • Copfliter - 使用ClamAV的IPCOP扩展。

Mac OS X
  • Mac OS X Server 10.4 - 内附ClamAV。
  • ClamXav - 使用ClamAV作为引擎的免费杀毒软件。
  • Tiger Cache Cleaner - 内附ClamAV。

Windows
  • ClamAV for Windows
  • ClamWin - ClamAV的Windows移植版，并可支持Outlook、Internet Explorer、Mozilla Firefox等下载文件扫描，但不具备即时扫描能力。
  • Spyware Terminator - 免费安全防护软件，内附ClamAV。
  • Moon Secure Antivirus，一个开源反病毒软件，官方网站：（页面存档备份，存于），它有realtime protection功能。
  • Immunet
  • CS Antivirus[10]
  • Graugon AntiVirus[10]
  • Clam Sentinel - Clam Sentinel[11]是免费软件，它常驻在系统匣（通知区域）中，侦测文件的变化并以ClamWin即时扫描这些变更[12]。它可在Windows 98/98SE/ME/XP/Vista/7/8下使用。它是一个使用ClamWin的即时扫描仪，也提供通知系统改变（可选）、主动启发式防护的功能。

即时文件扫描

ClamAV并非一个即时扫描仪（它并不在文件被读取或写入时做扫描的动作），但它可以被其他的应用程序利用，并提供即时检查。这类的应用程序如：ClamFS（可在任何支持FUSE的类Unix系统下使用）、DazukoFS（Linux）、Clam Sentinel和Winpooch（后面两个都是Windows）[13][14]

专利诉讼

于2008年，Barracuda Networks被趋势科技起诉，原因为Barracuda Networks散布ClamAV作为其安全套装的一部分[15]。趋势科技宣称Barraucda使用ClamAV在网络闸道的病毒过滤软件专利中侵犯了他们的第5,623,600号专利，自由软件界因此呼吁抵制趋势科技。2008年7月，Barracuda Networks以从IBM获得的的专利授权提起反诉。2011年5月19日，美国专利及商标局就关于第5,623,600号专利提出的专利再审查做出终审驳回。

参见

参考数据
  1. "ClamAV 1.3.0 feature release and 1.2.2, 1.0.5 security patch release!"; 检索日期: 2024年2月8日; 作者姓名字符串: Micah Snyder; 出版日期: 2024年2月7日.
  2. ClamAV. . August 2010 [2010-08-21]. （原始内容存档于2013-06-27）.
  3. . www.shadowserver.org. 2012-01-05 [2012-01-05]. （原始内容存档于2011-06-25）.
  4. . AV-Test GmbH. 22 January 2008 [12 February 2008]. （原始内容存档于2011年7月15日）.
  5. . www.shadowserver.org. 2011-08-16 [2011-12-16]. （原始内容存档于2011-11-27）.
  6. Brad Wardman; Tommy Stallings; Gary Warner; Anthony Skjellum. (PDF). uab.edu. 5 August 2011 [2 September 2014]. （原始内容存档 (PDF)于2014-09-03）.
  7. Sanesecurity Phishing, Scam and Malware signatures for ClamAV （页面存档备份，存于）
  8. SecuriteInfo.com Add 500.000 signatures to Clamav Antivirus （页面存档备份，存于）
  9. . sourceforge.net. 24 May 2009 [2 September 2014]. （原始内容存档于2015-08-24）.
  10. . Softpedia.com. 2009-03-23 [2010-11-09]. （原始内容存档于2011-11-02）.
  11. Clam Sentinel. . 2014-09-01 [2015-09-06]. （原始内容存档于2014-10-08）.
  12. Cyber Pillar. . [2014-09-01]. （原始内容存档于2014-08-19）.
  13. . [2014-06-19]. （原始内容存档于2014-06-16）.
  14. . [2014-06-19]. （原始内容存档于2011-03-20）.
  15. . Linux.com. 2008-02-11 [2008-02-12]. （原始内容存档于2008-02-13）.

延伸阅读

外部链接
维基共享资源上的相关多媒体资源：ClamAV
This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.