ClamAV

Clam AntiVirusClamAV)是免費、開放原始碼防毒軟體,軟體與病毒碼的更新皆由社群發佈。目前ClamAV主要使用在由LinuxFreeBSD类 Unix 系統架設的郵件伺服器上,提供電子郵件的病毒掃描服務。

Clam AntiVirus
Clam AV 0.96
Clam AV 0.96
開發者思科系統
当前版本
  • 1.3.1 (2024年4月17日;穩定版本)[1]
源代码库
操作系统Unix-likeMicrosoft Windows
类型防毒軟體
许可协议GNU通用公共许可证
网站www.clamav.net
ClamWin

ClamAV本身在文字介面下運作,但也有許多圖形介面的前端工具(GUI front-end)可用,另外由於其開放原始碼的特性,在WindowsMac OS X平台都有其移植版。

功能

ClamAV包含的工具:命令行掃描器、資料庫自動更新器和可調整的多線程後台程序,從共享的程序庫中在防毒引擎上執行。

此應用程式亦包含對郵件的Milter介面和手動執行掃描的功能。它支援ZipRARTarGzipBzip2、OLE2、Cabinet、CHM、BinHex、SIS格式、大部分的郵件格式、可執行的可鏈接格式(ELF),以及UPX、FSG、Petite、NsPack、WWpack32、MEW、Upack壓縮與SUE, Y0da Cryptor混淆(obfuscate)的可移植的可執行檔案(PE)。

它支援的文檔格式包括:Microsoft OfficeHTMLRTFPDF

ClamAV的病毒資料庫至少每4小時更新一次。截至2014年12月25日,每日更新資料庫(daily update Virus DB)版本號為19837,並包含至少370萬個病毒的特徵碼[2]

效果

ClamAV在Shadowserver基金會中與其他防毒軟體做每日測試。於2011年,Shadowserver基金會以兩千五百萬個惡意程式樣本測試ClamAV與其他防毒軟體。在這兩千五百萬個樣本之中,ClamAV偵測率達76.60%,排名12/19;這個結果比一些知名的競爭者還要好[3]

ClamAV也參與了一些其他防毒軟體的評測。ClamAV於2008年在AV-Test的評測其分數為:手動執行掃描:很差/誤判:差/即時掃描:差/反應時間:很好/rootkits:很差[4]

ClamAV於2011年6月-12月間在Shadowserver基金會的評測中,偵測率超過75.45%排名第五,名落AhnLab, Avira, Bitdefender和Avast!之後。其中AhnLab偵測率為80.28%,為表現最佳者[5]

非官方資料庫

ClamAV引擎可備用來偵測數種不同的檔案類型。特定的說,有些釣魚信件可以被某些防毒技術偵測到,但誤判率無可避免的比較高一些[6]。Sanesecurity是一個收集這種資料庫的組織之一。此外,它們亦從CRDF威脅中心、Porcupine、Julian Field、MalwarePatrol等其他機構或組織取得並分類許多資料,建立資料庫[7]。SecuriteInfo.com也提供ClamAV額外的特徵碼[8]

ClamAV的非官方資料庫主要由系統管理員用來過濾郵件[9]。欲偵測到這類受感染的郵件應用「評分法」,而非完全阻止[7]

各平台版本

Linux

  • ClamTk - 使用gtk-perl開發的ClamAV前端。
  • KlamAV - KDE環境下的ClamAV前端。
  • Copfliter - 使用ClamAV的IPCOP擴充套件。

Mac OS X

  • Mac OS X Server 10.4 - 內附ClamAV。
  • ClamXav - 使用ClamAV作為引擎的免費防毒軟體。
  • Tiger Cache Cleaner - 內附ClamAV。

Windows

  • ClamAV for Windows
  • ClamWin - ClamAV的Windows移植版,並可支援Outlook、Internet ExplorerMozilla Firefox等下載檔案掃描,但不具備即時掃描能力。
  • Spyware Terminator - 免費安全防護軟體,內附ClamAV。
  • Moon Secure Antivirus,一个开源反病毒软件,官方网站:页面存档备份,存于,它有realtime protection功能。
  • Immunet
  • CS Antivirus[10]
  • Graugon AntiVirus[10]
  • Clam Sentinel - Clam Sentinel[11]是免費軟體,它常駐在系統匣(通知區域)中,偵測檔案的變化並以ClamWin即時掃描這些變更[12]。它可在Windows 98/98SE/ME/XP/Vista/7/8下使用。它是一個使用ClamWin的即時掃描器,也提供通知系統改變(可選)、主動啟發式防護的功能。

即時檔案掃描

ClamAV並非一個即時掃描器(它並不在檔案被讀取或寫入時做掃描的動作),但它可以被其他的應用程式利用,並提供即時檢查。這類的應用程式如:ClamFS(可在任何支援FUSE类Unix系统下使用)、DazukoFS(Linux)、Clam Sentinel和Winpooch(後面兩個都是Windows)[13][14]

專利訴訟

於2008年,Barracuda Networks被趨勢科技起訴,原因為Barracuda Networks散佈ClamAV作為其安全套裝的一部分[15]。趨勢科技宣稱Barraucda使用ClamAV在網路閘道的病毒過濾軟體專利中侵犯了他們的第5,623,600號專利,自由軟體界因此呼籲抵制趨勢科技。2008年7月,Barracuda Networks以從IBM獲得的的專利授權提起反訴。2011年5月19日,美國專利及商標局就關於第5,623,600號專利提出的專利再審查做出終審駁回。

參見

  • 防毒軟體列表

參考資料

  1. "ClamAV 1.3.1, 1.2.3, 1.0.6 patch versions published"; 作者姓名字符串: Micah Snyder; 出版日期: 2024年4月17日; 检索日期: 2024年4月17日.
  2. ClamAV. . August 2010 [2010-08-21]. (原始内容存档于2013-06-27).
  3. . www.shadowserver.org. 2012-01-05 [2012-01-05]. (原始内容存档于2011-06-25).
  4. . AV-Test GmbH. 22 January 2008 [12 February 2008]. (原始内容存档于2011年7月15日).
  5. . www.shadowserver.org. 2011-08-16 [2011-12-16]. (原始内容存档于2011-11-27).
  6. Brad Wardman; Tommy Stallings; Gary Warner; Anthony Skjellum. (PDF). uab.edu. 5 August 2011 [2 September 2014]. (原始内容存档 (PDF)于2014-09-03).
  7. Sanesecurity Phishing, Scam and Malware signatures for ClamAV 页面存档备份,存于
  8. SecuriteInfo.com Add 500.000 signatures to Clamav Antivirus 页面存档备份,存于
  9. . sourceforge.net. 24 May 2009 [2 September 2014]. (原始内容存档于2015-08-24).
  10. . Softpedia.com. 2009-03-23 [2010-11-09]. (原始内容存档于2011-11-02).
  11. Clam Sentinel. . 2014-09-01 [2015-09-06]. (原始内容存档于2014-10-08).
  12. Cyber Pillar. . [2014-09-01]. (原始内容存档于2014-08-19).
  13. . [2014-06-19]. (原始内容存档于2014-06-16).
  14. . [2014-06-19]. (原始内容存档于2011-03-20).
  15. . Linux.com. 2008-02-11 [2008-02-12]. (原始内容存档于2008-02-13).

延伸閱讀

外部連結

This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.