Loading AI tools
杀毒软件 来自维基百科,自由的百科全书
Clam AntiVirus(ClamAV)是免費、開放原始碼的杀毒软件,軟體與病毒碼的更新皆由社群發佈。目前ClamAV主要使用在由Linux、FreeBSD等类Unix系统架設的郵件伺服器上,提供电子邮件的病毒掃描服務。
此條目需要更新。 (2024年6月19日) |
ClamAV本身在命令行界面下運作,但也有許多提供图形用户界面的前端工具(GUI front-end)可用,另外由於其開放原始碼的特性,在Windows與macOS平台都有其移植版。
ClamAV包含一系列工具,例如:命令行掃描器、資料庫自動更新器以及從共享函式庫中在防毒引擎上運行的可擴縮的多线程守护进程。
此應用程式亦包含對郵件的Milter介面和手動執行掃描的功能。
它支援的檔案格式包括:
ClamAV的病毒資料庫至少每4小時更新一次。截至2014年12月25日,每日更新資料庫(daily update Virus DB)版本號為19837,並包含至少370萬個病毒的特徵碼[2]。
ClamAV在Shadowserver基金會中與其他杀毒软件做每日測試。於2011年,Shadowserver基金會以兩千五百萬個恶意软件樣本測試ClamAV與其他防毒軟體。在這兩千五百萬個樣本之中,ClamAV偵測率達78.27%,19項產品中排名第9;這個結果比一些知名競爭者的商業產品還要好[3]。
ClamAV也參與了一些其他防毒軟體的評測。ClamAV於2008年在AV-Test的評測中正確識別了約一百萬樣本中的77.3%,其表現評級為:
ClamAV於2011年6月-12月間在Shadowserver基金會的評測中,Windows版偵測率超過75.45%,40項產品中排名第六,名落AhnLab(Windows),Avira(Linux),Eset(Windows),Avast(Windows)和Bitdefender(Linux)之後,其中表現最佳的AhnLab Windows版偵測率為80.28%。ClamAV的Linux版則排名第十[5]。
ClamAV引擎可用來偵測一些不同的檔案類型,尤其是某些釣魚信件可以由防毒技術偵測到。可是預設方式的誤判率比傳統病毒檢測高一些[6]。
Sanesecurity是其中一個提供非官方資料庫的組織。它們亦從CRDF威脅中心、Porcupine、Julian Field、MalwarePatrol等其他機構或組織取得並分類資料,建立資料庫[7]。SecuriteInfo.com也向ClamAV提供額外的病毒特徵碼[8]。
ClamAV的非官方資料庫主要由系统管理员用來過濾郵件[9]。這些資料庫的偵測結果應使用評分法協助判斷,而非直接封鎖被識別為“受感染”的郵件[7]。
ClamAV最初並無即時掃描器功能(它並不在檔案被讀取或寫入時做掃描的動作),但它可以被其他的應用程式利用,並提供即時檢查。這類的應用程式包括:ClamFS(可在任何支援FUSE的类Unix系统下使用)、DazukoFS(Linux)、Clam Sentinel和Winpooch(Windows)[13][14]。
2008年Barracuda Networks被趨勢科技起訴,原因為Barracuda Networks將ClamAV作為其安全套裝的一部分作散佈。[15][需要較佳来源]趨勢科技宣稱Barraucda Networks使用ClamAV在网关的病毒過濾软件专利中侵犯了他們的第5,623,600號專利,自由軟體界因此呼籲抵制趨勢科技。2008年7月,Barracuda Networks以從IBM獲得的的專利授權提起反訴。2011年5月19日,美国专利及商标局就關於第5,623,600號專利提出的專利再審查做出終審駁回。[來源請求]
Seamless Wikipedia browsing. On steroids.
Every time you click a link to Wikipedia, Wiktionary or Wikiquote in your browser's search results, it will show the modern Wikiwand interface.
Wikiwand extension is a five stars, simple, with minimum permission required to keep your browsing private, safe and transparent.