ClamAV es un antivirus open source para las plataformas Windows, GNU/Linux, BSD, Solaris, Mac OS X y otros sistemas operativos semejantes a Unix.
ClamAV proporciona una serie de herramientas antivirus diseñadas específicamente para el escaneo de correo electrónico. La arquitectura de ClamAV es escalable y flexible gracias a un proceso multihilo.
Posee un potente monitor integrado con la línea de comandos y herramientas para actualizar las bases de datos automáticamente. El código del proyecto se distribuye bajo la licencia GPLv2.
Nueva version de ClamAV
Recientemente Cisco presentó una nueva versión significativa del paquete ClamAV llegando este a su versión 0.101.0 con el cual añade nuevas mejoras y correcciones de errores entorno a su versión anterior.
Es importante recordemos que el proyecto de ClamAV pasó a manos de Cisco en el año 2013 después de la compra de la empresa Sourcefire, que desarrolla ClamAV y Snort.
Principales novedades de ClamAv 0.101.0
En este nuevo lanzamiento del antivirus se agregó soporte para extraer datos de archivos creados en RAR 5, con lo cual en lugar del desempaquetador unrar utilizado anteriormente, ahora se utiliza la biblioteca UnRAR 5.6.5 distribuida por RarLabs.
Por otro lado, se reestructuraron las opciones y directivas de la utilidad clamscan y el archivo de configuración clamd.conf.
Con ello las opciones relacionadas con la visualización de advertencias basadas en análisis ahora se proporcionan con los prefijos «Alerta *» y «- alerta- *».
La configuración de detección algorítmica se renombró a HeuristicAlerts, por lo que el soporte para las opciones anteriores aún se conserva, pero puede desaparecer en una de las futuras versiones.
En clamd.conf y la opción de interfaz de línea de comandos OnAccessExtraScanning desactivado temporalmente debido a tener todavía una solucionado un problema con la estabilidad y la fuga de los recursos.
También se agregaron nuevas opciones AlertEncryptedArchive y AlertEncryptedDoc para mostrar una advertencia sobre la detección de archivos o documentos cifrados.
Las firmas lógicas admiten la comparación de secuencias de bytes, lo que permite, por analogía con una oportunidad similar en Snort, extraer y comparar un cierto número de bytes en función del tamaño y la compensación especificados.
La biblioteca libmspack se ha actualizado a la versión 0.7.1 alpha (la versión 0.5 alpha se utilizó anteriormente) y se amplió con herramientas para analizar archivos CAB dañados o no estándar.
Soportes mejorados
En las compilaciones del antivirus para Windows, se ha propuesto un nuevo instalador, construido con InnoSetup 5.
Las firmas de Authenticode agregaron soporte para las propiedades específicas de los archivos de sistema de Windows y aseguraron su uso al analizar archivos ejecutables en formato PE.
Por otro lado, se implementó un análisis correcto de firmas en sistemas con el orden de bytes «big endian».
Y el código simplificado para administrar los espejos en la utilidad freshclam, redujo el tiempo para ignorar los espejos después de errores, teniendo en cuenta los retrasos en la aparición de nuevas firmas cuando se cargan a través de redes de entrega de contenido.
Mientras que en ibfreshclam se eliminó la opción AllowSupplementaryGroups anteriormente en desuso, que ya ha sido excluida de freshclam.
Cambios en la API de la biblioteca libclamav
En las funciones cl_scandesc, cl_scandesc_callback y cl_scanmap_callback, se ha agregado un argumento para transferir el nombre del archivo (utilizado para mostrar más errores y advertencias informativos, así como para la creación más significativa de archivos temporales).
Las opciones de escaneo de un conjunto de campos de bits se resaltan en una estructura con indicadores separados, lo que facilitará la adición de nuevas opciones cuando surja la necesidad.
La función cl_cleanup_crypto () ha quedado en desuso, lo que perdió su significado después de aumentar los requisitos para la versión OpenSSL (por encima de 1.0.1), ya que el procedimiento de limpieza se llama automáticamente.
La opción CL_SCAN_HEURISTIC_ENCRYPTED se divide en dos opciones CL_SCAN_HEURISTIC_ENCRYPTED_ARCHIVE y CL_SCAN_HEURISTIC_ENCRYPTED_DOC separadas.
¿Cómo instalar ClamAv en Linux?
Para instalar esta aplicación, abran una terminal en su sistema y sigan las instrucciones a continuación, acorde a la distribución que tengan:
Debian,Ubuntu y derivados
sudo apt-get install clamav
Arch Linux y derivados
sudo pacman-S clamav
Fedora y derivados
sudo dnf install clamav
OpenSUSE
sudo zypper install clamav
Pregunta: este antivirus posee proteccion en tiempo real o solo funciona para escaneos manuales?