ClamAV adalah antivirus sumber terbuka untuk Windows, GNU / Linux, BSD, Solaris, Mac OS X dan sistem operasi seperti Unix yang lain.
ClamAV menyediakan rangkaian alat antivirus yang direka khusus untuk pengimbasan e-mel. Senibina ClamAV berskala dan fleksibel berkat proses multi-utas.
Memiliki monitor kuat yang disatukan dengan baris perintah dan alat untuk mengemas kini pangkalan data secara automatik. Kod projek diedarkan di bawah lesen GPLv2.
Versi baru ClamAV
Baru-baru ini Cisco memperkenalkan versi penting baru pakej ClamAV yang mencapai versi 0.101.0 dengan itu ia menambah penambahbaikan baru dan perbaikan bug pada versi sebelumnya.
Penting untuk diingat bahawa projek ClamAV diserahkan ke tangan Cisco pada tahun 2013 setelah pembelian syarikat Sourcefire, yang mengembangkan ClamAV dan Snort.
Ciri baru utama ClamAv 0.101.0
Dalam rilis baru antivirus ini, dukungan ditambahkan untuk mengekstrak data dari fail yang dibuat di RAR 5bukannya unrar unrar yang sebelumnya digunakan, perpustakaan UnRAR 5.6.5 yang diedarkan oleh RarLabs kini digunakan.
Tambahan pula, pilihan dan arahan utiliti clamscan dan fail konfigurasi clamd.conf telah disusun semula.
Dengan ini pilihan yang berkaitan dengan paparan amaran berdasarkan analisis kini diberikan dengan awalan "Alert *" dan "- alert- *".
Tetapan pengesanan algoritma telah diganti namanya menjadi HeuristicAlerts, jadi sokongan untuk pilihan di atas masih dipertahankan, tetapi mungkin akan dikeluarkan dalam rilis yang akan datang.
Di clamd.conf dan pilihan antara muka baris perintah OnAccessExtraScanning dilumpuhkan buat sementara waktu Kerana masih mempunyai masalah dengan kestabilan dan pembuangan sumber tetap.
Pilihan AlertEncryptedArchive dan AlertEncryptedDoc yang baru juga telah ditambahkan untuk memaparkan peringatan tentang mengesan fail atau dokumen yang dienkripsi.
Tanda tangan logik menyokong perbandingan urutan bait, yang memungkinkan, dengan analogi kepada peluang serupa di Snort, untuk mengekstrak dan membandingkan sebilangan bait berdasarkan ukuran dan pengimbangan yang ditentukan.
Perpustakaan libmspack telah dikemas kini ke versi 0.7.1 alpha (versi 0.5 alpha digunakan sebelumnya) dan diperluas dengan alat untuk menganalisis fail CAB yang rosak atau tidak standard.
Sokongan yang ditingkatkan
Dalam pembuatan antivirus untuk Windows, pemasang baru telah dicadangkan, dibina dengan InnoSetup 5.
Tanda tangan Authenticode menambah sokongan untuk sifat tertentu fail sistem Windows dan memastikan penggunaannya dengan menganalisis fail yang dapat dilaksanakan dalam format PE.
Tambahan pula, penghuraian tandatangan yang betul dilaksanakan pada sistem dengan susunan bait "endian besar".
Dan kod yang disederhanakan untuk menguruskan cermin dalam utiliti freshclam mengurangkan masa untuk mengabaikan cermin setelah kesilapan, dengan mengambil kira kelewatan dalam penampilan tandatangan baru ketika dimuat melalui rangkaian penghantaran kandungan.
Manakala di ibfreshclam, pilihan AllowSupplementaryGroups yang sebelumnya tidak digunakan lagi, yang telah dikecualikan dari freshclam, telah dihapus.
API perpustakaan Libclamav berubah
Dalam fungsi cl_scandesc, cl_scandesc_callback, dan cl_scanmap_callback, argumen telah ditambahkan untuk memindahkan nama fail (digunakan untuk menampilkan lebih banyak kesalahan dan peringatan maklumat, serta untuk pembuatan fail sementara yang lebih bermakna).
Pilihan imbasan untuk sekumpulan bidang bit diserlahkan dalam struktur dengan bendera yang berasingan, menjadikannya mudah untuk menambahkan pilihan baru apabila diperlukan.
Fungsi cl_cleanup_crypto () sudah tidak digunakan lagi, yang hilang makna setelah meningkatkan syarat untuk versi OpenSSL (di atas 1.0.1), kerana prosedur pembersihan dipanggil secara automatik.
Pilihan CL_SCAN_HEURISTIC_ENCRYPTED terbahagi kepada dua pilihan CL_SCAN_HEURISTIC_ENCRYPTED_ARCHIVE dan CL_SCAN_HEURISTIC_ENCRYPTED_DOC terpisah.
Bagaimana cara memasang ClamAv di Linux?
Untuk memasang aplikasi ini, buka terminal pada sistem anda dan ikuti arahan di bawah, mengikut pengedaran yang anda miliki:
Debian, Ubuntu dan derivatif
sudo apt-get install clamav
Arch Linux dan derivatifnya
sudo pacman-S clamav
Fedora dan derivatif
sudo dnf install clamav
OpenSUSE
sudo zypper install clamav
Soalan: adakah antivirus ini mempunyai perlindungan masa nyata atau hanya berfungsi untuk imbasan manual?