ClamAV был разработан как антивирусный инструментарий с открытым исходным кодом (GPL), особенно для сканирования электронной почты на почтовых шлюзах. Он предоставляет ряд утилит, включая гибкий и масштабируемый многопоточный демона, сканер командной строки и расширенный инструмент для автоматического обновления баз.
Ядром пакета является антивирусный движок, доступный в виде общей библиотеки. Скопируйте пакеты вирусных баз в каталог "database" внутри основной папки ClamAV.
ClamAV Особенности:
POSIX совместимый, портативный
Быстрое сканирование
Обнаруживает более 750 000 вирусов, червей и троянов, включая макровирусы Microsoft Office, мобильные вредоносные программы и другие угрозы
Встроенный интерпретатор байт-кода позволяет авторам подписей ClamAV создавать и распространять очень сложные процедуры обнаружения и дистанционно улучшать функциональность сканера
Сканирование в архивах и сжатие (также защищает от архивных бомб), встроенная поддержка включает в себя:
Zip (включая SFX)
RAR (включая SFX)
7Zip
ARJ (включая SFX)
деготь
CPIO
Gzip
Bzip2
MS OLE2
Файлы MS Cabinet (включая SFX)
MS CHM (скомпилированный HTML)
Формат сжатия MS SZDD
BinHex
SIS (пакеты SymbianOS)
AutoIt
InstallShield
Поддерживает Portable Executable (32/64-bit) и сжат или обфускается с помощью:
AsPack
UPX
FSG
Petite
PeSpin
NsPack
wwpack32
MEW
Upack
Y0da Cryptor
Поддерживает ELF и Mach-O (как 32-, так и 64-битные)
Поддерживает практически все почтовые форматы
Поддержка других специальных форматов включает:
HTML
RTF
PDF
Файлы, зашифрованные CryptFF и ScrEnc
UUENCODE
TNEF (winmail.dat)