茶年 · 中文维基百科

ClamAV

Wikipedia · 2026-04-04 维基百科 👁 3 阅读

Clam AntiVirus（常簡稱為ClamAV）是一款自由且開放原始碼的杀毒软件，其軟體程式與病毒碼的更新皆由開源社群共同維護發佈。目前 ClamAV 主要被應用於由 Linux、FreeBSD 等类Unix系统架設的郵件伺服器上，以提供电子邮件的病毒掃描服務。

ClamAV 本身在命令行界面下運作，但社群也開發了許多提供图形用户界面的前端工具（）。此外，得益於其開放原始碼的特性，ClamAV 在 Windows 與 macOS 等作業系統平台上都有相應的移植版本。

功能
ClamAV 的工具集包含命令列掃描器、資料庫自動更新器，以及基於、可擴展並支援多執行緒的防毒引擎守护进程。

該應用程式亦內建支援了針對郵件過濾的 介面以及手動執行掃描的功能。

它支援解析的檔案格式包括：

  • ZIP、RAR、tar、gzip、bzip2、OLE2、CAB、CHM、、SIS 格式
  • 大部分的電子郵件格式
  • 經 UPX、FSG、Petite、NsPack、WWpack32、MEW、 進行数据压缩，或經 SUE、Y0da Cryptor 進行代码混淆的可執行與可鏈接（ELF）和可移植可执行（PE）格式
  • Office Open XML、HTML、RTF 和 PDF 文檔格式

ClamAV 的病毒資料庫更新十分頻繁（至少每4小時更新一次）。截至2014年12月25日，其每日更新資料庫（）版本號為19837，已包含至少370萬個病毒特徵碼；隨著惡意軟體的增長，近年來其特徵庫規模仍在持續大幅擴充。

效果
在早期的防毒軟體評測中，ClamAV 曾與其他商業杀毒软件進行過對比測試。曾持續針對各大防毒軟體進行每日測試。2011年，Shadowserver 基金會使用了約兩千五百萬個恶意软件樣本進行測試，結果顯示 ClamAV 的偵測率達到了 78.27％，在19項產品中排名第9，其表現優於部分知名的商業防毒產品。

在 AV-Test 於 2008 年進行的評測中，ClamAV 正確識別了約一百萬個樣本中的 77.3%，其各項指標評級為：

  • 手動掃描：很差（）
  • 偽陽誤判：差（）
  • 即時掃描：差（）
  • 反應時間：很好（）
  • rootkits：很差（）

在 2011 年 6 月至 12 月間 Shadowserver 基金會的進一步評測中，ClamAV 的 Windows 版本偵測率超過 75.45％，在 40 項產品中排名第六，僅次於AhnLab（Windows）、Avira（Linux）、Eset（Windows）、Avast（Windows）和 Bitdefender（Linux），而 ClamAV 的 Linux 版則排名第十。

非官方資料庫
ClamAV 的防毒引擎可用來偵測多種不同的檔案類型，尤其對於某些網路釣魚郵件具有較好的防護效果。然而，相較於傳統的病毒特徵碼檢測，其預設啟發式掃描的誤判率可能會稍高一些。

Sanesecurity 是提供 ClamAV 非官方病毒資料庫的知名組織之一。他們從 CRDF 威脅中心、Porcupine、Julian Field、MalwarePatrol 等其他資安機構取得資料，進行分類並建立成自訂的特徵資料庫。此外，SecuriteInfo.com 也為 ClamAV 提供額外的病毒特徵碼補充。

這些非官方資料庫主要被系统管理员用於加強郵件過濾。為了降低誤擋正常郵件的風險，建議在使用這些資料庫時配合「垃圾郵件評分機制」來綜合判斷，而非直接封鎖被標記為“受感染”的郵件

  • Clam Sentinel - 一款免費軟體，常駐在系統匣（通知區域）中，透過監控檔案系統的變化並呼叫 ClamWin 進行掃描，從而為 ClamWin 提供即時防護能力。它同時支援主動啟發式防護功能，適用於 Windows 98 至 Windows 8 等多種舊版作業系統。

即時檔案掃描
在早期版本中，ClamAV 核心程式原生並不包含即時掃描功能（即在檔案被讀取或寫入時自動觸發掃描），依賴第三方應用程式（如支援 FUSE 的 ClamFS、Linux 下的 、Windows 下的 Clam Sentinel 和 等）來實現即時檢查。

不過，自 0.102.0 版本起，ClamAV 官方為 Linux 系統引入了名為 clamonacc 的常駐程式，取代了舊有的 clamdscan 即時監控方案，使得 ClamAV 得以在 Linux 平台上原生支援即時掃描（On-Access Scanning）防護。

專利訴訟
2008年，安全廠商 因將 ClamAV 作為其安全套裝的一部分進行散佈，遭到了趨勢科技的起訴。 趨勢科技宣稱 Barracuda Networks 使用 ClamAV 作為网关病毒過濾的行為侵犯了他們的第 5,623,600 號軟體專利，此舉引發了自由軟體社群的強烈抗議，並呼籲大眾抵制趨勢科技。

2008年7月，Barracuda Networks 利用從 IBM 獲得的專利授權提起反訴。最終於2011年5月19日，美国专利及商标局（USPTO）在針對第 5,623,600 號專利的再審查中，做出了終審駁回趨勢科技專利聲明的決定。

參見

  • 防毒軟體列表

參考資料
延伸閱讀

外部連結
*

#SourceForge專案 #用C編程的自由軟體 #杀毒软件

评论 (0)

  • 还没有评论，来抢沙发吧。