Clam AntiVirus - Clam AntiVirus

Clam AntiVirus
Жаңа ClamAV Logo.svg
Clam AV 0.96, анықтаманы жаңарту, файлды сканерлеу және троянды командалық жолдан анықтау.
Clam AV 0.96, анықтаманы жаңарту, файлды сканерлеу және а Троян пәрмен жолынан.
ӘзірлеушілерCisco жүйелері
Тұрақты шығарылым
0.103.0 / 14 қыркүйек 2020 жыл; 2 ай бұрын (2020-09-14)
Репозиторий Мұны Wikidata-да өзгертіңіз
ЖазылғанC, C ++
Операциялық жүйеКросс-платформа
ТүріАнтивирустық бағдарлама
ЛицензияGNU жалпыға ортақ лицензиясы
Веб-сайтwww.clamav.желі

Clam AntiVirus (ClamAV) Бұл ақысыз бағдарламалық жасақтама, кросс-платформа және ашық көзі антивирустық бағдарлама зиянды бағдарламалық жасақтаманың көптеген түрлерін анықтай алатын құралдар жиынтығы вирустар. Оның негізгі қолданыстарының бірі - қосулы пошта серверлері сервер жағынан электрондық пошта вирусы сканер. Қосымша арналған Unix және үшінші тарап нұсқалары қол жетімді AIX, BSD, HP-UX, Linux, macOS, OpenVMS, OSF (Tru64) және Solaris. 0.97.5 нұсқасы бойынша ClamAV құрастырады және жұмыс істейді Microsoft Windows.[1][2] ClamAV және оның жаңартулары ақысыз қол жетімді.

Sourcefire, өндіруші кіруді анықтау өнімдері мен иесі Храп, сатып алғанын 2007 жылдың 17 тамызында жариялады сауда белгілері және авторлық құқықтар бес негізгі әзірлеушілерден ClamAV-ге.[3] Sourcefire-ге қосылғаннан кейін ClamAV тобы қосылды Sourcefire осалдығын зерттеу тобы (VRT). Өз кезегінде Sourcefire сатып алды Cisco 2013 жылы.[4] Sourcefire VRT Cisco Talos болды,[5] және ClamAV дамуы сол жерде қалады.

Ерекшеліктер

ClamAV бірқатар утилиталарды қамтиды: командалық сканер, дерекқордың автоматты жаңартушысы және ауқымды көп бұрандалы. демон, ортақ кітапханадан вирусқа қарсы қозғалтқышта жұмыс жасау.[1]

Қосымшада а Милтер sendmail және тапсырыс бойынша сканерлеуге арналған интерфейс. Оның Zip, RAR, Tar, Gzip, Bzip2, OLE2, Cabinet, CHM, BinHex, SIS форматтары, көптеген пошта файлдарының форматтары, ELF орындалатын және Портативті орындалатын (PE) файлдармен қысылған UPX, FSG, Petite, NsPack, wwpack32, MEW, Upack және SUE, Y0da Cryptor-мен көмескіленген. Ол сонымен қатар көптеген құжат пішімдерін қолдайды, соның ішінде Microsoft Office, HTML, Мәтіннің бай форматы (RTF) және Портативті құжат форматы (PDF).[1]

ClamAV вирус базасы кем дегенде әр төрт сағат сайын жаңартылып отырады және 2017 жылдың 10 ақпанындағы жағдай бойынша 5,760,000 вирус қолтаңбалары бар[дәйексөз қажет ] күнделікті жаңаруымен Вирус DB нөмірі 23040.[6][7]

Тиімділік

Қазіргі уақытта ClamAV басқа антивирустық өнімдерге қарсы салыстырмалы сынақтарда тексеріледі Shadowserver. 2011 жылы Shadowserver 25 миллионнан астам сынаманы ClamAV және көптеген басқа үлгілерге қарсы сынақтан өткізді антивирустық өнімдер. Сыналған 25 миллион сынаманың ішінен ClamAV 76,60% жинап, 19-дан 12-ші орынға ие болды, бұл әлдеқайда қалыптасқан бәсекелестерге қарағанда жоғары рейтинг.[8]

ClamAV-ті басқа антивирустық бағдарламалармен салыстырған 2008 жылғы AV-тестте ол: сұраныс бойынша: өте нашар; жалған позитивтер: нашар; жауап беру уақыты: өте жақсы; руткиттер: өте кедей.[9]

Shadowserver-тің 2011 жылғы маусым мен желтоқсан айлары арасындағы алты айлық сынағында ClamAV тексерілген барлық вирустардың 75,45% -дан астамын анықтап, оны AhnLab, Avira, BitDefender және Avast-тан кейінгі бесінші орынға шығарды. AhnLab, ең жоғарғы антивирус, 80,28% анықтады.[10]

Ресми емес мәліметтер базасы

ClamAV қозғалтқышын бірнеше типтегі файлдарды анықтауға қолдануға болады. Атап айтқанда, кейбір фишинг электрондық пошталарды антивирустық әдістердің көмегімен анықтауға болады. Алайда, жалған оң ставкалар зиянды бағдарламалық қамтамасыз етуді дәстүрлі түрде анықтаудан гөрі жоғары.[11]

ClamAV үшін бірнеше ресми емес мәліметтер базасы бар:

  • Sanesecurity - мұндай мәліметтер базасының бірқатарын жүргізетін ұйым; Сонымен қатар, олар Porcupine, Julian Field, MalwarePatrol сияқты басқа тараптардың бірқатар ұқсас дерекқорларын таратады және жіктейді.[12]
  • SecuriteInfo.com сонымен қатар ClamAV үшін қосымша қолтаңбалар ұсынады.[13]

ClamAV бейресми қолтаңбаларын негізінен жүйелік әкімшілер электрондық пошта хабарламаларын сүзу үшін пайдаланады.[14] Осы топтардың анықтаулары «жұқтырған» хабарламаның тікелей блогын тудырғаннан гөрі бағалануы керек.[12]

Платформалар

Linux, BSD

ClamAV қол жетімді Linux және BSD - негізделген операциялық жүйелер.[1] Көптеген жағдайларда, оны орнату үшін дистрибьютердің репозиторийлері арқылы алуға болады.

Linux серверлерінде ClamAV демон режимінде жұмыс істей алады, басқа процестерден жіберілген файлдарды сканерлеу бойынша сұраныстарға қызмет етеді. Оларға пошта алмасу бағдарламалары, файлдар кіруі мүмкін Самба прокси-сервер арқылы өтетін мәліметтер пакеттері немесе пакеттері.

Linux және BSD жұмыс үстелдерінде ClamAV жеке файлдарды, каталогтарды немесе бүкіл компьютерді сұраныс бойынша сканерлеуді қамтамасыз етеді.[1]

macOS

алма macOS сервері 10.4 нұсқасынан бастап ClamAV енгізілген. Ол амалдық жүйенің электрондық пошта қызметінде қолданылады. Ақылы графикалық интерфейсті Canimaan Software Ltd қол жетімді[15] түрінде ClamXav.[16] Қосымша, Финк, Homebrew және Mac порттары ClamAV портына көшті.

MacOS жүйесінде ClamAV қозғалтқышын қолданатын тағы бір бағдарлама - Контрагент. Бірге жұмыс жасау Eudora Интернет-пошта сервері Бағдарламаға сәйкес, CounterAV бағдарламасы ClamAV көмегімен электрондық поштаны вирусқа тексереді, сонымен қатар спам-фильтрді ұсынады SpamAssassin.

OpenVMS

ClamAV үшін OpenVMS қол жетімді DEC Alpha және Итан платформалар. Құру процесі қарапайым және негізгі функционалдылықты қамтамасыз етеді, соның ішінде: кітапхана, клемкан утилитасы, жаңартуға арналған демон және балғын клемма.[17]

Windows

Windows-қа арналған ClamAV енді Иммунитет Cisco компаниясы шығарған клиент. Immunet - бұл ClamAV және Immunet екеуіне ие Cisco қолдайтын бұлтты анықтайтын нақты уақыттағы бағдарламалық жасақтама.[18]

OS / 2

ClamAV порты қол жетімді OS / 2 (оның ішінде eComStation және ArcaOS ) ішкі интерфейсімен жазылған REXX.[19][20]

Графикалық интерфейстер

ClamAV құрамында а графикалық интерфейс (GUI), бірақ оның орнына командалық жолдан іске қосылады, бірқатар үшінші тарап әзірлеушілер әр түрлі платформалар мен қолданбаларға арналған қосымшаларға арналған GUI-ді жазды.

Оларға мыналар жатады:

ClamTk 5.27 іске қосылды Lubuntu 19.04
  • Linux
    • ClamTk gtk2-perl қолдану; жоба аталған Tk ол басталған кезде қолданылған кітапханалар[21][22]
    • KlamAV үшін KDE, 2009 жылы дамуын тоқтатты[23]
    • wbmclamav - бұл вебмин модулі Clam AntiVirus бағдарламасын басқару[24]
  • macOS
    • ClamXav - бұл пайдаланушының графикалық интерфейстерін қамтитын және көптеген жағдайларда өзгерістерді немесе жаңа файлдарды көре алатын «күзет» қызметі бар порт. А арқылы жаңарту және сканерлеу жоспарлаушысы бар cron графикалық интерфейс арқылы жеңілдетілген жұмыс. ClamXav macOS, Unix немесе Windows-қа тән зиянды бағдарламаларды анықтай алады. ClamXav қосымшасы мен ClamAV қозғалтқышы үнемі жаңартылып отырады.[25] ClamXav жазады және сатады Canimaan Software Ltd.[15]
    • Tiger Cache тазартқышы болып табылады ақысыз бағдарламалық жасақтама, ол вирустарды іздеу үшін ClamAV пайдалану үшін графикалық интерфейсті орнатады және ұсынады және басқа да байланысты емес функцияларды ұсынады.
  • Microsoft Windows
  • OS / 2

ClamWin

ClamWin жүгіріп келеді Windows XP

ClamWin үшін ClamAV үшін графикалық интерфейс интерфейсі болып табылады Microsoft Windows ClamWin Pty Ltd салған талап ету бойынша (пайдаланушы басталды) сканерлеу, автоматты жаңартулар, сканерлеуді жоспарлау, Explorer-ге мәтінмәндік мәзірді біріктіру және қондырма Microsoft Outlook. ClamWin қамтамасыз етпейді қол жетімді сканерлеу, қосымша бағдарламалық жасақтама қолданылуы керек.

Арналған плагиндер Mozilla Firefox жүктелген файлдарды сканерлеу үшін ClamWin-ді қолданатыны да бар.[27][28] Бірнеше басқа кеңейтулер пайдаланушыларға жүктелген файлдарды кез-келген бағдарламалық жасақтамамен өңдеуге және файлдарды ClamWin көмегімен сканерлеуге мүмкіндік береді.[29][30][31][32]

Clam Sentinel

Clam Sentinel[33] - бұл файлдық жүйенің өзгеруін анықтайтын және нақты уақыт режимінде ClamWin көмегімен өзгертілген файлдарды сканерлейтін ақысыз бағдарламалық жасақтама науасы.[34] Ол Windows 98 / 98SE / ME / XP / Vista / 7/8 жүйелерімен жұмыс істейді. Онда нақты уақыт режимінде ClamWin сканері, жүйені өзгерту туралы қосымша хабарлар және эвристикалық проактивті қорғау мүмкіндігі бар.

Нақты уақыттағы файлды сканерлеу

0.99 нұсқасынан бастап, ClamAV қол жетімділікті қолдайды (шынайы уақыт ) арқылы сканерлеу Linux ядросы (нұсқа> = 3.8) модулі фанатизация.[35]Сонымен қатар, ClamAV ClamFS сияқты кез-келген қосымшаларда қолданыла алады (кез-келгені үшін Unix тәрізді операциялық жүйе қолдау ТЫҚТЫРУ ) және Clam Sentinel (Windows үшін) нақты уақыт режимінде тексеруді қамтамасыз етеді.[36]

Патенттік сот ісі

2008 жылы, Barracuda желілері сотқа тартылды Trend Micro оны қауіпсіздік пакетінің бөлігі ретінде тарату үшін ClamAV.[37] Trend Micro компаниясы Barracuda-дың ClamAV-ны қолдану а бағдарламалық жасақтама патенті вирустарды сүзуге арналған Интернет шлюзі. The ақысыз бағдарламалық жасақтама ішінара а деп шақырды бойкот Trend Micro-ға қарсы. Сондай-ақ, бойкотты қолдады Тегін бағдарламалық қамтамасыз ету қоры.[38] Barracuda Networks 2008 жылдың шілдесінде IBM патентімен қарсы сот ісін бастады.[39] 2011 жылдың 19 мамырында АҚШ-тың Патенттік және тауарлық белгілер жөніндегі басқармасы соңғы бас тартуды шығарды[40] Trend Micro компаниясының АҚШ патентін қайта қарау кезінде 5 623 600.[41]

Сондай-ақ қараңыз

Әдебиеттер тізімі

  1. ^ а б c г. e ClamAV (2007). «ClamAV туралы». Алынған 2008-12-25.
  2. ^ ClamAV (2007). «ClamAV пакеттері мен порттары». Архивтелген түпнұсқа 2008-07-20. Алынған 2008-12-31.
  3. ^ «Sourcefire ClamAV сатып алады». ClamAV. 2007-09-17. Архивтелген түпнұсқа 2007-12-15. Алынған 2008-02-12.
  4. ^ «Cisco Sourcefire сатып алуды аяқтайды». cisco.com. 2013-10-07. Алынған 2014-06-18.
  5. ^ «Cisco Talos». 2018-01-19.
  6. ^ «ClamAV туралы». Архивтелген түпнұсқа 2008-11-20. Алынған 2008-12-25.
  7. ^ «Соңғы тұрақты шығарылым». Архивтелген түпнұсқа 2010-09-18. Алынған 2010-08-21.
  8. ^ «ShadowServer жылдық статистикасы». shadowserver.org. 2012-01-05. Архивтелген түпнұсқа 2011-06-25. Алынған 2012-01-05.
  9. ^ «Қазіргі кездегі зиянды бағдарламаларға қарсы өнімдерді антивирустық салыстыру тесті, Q1 / 2008». AV-Test GmbH. 22 қаңтар 2008. мұрағатталған түпнұсқа 2011 жылғы 15 шілдеде. Алынған 12 ақпан 2008.
  10. ^ «ShadowServer 180 күндік статистикасы». shadowserver.org. 2011-08-16. Архивтелген түпнұсқа 2011-11-27. Алынған 2011-12-16.
  11. ^ Брэд Уардман; Томми Столлингс; Гэри Уорнер; Энтони Скжеллум (2011 жылғы 5 тамыз). «Жоғары тиімділікке негізделген фишингтік шабуылды анықтау» (PDF). uab.edu. Алынған 19 наурыз 2018.
  12. ^ а б Қауіпсіздік ClamAV үшін фишинг, алаяқтық және зиянды бағдарламаларға арналған қолтаңбалар Мұрағатталды 2015-09-10 Wayback Machine
  13. ^ SecuriteInfo.com 4.000.000 қолтаңбаны ClamAV Antivirus қосыңыз
  14. ^ «ClamAV қолтаңбаларын бейресми жаңартушы». sourceforge.net. 24 мамыр 2009 ж. Алынған 2 қыркүйек 2014.
  15. ^ а б «Біз туралы». ClamXAV. Алынған 2017-07-15.
  16. ^ ClamXav.com (nd). «ClamXAV.com». Алынған 2009-01-24.
  17. ^ Чупахин, Алексей (желтоқсан 2008). «Clam AntiVirus OpenVMS жобасының жаңалықтары». Архивтелген түпнұсқа 2011-10-06. Алынған 2008-12-25.
  18. ^ «Иммунетті Интернеттен қорғау». Архивтелген түпнұсқа 2015-05-24. Алынған 2015-05-23.
  19. ^ а б «Менің графикалық интерфейсім» ClamAV"". Алынған 2020-09-03.
  20. ^ «Clamav, ClamAV-GUI (Rexx & QT4) & eCSClamav». Алынған 2020-09-03.
  21. ^ Маурони, Дэйв (желтоқсан 2008). «ClamTk вирустық сканері». Алынған 2008-12-25.
  22. ^ Маурони, Дэйв (қазан, 2008). «ClamTk README». Алынған 2008-12-26.
  23. ^ KlamAV F. (мамыр 2006). «KlamAV - Басты бет». Алынған 2013-03-04.
  24. ^ «wbmclamav жобасы».
  25. ^ ClamXav.com (қараша 2008). «ClamXav.com». Алынған 2008-12-25.
  26. ^ а б «CS антивирустық сипаттамасы». Softpedia.com. 2009-03-23. Алынған 2010-11-09.
  27. ^ «FireClam: Firefox жүктеулерін вирустарға тексеру үшін ClamAV қолданыңыз». Firefox қосымшалары. Алынған 2009-11-02.
  28. ^ «Firefox-қа арналған ClamWin антивирустық желімі». Firefox қосымшалары. Архивтелген түпнұсқа 2012-12-20. Алынған 2008-04-15.
  29. ^ «Сканерлеуді жүктеу». Downloadstatusbar.mozdev.org. 2005-08-19. Алынған 2010-11-09.
  30. ^ Күй тақтасын жүктеңіз
  31. ^ «Қауіпсіз жүктеу». Extensions.geckozone.org. Алынған 2010-11-09.
  32. ^ ClamWin Pty Ltd (2009). «ClamWin Free Antivirus туралы». Архивтелген түпнұсқа 2010-01-25. Алынған 2009-03-13.
  33. ^ Clam Sentinel (2014-09-01). «Clam Sentinel - ақысыз уақыттағы антивирус».
  34. ^ Кибер баған. «Clam Sentinel - ClamWin жасау нақты уақыт режимінде қолданылады». Алынған 2014-09-01.
  35. ^ https://blog.clamav.net/2016/03/configuring-on-access-scanning-in-clamav.html
  36. ^ «Қабақ күзетшісі». Алынған 2014-06-19.
  37. ^ «Trend Micro патенттік шағымы FOSS қауымдастығын арандатып, бойкотқа алып келеді». Linux.com. 2008-02-11. Алынған 2008-02-12.
  38. ^ «Микро бойкот». Тегін бағдарламалық қамтамасыз ету қоры. 2008-02-11. Алынған 2008-02-12.
  39. ^ Пол, Райан (2008-07-02). «Barracuda ClamAV патенттік шағымында Trend Micro-ны шағып алды». Arstechnica.com. Алынған 2012-02-14.
  40. ^ «Ex Parte Reexamination» (PDF). АҚШ-тың Патенттік және сауда маркалары жөніндегі басқармасы. 2011-05-19. Алынған 2015-10-04.
  41. ^ «Өліп жатқан патенттің анатомиясы - Trend Micro компаниясының» 600 патентін қайта қарау «. Groklaw.net. 2011-06-13. Алынған 2015-10-04.

Әрі қарай оқу

Сыртқы сілтемелер