클램 안티바이러스

Clam AntiVirus
클램 안티바이러스
개발자시스코 시스템즈
안정된 릴리스
105[1][2].0 / 2022년 5월 3일
저장소
기입처C, C++
운영 체제Unix, AIX, BSD, HP-UX, Linux, macOS, OpenVMS, Tru64 UNIX, Windows
유형안티바이러스 소프트웨어
면허증.GPL-2.0 전용
웹 사이트www.clamav.net

Clam AntiVirus(ClamAV)는 바이러스를 포함한 다양한 종류의 말웨어를 검출할 수 있는 무료 소프트웨어, 크로스 플래트폼 안티멀웨어 툴킷입니다.Unix용으로 개발되었으며 AIX, BSD, HP-UX, Linux, macOS, OpenVMS, OSF(Tru64) 및 Solaris에서 사용할 수 있는 타사 버전이 있습니다.버전 0.97.5에서 ClamAV는 Microsoft Windows [3][4]상에서 구축되어 실행됩니다.양조개AV와 그 업데이트는 무료로 이용하실 수 있습니다.서버 측 전자 메일 바이러스 스캐너로 메일 서버에서 주로 사용됩니다.

침입 탐지 제품 개발자이자 Snort 소유자인 Sourcefire는 2007년 8월 17일 Clam의 상표와 저작권을 취득했다고 발표했습니다.5개의 주요 [5]개발자가 제공하는 AV.소스파이어에 합류하면 클램AV팀은 소스파이어 취약성 연구팀(VRT)에 합류했다.시스코는 [6]2013년에 Sourcefire를 인수했습니다.Sourcefire VRT는 Cisco Talos와 [7]Clam이 되었습니다.AV의 개발은 거기에 머무릅니다.

특징들

ClamAV는 명령줄 스캐너, 자동 데이터베이스 업데이트 프로그램 및 공유 [3]라이브러리의 안티바이러스 엔진에서 실행되는 확장 가능한 멀티 스레드 데몬을 포함합니다.이 응용 프로그램은 보낸 메일 및 주문형 검색을 위한 Milter 인터페이스를 제공합니다.인식:

더 클램AV 바이러스 데이터베이스는 최소 4시간마다 업데이트되며 2017년 2월 10일 현재 5,760,000개 이상의 바이러스 서명을[citation needed] 포함하고 있으며 일일 업데이트 바이러스 DB 번호는 23040입니다.[8][9]

효과

ClamAV는 현재 Shadowserver 상의 다른 안티바이러스 제품에 대해 매일 테스트되고 있습니다.2011년에 Shadowserver는 Clam에 대해 2500만 개 이상의 샘플을 테스트했습니다.AV 및 기타 수많은 안티바이러스 제품테스트한 2,500만 개의 샘플 중 ClamAV는 76.60%의 점수를 획득하여 19점 만점에 12점을 획득했습니다.이것은, 한층 더 확립된 [10]경쟁사보다 높은 평가입니다.

2008년의 안티바이러스툴의 AV-TEST 비교에서는 ClamAV는 온디맨드 검출, 폴스 포지티브 회피 및 루트킷 [11]검출에서 낮은 점수를 받았습니다.

2011년 6월부터 12월까지의 섀도우 서버 테스트에서 ClamAV는 테스트된 모든 바이러스의 75.45% 이상을 검출하여 AhnLab, Avira, BitDefender 및 Avast에 이어 5위를 차지했습니다.안티바이러스 1위 안철수연구소는 80.28%[12] 검출됐다.

비공식 데이터베이스

더 클램AV엔진은 여러 종류의 파일을 검출하는 데 신뢰성 있게 사용할 수 있습니다.특히 일부 피싱 전자 메일은 바이러스 백신 기술을 사용하여 탐지될 수 있습니다.그러나 거짓 양성 비율은 본질적으로 기존 멀웨어 [13]탐지 비율보다 높습니다.

클램을 위한 비공식 데이터베이스가 몇 개 있습니다.AV:

  • Sanesecurity는 이러한 데이터베이스를 다수 유지하는 조직입니다.또한 Porcupine, Julian Field, MalwarePatrol [14]등 타사의 다수의 유사한 데이터베이스를 배포하고 분류합니다.
  • SecuriteInfo.com에서는 클램의 추가 시그니처도 제공하고 있습니다.AV[15]

ClamAV 비공식 서명은 주로 시스템 관리자가 전자 메일 [16]메시지를 필터링하기 위해 사용합니다.이러한 그룹의 탐지는 "감염된"[14] 메시지를 완전히 차단하는 것이 아니라 점수를 매겨야 합니다.

플랫폼

Linux, BSD

ClamAV는 Linux 및 BSD 기반 운영 [3]체제에서 사용할 수 있습니다.대부분의 경우 배포 저장소를 통해 설치할 수 있습니다.

Linux 서버의 ClamAV는 데몬 모드로 실행할 수 있으며, 다른 프로세스에서 전송된 파일을 스캔하기 위한 요청을 처리합니다.여기에는 메일 교환 프로그램, Samba 공유의 파일 또는 프록시 서버를 통과하는 데이터 패킷이 포함될 수 있습니다.

Linux 및 BSD 데스크톱 클램AV는, 개개의 파일, 디렉토리, 또는 [3]PC 전체의 온디맨드 스캔을 제공합니다.

MacOS

macOS 서버에 Clam이 포함되어 있습니다.버전 10.4 이후 AV운영 체제의 이메일 서비스 내에서 사용됩니다.유료 그래픽 사용자 인터페이스는 Canimaan[17] Software [18]Ltd에서 ClamXav 형식으로 제공됩니다.또한 Fink, Homebrew 및 MacPort에는 포트 클램이 있습니다.AV

클램을 사용하는 다른 프로그램macOS의 AV 엔진은 카운터 에이전트입니다.Counteragent는 Eudora Internet Mail Server 프로그램과 함께 Clam을 사용하여 전자 메일에서 바이러스를 검사합니다.AV 및 옵션으로 SpamAssin을 통한 스팸 필터링도 제공합니다.

오픈VMS

ClamAV for OpenVMS는 DEC Alpha 및 Itanium 플랫폼에서 사용할 수 있습니다.빌드 프로세스는 간단하며 라이브러리, 소프트웨어, 소프트웨어, 소프트웨어, 소프트웨어, 소프트웨어, 소프트웨어, 소프트웨어, 소프트웨어, 소프트웨어, 소프트웨어, 소프트웨어, 소프트웨어, 소프트웨어,clamscan유틸리티,clamd 데몬 및freshclam갱신할 수 있습니다.[19]

창문들

IA-32와 x64의 변종 클램이 있습니다.AV는 Windows에서 사용할 수 있습니다.또, 시스코의 Immunet에서는 클램을 사용하고 있습니다.AV를 엔진으로 합니다.[20]

OS/2

조개항AV는 OS/2(eComStation 및 ArcaOS 포함)에서 사용할 수 있으며 [21][22]REXX에서 네이티브 UI를 사용할 수 있습니다.

그래피컬 인터페이스

클램 이후AV에는 그래피컬 유저 인터페이스(GUI)는 포함되어 있지 않지만, 커맨드 라인으로부터 실행됩니다.많은 서드파티 개발자가 다양한 플랫폼과 용도에 대응하는 애플리케이션의 GUI를 작성하고 있습니다.

여기에는 다음이 포함됩니다.

Lubuntu 19.04에서 실행되는 ClamTk 5.27
  • 리눅스
    • gtk2-perl을 사용한 ClamTk; 프로젝트는 시작할[23][24] 때 사용된 Tk 라이브러리를 위해 명명되었습니다.
    • KlamAV for TDE (KDE 원본 버전의 개발은 2009년에[25] 중단되었습니다.)
    • wbmclamav는 Clam[26] AntiVirus를 관리하기 위한 Webmin 모듈입니다.
  • MacOS
    • ClamXav는 그래피컬 사용자 인터페이스를 포함하는 포트로 많은 경우 변경이나 새로운 파일을 감시할 수 있는 "sentry" 서비스를 제공합니다.그래피컬 인터페이스에 의해 촉진되는 cron 작업을 통한 업데이트 및 스캔 스케줄러도 있습니다.ClamXav는 MacOS, Unix 또는 Windows에 고유한 멀웨어를 탐지할 수 있습니다.ClamXav 응용 프로그램과 ClamAV 엔진은 [27]정기적으로 업데이트됩니다.ClamXav는 Canimaan Software Ltd.[17]에 의해 작성 및 판매되고 있습니다.
    • Tiger Cache Cleaner는 클램을 사용하기 위한 그래픽 인터페이스를 설치하고 제공하는 쉐어웨어 소프트웨어입니다.AV: 바이러스를 스캔하고 관련 없는 다른 기능을 제공합니다.
  • Microsoft Windows
  • OS/2

클램윈

주요 기사: ClamWin 프리 안티바이러스
Windows XP에서 실행 중인 ClamWin

ClamWin은 Clam용으로 개발된 그래피컬 사용자 인터페이스 프런트 엔드 ClamWin Pty Ltd.Microsoft Windows 에서의 AV.온디맨드(사용자 시작) 검사, 자동 업데이트, 예약된 검사, File Explorer 및 Microsoft Outlook과의 통합 등의 기능이 있습니다.ClamWin은 온액세스 스캔을 제공하지 않습니다.Firefox 애드온을 사용하면 ClamWin이 다운로드한 [29][30]파일을 검색할 수 있습니다.그 외의 몇개의 확장자를 사용하면 다운로드한 파일을 임의의 소프트웨어로 처리하고 ClamWin을 사용하여 [31][32][33][34]파일을 스캔할 수 있습니다.

실시간 파일 스캔

Linux의 경우 ClamAV(버전 0.99 이후)는 Linux 커널(버전 3.8 이후)용 Fanotify 애드온을 통해 실시간 보호를 지원합니다.[35]또는 ClamFS를 사용할 수도 있습니다(FUSE를 지원하는 Unix와 유사한 운영 체제용).

Microsoft Windows에서는 Clam Sentinel이라는 무료 오픈 소스 앱이 ClamWin을 [36]사용하여 파일 변경을 감지하고 수정된 파일을 스캔합니다.Windows 98 이후에서는 동작합니다.온액세스 스캔 외에 옵션인 시스템 변경 메시지와 사전 경험적 접근 보호 기능도 [37]갖추고 있습니다.

특허 소송

2008년 Barracuda Networks는 Trend Micro로부터 클램 유통 혐의로 소송을 당했습니다.AV는 [38]보안 패키지의 일부입니다.Trend Micro는 Barracuda의 클램 활용이AV는 인터넷 게이트웨이에서 바이러스를 필터링하는 소프트웨어 특허를 침해합니다.자유 소프트웨어 커뮤니티는 부분적으로 트렌드 마이크로에 대한 보이콧을 요구하며 대응했다.불매운동은 또한 자유 소프트웨어 [39]재단의 승인을 받았다.Barracuda Networks는 2008년 [40]7월에 IBM이 획득한 특허로 맞소송을 제기했습니다.2011년 5월 19일, 미국 특허청은 트렌드 마이크로의 미국 특허 5,623,[42]600건의 재심사에서 최종[41] 기각 판결을 내렸다.

「 」를 참조해 주세요.

레퍼런스

  1. ^ "ClamAV 0.105.0, 0.104.3, 0.103.6 released". 4 May 2022.
  2. ^ https://github.com/Cisco-Talos/clamav/releases/tag/clamav-0.105.0 를 참조해 주세요.
  3. ^ a b c d e ClamAV (2007). "About ClamAV". Retrieved 2008-12-25.
  4. ^ ClamAV (2007). "ClamAV Packages and Ports". Archived from the original on 2008-07-20. Retrieved 2008-12-31.
  5. ^ "Sourcefire acquires ClamAV". ClamAV. 2007-09-17. Archived from the original on 2007-12-15. Retrieved 2008-02-12.
  6. ^ "Cisco Completes Acquisition of Sourcefire". cisco.com. 2013-10-07. Retrieved 2014-06-18.
  7. ^ "Cisco Talos". 2018-01-19.
  8. ^ "About ClamAV". Archived from the original on 2008-11-20. Retrieved 2008-12-25.
  9. ^ "Latest Stable Release". Archived from the original on 2010-09-18. Retrieved 2010-08-21.
  10. ^ "ShadowServer Yearly Stats". shadowserver.org. 2012-01-05. Archived from the original on 2011-06-25. Retrieved 2012-01-05.
  11. ^ "Anti-virus comparison test of current anti-malware products, Q1/2008". AV-Test GmbH. 22 January 2008. Archived from the original on 15 July 2011. Retrieved 12 February 2008.
  12. ^ "ShadowServer 180 Day Stats". shadowserver.org. 2011-08-16. Archived from the original on 2011-11-27. Retrieved 2011-12-16.
  13. ^ Brad Wardman; Tommy Stallings; Gary Warner; Anthony Skjellum (5 August 2011). "High-Performance Content-Based Phishing Attack Detection" (PDF). uab.edu. Retrieved 19 March 2018.
  14. ^ a b 클램용 Sanesecurity 피싱, 스캠 및 멀웨어 시그니처AV 2015-09-10 Wayback Machine에서 아카이브 완료
  15. ^ SecuriteInfo.com 클램에 4.000.000 시그니처 추가AV 안티바이러스
  16. ^ "ClamAV Unofficial Signatures Updater". sourceforge.net. 24 May 2009. Retrieved 2 September 2014.
  17. ^ a b "About us". ClamXAV. Retrieved 2017-07-15.
  18. ^ ClamXav.com (n.d.). "ClamXAV.com". Retrieved 2009-01-24.
  19. ^ Chupahin, Alexey (December 2008). "Clam AntiVirus OpenVMS Project News". Archived from the original on 2011-10-06. Retrieved 2008-12-25.
  20. ^ "Alternate Versions of ClamAV". clamav.net. Cisco Systems. Archived from the original on 22 November 2021. Retrieved 26 November 2021. Immunet, powered by ClamAV, is a [...] Windows desktop anti-virus (AV) solution
  21. ^ a b "My graphical user interface for "ClamAV"". Retrieved 2020-09-03.
  22. ^ "Clamav, ClamAV-GUI (Rexx & QT4) & eCSClamav". Retrieved 2020-09-03.
  23. ^ Mauroni, Dave (December 2008). "ClamTk Virus Scanner". Retrieved 2008-12-25.
  24. ^ Mauroni, Dave (October 2008). "ClamTk README". Retrieved 2008-12-26.
  25. ^ KlamAV F. (May 2006). "KlamAV - Main Page". Retrieved 2013-03-04.
  26. ^ Saracco, Emmanuel. "wbmclamav - The Webmin ClamAV Antivirus manager". wbmclamav.esaracco.fr.
  27. ^ ClamXav.com (November 2008). "ClamXav.com". Retrieved 2008-12-25.
  28. ^ a b "CS Anti-Virus description". Softpedia.com. 2009-03-23. Retrieved 2010-11-09.
  29. ^ "FireClam: Use ClamAV to scan Firefox downloads for viruses". Firefox Addons. Retrieved 2009-11-02.
  30. ^ "ClamWin Antivirus Glue for Firefox". Firefox Addons. Archived from the original on 2012-12-20. Retrieved 2008-04-15.
  31. ^ "Download Scan". Downloadstatusbar.mozdev.org. 2005-08-19. Retrieved 2010-11-09.
  32. ^ "Download Statusbar".
  33. ^ "Safe Download". Extensions.geckozone.org. Retrieved 2010-11-09.
  34. ^ ClamWin Pty Ltd (2009). "About ClamWin Free Antivirus". Archived from the original on 2010-01-25. Retrieved 2009-03-13.
  35. ^ Sola, Mickey. "Configuring On-Access Scanning in ClamAV".
  36. ^ Cyber Pillar. "Clam Sentinel - Making ClamWin Be Used In Real-Time". Retrieved 2014-09-01.
  37. ^ "Clam Sentinel". Retrieved 2014-06-19.
  38. ^ "Trend Micro patent claim provokes FOSS community, leads to boycott". Linux.com. 2008-02-11. Retrieved 2008-02-12.
  39. ^ "Boycott Trend Micro". Free Software Foundation. 2008-02-11. Retrieved 2008-02-12.
  40. ^ Paul, Ryan (2008-07-02). "Barracuda bites back at Trend Micro in ClamAV patent lawsuit". Arstechnica.com. Retrieved 2012-02-14.
  41. ^ "Ex Parte Reexamination" (PDF). U.S. Patent and Trademark Office. 2011-05-19. Retrieved 2015-10-04.
  42. ^ "Anatomy of a Dying Patent - The Reexamination of Trend Micro's '600 Patent". Groklaw.net. 2011-06-13. Retrieved 2015-10-04.

추가 정보

외부 링크

Wikimedia Commons에는 Clam 관련 미디어가 있습니다.AV