imported>Walis Yeli：修饰语句更新条目

2026-04-04T03:20:48Z

修饰语句更新条目

新页面

{{noteTA
|G1=IT
|G2=FL
}}
{{Infobox Software
| name = Clam AntiVirus
| logo = New ClamAV Logo.png
| logo size = 120px
| screenshot = ClamAV on Linux screenshot.webp
| caption = ClamAV 1.4.3
| author = Tomasz Kojm
| developer = [[思科系统]]{{Le|Cisco Talos|Cisco Talos}}
| released = {{Start date and age|2002|5|8}}
| programming language = [[C语言|C]]，[[C++]]
| operating system = [[类Unix系统]]、[[Microsoft Windows]]
| genre = [[杀毒软件]]
| license = [[GNU通用公共许可证#GPLv2|GPLv2]]
| website = {{URL|https://www.clamav.net/}}
}}
[[File:ClamWin on Ubuntu.png|thumb|250px|ClamWin]]
'''Clam AntiVirus'''（常簡稱為'''ClamAV'''）是一款自由且[[開放原始碼]]的[[杀毒软件]]，其軟體程式與病毒碼的更新皆由開源社群共同維護發佈。目前 ClamAV 主要被應用於由 [[Linux]]、[[FreeBSD]] 等[[类Unix系统]]架設的[[邮件传输代理|郵件伺服器]]上，以提供[[电子邮件]]的病毒掃描服務。

ClamAV 本身在[[命令行界面]]下運作，但社群也開發了許多提供[[图形用户界面]]的前端工具（{{langx|en|GUI front-end}}）。此外，得益於其開放原始碼的特性，ClamAV 在 [[Microsoft Windows|Windows]] 與 [[macOS]] 等作業系統平台上都有相應的[[移植 (軟體)|移植]]版本。

== 功能 ==
ClamAV 的工具集包含命令列掃描器、資料庫自動更新器，以及基於{{Le|共享函式庫|Shared library}}、可擴展並支援[[多线程|多執行緒]]的防毒引擎[[守护进程]]。

該應用程式亦內建支援了針對郵件過濾的 {{Le|Milter|Milter}} 介面以及手動執行掃描的功能。

它支援解析的[[檔案格式]]包括：

* [[ZIP格式|ZIP]]、[[RAR]]、[[tar]]、[[gzip]]、[[bzip2]]、[[对象链接与嵌入#OLE 2.0|OLE2]]、[[CAB]]、[[微软HTML帮助集|CHM]]、{{Le|BinHex|BinHex}}、[[SIS (文件格式)|SIS]] 格式
* 大部分的電子郵件格式
* 經 [[UPX]]、FSG、Petite、NsPack、WWpack32、MEW、{{Le|Upack|Upack}} 進行[[数据压缩]]，或經 SUE、Y0da Cryptor 進行[[代码混淆]]的[[可執行與可鏈接格式|可執行與可鏈接]]（ELF）和[[可移植可执行]]（PE）格式
* [[Office Open XML]]、[[HTML]]、[[RTF]] 和 [[可移植文档格式|PDF]] 文檔格式

ClamAV 的病毒資料庫更新十分頻繁（至少每4小時更新一次）。截至2014年12月25日，其每日更新資料庫（{{langx|en|daily update Virus DB}}）版本號為19837，已包含至少370萬個病毒特徵碼<ref name="ClamHome">{{cite web |url=http://www.clamav.net/ |title=Latest Stable Release |accessdate=2010-08-21 |last=ClamAV |authorlink= |date=August 2010 |archive-date=2013-06-27 |archive-url=https://www.webcitation.org/6HgKQlcHm?url=http://www.clamav.net/ |dead-url=yes }}</ref>；隨著惡意軟體的增長，近年來其特徵庫規模仍在持續大幅擴充。

== 效果 ==
在早期的防毒軟體評測中，ClamAV 曾與其他商業[[杀毒软件]]進行過對比測試。{{Le|Shadowserver基金會|Shadowserver Foundation}}曾持續針對各大防毒軟體進行每日測試。2011年，Shadowserver 基金會使用了約兩千五百萬個[[恶意软件]]樣本進行測試，結果顯示 ClamAV 的偵測率達到了 78.27％，在19項產品中排名第9，其表現優於部分知名的商業防毒產品<ref>{{cite web |url=http://www.shadowserver.org/wiki/pmwiki.php/Stats/VirusYearlyStats |title=ShadowServer Yearly Stats |publisher=[http://www.shadowserver.org/ www.shadowserver.org] |date=2012-01-05 |accessdate=2012-01-05 |archive-url=https://web.archive.org/web/20110625201600/http://www.shadowserver.org/wiki/pmwiki.php/Stats/VirusYearlyStats |archive-date=2011-06-25 |dead-url=yes }}</ref>。

在 AV-Test 於 2008 年進行的評測中，ClamAV 正確識別了約一百萬個樣本中的 77.3%，其各項指標評級為：
* 手動掃描：很差（{{langx|en|very poor}}）
* 偽陽誤判：差（{{langx|en|poor}}）
* 即時掃描：差（{{langx|en|poor}}）
* 反應時間：很好（{{langx|en|very good}}）
* rootkits：很差（{{langx|en|very poor}}）<ref>{{cite web |url=http://blogs.pcmag.com/securitywatch/Results-2008q1.htm |title=Anti-virus comparison test of current anti-malware products, Q1/2008 |publisher=AV-Test GmbH |date=22 January 2008 |accessdate=12 February 2008 |archiveurl=https://web.archive.org/web/20110715060200/http://blogs.pcmag.com/securitywatch/Results-2008q1.htm |archivedate=2011年7月15日 |deadurl=yes }}</ref>

在 2011 年 6 月至 12 月間 Shadowserver 基金會的進一步評測中，ClamAV 的 Windows 版本偵測率超過 75.45％，在 40 項產品中排名第六，僅次於[[安博士|AhnLab]]（Windows）、[[Avira AntiVirus|Avira]]（Linux）、[[ESET NOD32 Antivirus|Eset]]（Windows）、[[Avast (杀毒软件)|Avast]]（Windows）和 [[Bitdefender]]（Linux），而 ClamAV 的 Linux 版則排名第十<ref>{{cite web |url=http://www.shadowserver.org/wiki/pmwiki.php/AV/Virus180-DayStats |title=ShadowServer 180 Day Stats |publisher=[http://www.shadowserver.org/ www.shadowserver.org] |date=2011-08-16 |accessdate=2011-12-16 |archive-url=https://web.archive.org/web/20111127145417/http://www.shadowserver.org/wiki/pmwiki.php/AV/Virus180-DayStats |archive-date=2011-11-27 |dead-url=yes }}</ref>。

== 非官方資料庫 ==
ClamAV 的防毒引擎可用來偵測多種不同的檔案類型，尤其對於某些[[钓鱼式攻击|網路釣魚]]郵件具有較好的防護效果。然而，相較於傳統的病毒特徵碼檢測，其預設啟發式掃描的誤判率可能會稍高一些<ref>{{cite web |url=http://thecenter.uab.edu/media/2011/12/High-Performance-Content-Based-Phishing-Attack-Detection.pdf |title=High-Performance Content-Based Phishing Attack Detection |author1=Brad Wardman |author2=Tommy Stallings |author3=Gary Warner |author4=Anthony Skjellum |date=5 August 2011 |website=uab.edu |accessdate=2 September 2014 |archive-date=2014-09-03 |archive-url=https://web.archive.org/web/20140903102236/http://thecenter.uab.edu/media/2011/12/High-Performance-Content-Based-Phishing-Attack-Detection.pdf |dead-url=no }}</ref>。

Sanesecurity 是提供 ClamAV 非官方病毒資料庫的知名組織之一。他們從 CRDF 威脅中心、Porcupine、Julian Field、MalwarePatrol 等其他資安機構取得資料，進行分類並建立成自訂的特徵資料庫<ref name="sanesecurity">{{Cite web |title=Signatures |url=http://www.sanesecurity.com/clamav/databases.htm |website=Sanesecurity ClamAV: Phishing, Spam & Malware Signatures |language=en-US |access-date=2024-01-15 |archive-date=2015-09-10 |archive-url=https://web.archive.org/web/20150910185428/http://www.sanesecurity.com/clamav/databases.htm |dead-url=no }}</ref>。此外，SecuriteInfo.com 也為 ClamAV 提供額外的病毒特徵碼補充<ref name="securiteinfo">{{Cite web |title=Add 4,000,000 signatures to ClamAV antivirus |url=https://www.securiteinfo.com/clamav-antivirus/improve-detection-rate-of-zero-day-malwares-for-clamav.shtml?lg=en |website=www.securiteinfo.com |language=en |access-date=2024-01-15 |archive-date=2024-12-09 |archive-url=https://web.archive.org/web/20241209141811/https://www.securiteinfo.com/clamav-antivirus/improve-detection-rate-of-zero-day-malwares-for-clamav.shtml?lg=en |dead-url=no }}</ref>。

這些非官方資料庫主要被[[系统管理员]]用於加強[[郵件]]過濾<ref>{{cite web |title=ClamAV Unofficial Signatures Updater |url=http://sourceforge.net/projects/unofficial-sigs/ |website=sourceforge.net |date=24 May 2009 |archive-url=https://web.archive.org/web/20150824205904/http://sourceforge.net/projects/unofficial-sigs/ |archive-date=2015-08-24 |accessdate=2 September 2014 |dead-url=no}}</ref>。為了降低誤擋正常郵件的風險，建議在使用這些資料庫時配合「垃圾郵件評分機制」來綜合判斷，而非直接封鎖被標記為“受感染”的郵件<ref name="sanesecurity" />。

== 各平台版本 ==
=== Linux ===
* '''{{Le|ClamTk|ClamTk}}''' - 使用 {{Le|gtk2-Perl|gtk2-Perl}} 開發的 ClamAV 圖形化前端。
* '''KlamAV''' - 早期為 [[KDE]] 桌面環境開發的 ClamAV 前端（已停止維護）。
* '''Copfilter''' - 內建 ClamAV 防護功能的 {{Le|IPCop|IPCop}} 擴充套件。

=== macOS ===
* '''[[MacOS Server#Mac OS X Server 10.4 (Tiger Server)|Mac OS X Server 10.4]]''' - 蘋果早期伺服器系統曾內建 ClamAV。
* '''ClamXAV''' - 採用 ClamAV 作為掃描引擎的 macOS 防毒軟體（早期為免費軟體，自 2015 年起已轉為商業付費軟體）。
* '''Tiger Cache Cleaner''' - 內附 ClamAV 功能的系統維護工具。

=== Windows ===
* '''ClamAV for Windows''' - 官方現已直接提供適用於 Windows 平台的二進位執行檔。
* '''{{Le|ClamWin|ClamWin Free Antivirus}}''' - ClamAV 的 Windows 開源移植版，支援掃描 [[Microsoft Outlook]]、[[Internet Explorer]] 與 [[Firefox瀏覽器|Mozilla Firefox]] 下載的檔案，但其原生不具備即時掃描能力。
* '''{{Le|Spyware Terminator|Spyware terminator}}''' - 一款免費的{{Le|電腦安全軟體|Computer security software}}，內部整合了 ClamAV 引擎。
* '''{{Le|Moon Secure Antivirus|Moon Secure AV}}''' - 早期的一款開源防毒軟體，曾基於 ClamAV 提供即時防護功能（{{langx|en|realtime protection}}，已停止維護）。
* '''[[Immunet]]''' - 曾是一套基於雲端的免費防毒軟體，結合了 ClamAV 引擎，後被思科收購，已於 2024 年 1 月 1 日正式停止營運。
* '''CS Antivirus'''<ref name="softpedia1">{{cite web |url=http://www.softpedia.com/get/Antivirus/CS-Anti-Virus.shtml |title=CS Anti-Virus description |publisher=Softpedia.com |date=2009-03-23 |accessdate=2010-11-09 |archive-date=2011-11-02 |archive-url=https://web.archive.org/web/20111102173738/http://www.softpedia.com/get/Antivirus/CS-Anti-Virus.shtml |dead-url=no }}</ref>
* '''Clam Sentinel''' - 一款免費軟體<ref>{{cite web | url=http://clamsentinel.sourceforge.net/index.php?Lang=en | title=Clam Sentinel - Free Realtime Antivirus | author=Clam Sentinel | date=2014-09-01 | accessdate=2015-09-06 | archive-date=2014-10-08 | archive-url=https://web.archive.org/web/20141008185353/http://clamsentinel.sourceforge.net/index.php?Lang=en | dead-url=no }}</ref>，常駐在系統匣（通知區域）中，透過監控檔案系統的變化並呼叫 ClamWin 進行掃描，從而為 ClamWin 提供即時防護能力<ref>{{cite web | url=http://cyberpillar.com/dirsver/1/mainsite/techns/bhndscen/protsoft/antimalw/antivir/avmswin/clamwin/mkclmwrt/mkclmwrt.htm | title=Clam Sentinel - Making ClamWin Be Used In Real-Time | author=Cyber Pillar | accessdate=2014-09-01 | archive-date=2014-08-19 | archive-url=https://web.archive.org/web/20140819161847/http://cyberpillar.com/dirsver/1/mainsite/techns/bhndscen/protsoft/antimalw/antivir/avmswin/clamwin/mkclmwrt/mkclmwrt.htm | dead-url=no }}</ref>。它同時支援主動啟發式防護功能，適用於 Windows 98 至 Windows 8 等多種舊版作業系統。

== 即時檔案掃描 ==
在早期版本中，ClamAV 核心程式原生並不包含即時掃描功能（即在檔案被讀取或寫入時自動觸發掃描），依賴第三方應用程式（如支援 [[FUSE]] 的 ClamFS、Linux 下的 {{Le|DazukoFS|DazukoFS}}、Windows 下的 Clam Sentinel 和 {{Le|Winpooch|Winpooch}} 等）來實現即時檢查<ref name="ClamSentinel">{{cite web |url=//sourceforge.net/projects/clamsentinel/ |title=Clam Sentinel |accessdate=2014-06-19 |archive-date=2014-06-16 |archive-url=https://web.archive.org/web/20140616011022/http://sourceforge.net/projects/clamsentinel/ |dead-url=no }}</ref><ref name="Winpooch">{{cite web |url=//sourceforge.net/projects/winpooch/ |title=Winpooch |accessdate=2014-06-19 |archive-date=2011-03-20 |archive-url=https://web.archive.org/web/20110320013040/http://sourceforge.net/projects/winpooch/ |dead-url=no }}</ref>。

不過，自 0.102.0 版本起，ClamAV 官方為 Linux 系統引入了名為 `clamonacc` 的常駐程式，取代了舊有的 `clamdscan` 即時監控方案，使得 ClamAV 得以在 Linux 平台上原生支援即時掃描（On-Access Scanning）防護。

== 專利訴訟 ==
2008年，安全廠商 {{Le|Barracuda Networks|Barracuda Networks}} 因將 ClamAV 作為其安全套裝的一部分進行散佈，遭到了[[趨勢科技]]的起訴。<ref>{{cite web |url=http://www.linux.com/feature/126851 |title=Trend Micro patent claim provokes FOSS community, leads to boycott |date=2008-02-11 |accessdate=2008-02-12 |archive-url=https://web.archive.org/web/20080213025555/http://www.linux.com/feature/126851 |archive-date=2008-02-13 |dead-url=yes }}</ref> 趨勢科技宣稱 Barracuda Networks 使用 ClamAV 作為[[网关]]病毒過濾的行為侵犯了他們的第 5,623,600 號[[软件专利|軟體專利]]，此舉引發了[[自由軟體社群]]的強烈抗議，並呼籲大眾抵制趨勢科技。<ref>{{Cite web |title=Boycott Trend Micro |url=https://www.fsf.org/blogs/community/boycottTrendMicro.html |access-date=2012-08-27 |archive-url=https://web.archive.org/web/20121013110255/https://www.fsf.org/blogs/community/boycottTrendMicro.html |archive-date=2012-10-13 |dead-url=no}}</ref>

2008年7月，Barracuda Networks 利用從 [[IBM]] 獲得的專利授權提起反訴。最終於2011年5月19日，[[美国专利及商标局]]（USPTO）在針對第 5,623,600 號專利的再審查中，做出了終審駁回趨勢科技專利聲明的決定。<ref>{{Cite web |title=Groklaw - Anatomy of a Dying Patent - The Reexamination of Trend Micro's '600 Patent |url=http://www.groklaw.net/article.php?story=20110613091958268 |archive-url=https://web.archive.org/web/20120827160626/http://www.groklaw.net/article.php?story=20110613091958268 |archive-date=2012-08-27 |access-date=2012-08-27}}</ref>

== 參見 ==
* [[防毒軟體列表]]

== 參考資料 ==
{{Reflist|colwidth=30em}}

== 延伸閱讀 ==
* 訪談ClamAV的創始者 - Tomasz Kojm [https://web.archive.org/web/20120206053729/http://www.emailbattles.com/2005/08/31/virus_aabejfhaib_ag/ 封存版本]

== 外部連結 ==
{{Portal|自由軟體}}
{{Commons category|ClamAV}}
* {{URL|http://www.clamav.net/|Clam AntiVirus專案主頁}}{{en}}
* [[SourceForge]]上的{{URL|sf.net/projects/clamav/|Clam AntiVirus}}{{en}}
* [[PortableApps]]上的{{URL|portableapps.com/apps/utilities/clamwin_portable |免安裝的ClamWin}}{{en}}
* [http://www.clamwin.com/ ClamWin]{{Wayback|url=http://www.clamwin.com/ |date=20061205054056 }}
* [http://sourceforge.net/projects/clamtk ClamTk]{{Wayback|url=http://sourceforge.net/projects/clamtk |date=20070223010054 }}
* [http://www.clamxav.com/ ClamXAV]{{Wayback|url=http://www.clamxav.com/ |date=20061130051327 }}
* [http://www.northernsoftworks.com/tigercachecleaner.html TigerCacheCleaner]{{Wayback|url=http://www.northernsoftworks.com/tigercachecleaner.html |date=20061205052900 }}
* [https://web.archive.org/web/20051118193211/http://klamav.sourceforge.net/ KlamAV - ClamAV frontend for KDE]
* [https://www.securiteinfo.com/services/improve-detection-rate-of-zero-day-malwares-for-clamav.shtml 500000病毒簽名的ClamAV]{{Wayback|url=https://www.securiteinfo.com/services/improve-detection-rate-of-zero-day-malwares-for-clamav.shtml |date=20150402111820 }}
* [http://www.spywareterminator.com/ Spyware Terminator]{{Wayback|url=http://www.spywareterminator.com/ |date=20061205102037 }}
* [https://web.archive.org/web/20130717143626/http://www.sourcefire.com/ Sourcefire官網]
* [http://sourceforge.net/projects/moonav/ Moon Secure Antivirus官方網站]{{Wayback|url=http://sourceforge.net/projects/moonav/ |date=20130716215017 }}

{{杀毒软件}}
[[Category:杀毒软件]]
[[Category:SourceForge專案]]
[[Category:用C編程的自由軟體]]

ClamAV - 版本历史

imported>Walis Yeli：​修饰语句 更新条目

imported>Walis Yeli：修饰语句更新条目