ClamAV é o mais confiável antivírus para o desktop Linux, confira as melhorias da versão 1.0.0.

Antivírus ClamAV 1.0.0

Clam Antivirus ou ClamAV como também é conhecido é um antivírus open source gratuito feito especialmente para Linux, mas que conta também com uma versão gratuita para Windows e outra paga para Mac OS. Wikipédia

 

 

 

 O anúncio foi feito em 28 de Novembro de 2022.

"O lançamento do recurso ClamAV 1.0.0 agora está estável e disponível para download em ClamAV.net ou por meio do Docker Hub."

O ClamAV 1.0.0 inclui as seguintes melhorias e alterações.

Principais mudanças

• Suporte para descriptografar arquivos XLS baseados em OLE2 somente leitura que são criptografados com a senha padrão. O uso da senha padrão agora aparecerá nos metadados JSON.

• Solicitação de extração do GitHub: https://github.com/Cisco-Talos/clamav/pull/700

• A implementação do recurso de todas as partidas foi revisada. O código mais recente é mais confiável e fácil de manter.

Este projeto corrigiu vários problemas conhecidos com a detecção de assinatura no modo de todas as correspondências:

• Assinaturas de reconhecimento de tipo de arquivo incorporadas habilitadas para corresponder quando uma assinatura de malware também correspondia em uma varredura da mesma camada.
• Assinaturas de bytecode habilitadas para serem executadas no modo de todas as correspondências após a ocorrência de uma correspondência.
• Corrigido uma variedade de problemas de casos extremos em todas as partidas.
• Adicionados vários casos de teste para verificar o comportamento correto de todas as correspondências.
• Solicitação de extração do GitHub: https://github.com/Cisco-Talos/clamav/pull/687

Adicionado um novo retorno de chamada à API pública para inspecionar o conteúdo do arquivo durante uma varredura em cada camada de extração de arquivo.

• O novo tipo de função de retorno de chamada é clcb_file_inspection definido em clamav.h.
• A função cl_engine_set_clcb_file_inspection() pode ser usada para ativar o retorno de chamada antes de executar uma verificação.
• Este novo retorno de chamada deve ser considerado instável para a versão 1.0. Podemos alterar esta função em uma versão de recurso subsequente.
• Solicitação de extração do GitHub: https://github.com/Cisco-Talos/clamav/pull/170

Adicionada uma nova função à API pública para descompactar arquivos de assinatura CVD.

• A nova função é cl_cvdunpack(). O último parâmetro para a função pode ser definido para verificar se a assinatura de um CVD é válida antes de descompactar o conteúdo do CVD no diretório de destino.
• Solicitação de extração do GitHub: https://github.com/Cisco-Talos/clamav/pull/690

A opção de criar com uma biblioteca TomsFastMath externa foi removida. ClamAV requer opções de compilação não padrão para TomsFastMath para suportar números de ponto flutuante maiores. Sem essa alteração, a validação do certificado de autenticação do banco de dados e do Windows EXE/DLL pode falhar. A compilação ENABLE_EXTERNAL_TOMSFASTMATH agora é ignorada.

• Solicitação de extração do GitHub: https://github.com/Cisco-Talos/clamav/pull/742

Movido o Dockerfile e os scripts de suporte do repositório ClamAV principal para um novo repositório: https://github.com/Cisco-Talos/clamav-docker

O repositório separado tornará mais fácil atualizar as imagens e corrigir problemas com imagens para versões lançadas do ClamAV.

Qualquer usuário que crie a imagem do ClamAV Docker em vez de extraí-la do Docker Hub terá que obter os arquivos Docker mais recentes do novo local.

• Solicitação de extração do GitHub: https://github.com/Cisco-Talos/clamav/pull/764

Aumentou a versão principal do SONAME para libclamav por causa das alterações da ABI entre a versão 0.103 LTS e a versão 1.0 LTS.

• Solicitação de extração do GitHub: https://github.com/Cisco-Talos/clamav/pull/778

 

Fonte

 

Instalação

 

Você pode usar o ClamAV com a GUI Clamtk

Para Arch Linux e derivados.

sudo pacman -S clamtk

Para Fedora

sudo dnf install clamtk

Para Debian e derivados

sudo apt install clamtk

Para openSUSE

sudo zypper install clamtk

Atualize o banco de dados de vírus.

sudo freshclam