Вирусы для UNIX-систем, может, многим еще и кажутся экзотикой, а антивирусы — ненужной ерундой, но ведь, если их кто-то делает, другие скачивают, значит это кому-нибудь нужно. Например, для того, чтобы появилась возможность поиска (и устранения) вирусов на fat32-разделе, не покидая Linux. Clam AntiVirus (ClamAV) по популярности с легкостью бьет все иные открытые приложения, специализирующиеся на борьбе с вирусами/червями/троянами, даже несмотря на то, что главной его целью является интеграция с почтовыми серверами (сканирование прикрепленных файлов). Основой служит демон clamd, на который уже непосредственно и опирается сам сканер. Выполнено все в консольном интерфейсе (хотя и есть и графический frontend под KDE с названием Klamav). База вирусов на момент написания статьи содержала 21.075 наименований, что является вполне солидным показателем, и, что очень важно, пополняется она ежедневно. ClamAV поддерживает архивы основных форматов (rar, zip, gzip, bzip2), а также стандартные для UNIX почтовые ящики (Mbox, Maildir). Чтиво_http://www.linuxcenter.ru/lib/articles/soft/clamav_freebsd.phtml License GNU GPL Home_http://www.clamav.net/ Downloads (~3.9 Mb)_http://citkit.dl.sourceforge.net/sourceforge/clamav/clamav-0.85.1.tar.gz _http://peterhost.dl.sourceforge.net/sourceforge/clamav/clamav-0.85.1.tar.gz
Анонсирован выход открытого антивирусного пакета ClamAV 0.90. База данных сигнатур переступила рубеж в 90000 записей.
Из новых возможностей можно отметить поддержку RAR3, SFX и SIS архивов, новый формат сигнатур для выявления фишинга. Для уменьшения трафика в freshclam добавлена возможность загрузки только обновленной порции данных, а не целого CVD файла, как это было раньше. Улучшена техника обработки ELF, PDF и tar файлов. Clamd научился параллельно сканировать несколько файлов. Добавлена поддержка аппаратных акселераторов NodalCore.
This is a bugfix release, please refer to the ChangeLog for a complete list of changes.
Changes: Mon Feb 11
* libclamav/mew.c: fix possible heap corruption (bb#806) Found by Elliot, broken module disabled via daily.cvd published on Feb 2 * libclamav/pe.c: fix possible integer overflow (CVE-2008-0318) Found by Silvio Cesare working with the VeriSign iDefense VCP; broken module disabled via daily.cvd published on Jan 11, 2008 * libclamav/cab.c: improve handling of stored files (bb#771) * libclamav/unarj.c: improve bounds checking (bb#811) * libclamav/scanners.c: respect recursion limits in cli_scanembpe() (bb#771) * libclamav/vba_extract.c: fix extraction of embedded files (bb#760) * libclamav/others.[ch]: add cli_ctime() (uses ctime_r() if available or falls back to mutex protected ctime()) * clamd, clamav-milter, shared: use cli_ctime() instead of the thread-unsafe ctime() * libclamav/nsis/nulsft.c: use mutex for cli_nsis_unpack() (bb#812) * libclamunrar: Use static CRC table - bb#64 * libclamav/matcher-bm.c: on Solaris/Intel bm_shift could be improperly allocated (bb#773) * freshclam/manager.c: advertise itself as HTTP/1.0 client * libclamav/cab.[ch]: rewrite file/folder handling code (bb#730) * shared/output.c: fix handling of special characters in mprintf/logg (bb#360) * shared/misc.c: add error reporting to daemonize() (bb#729) * configure: if available use dscl on Mac OS X (bb#753) * libclamunrar/unrar.c: disable 'Unknown RAR pack method' error message due to false alerts with some SFX archives (bb#399) * configure: don't link with nsl if not needed (bb#754) * shared/misc.c, clamd, clamscan, freshclam: respect custom dbdir settings in print_version() (bb#699) * libclamunrar_iface/unrar_iface.h: add missing #pragma pack direct. (bb#769) * libclamav/entconv.c: don't make tmp_move negative (exper. code, bb #772). * shared/misc.c: don't pass --rsrc flag to ditto (bb#380) * libclamav: fix printing of size_t and off_t vars (bb#444) * clamav-milter: Use new cli_rndnum API * libclamav/others.c: improve cli_rndnum() and cli_gentempfd() * libclamav/cvd.c: fix error path descriptor leak; gzdopen() may not close fd * shared/misc.c: cvd_unpack: cli_untgz() no longer closes fd * clamav-milter: Fix error handling in Session Mode * clamav-milter: Correct nul termination in ping response from clamd * libclamunrar_iface/unrar_iface.[ch]: minor cleanups
Анонсирован выход открытого антивирусного пакета ClamAV 0.94, в котором представлены следующие новшества:
Возможность использования логических операторов AND, OR и NOT для создания логической сигнатуры, объединяющей несколько правил;
Возможность настройки (опция HeuristicScanPrecedence) приоритета срабатывания эвристического сканера системы борьбы с фишингом, которые определяет прекратить сканирование после нахождения признаков фишинга или продолжить поиск вредоносного кода;
Начальная версия дизассемблирующего движка, позволяющего более точно выявлять зашифрованный вредоносный код;
Новые директивы ExcludePUA и IncludePUA, позволяют определить в какие из категорий PUA (Potentially Unwanted Application) сигнатур можно использовать;
Модуль защиты от утечки конфиденциальных данных, обеспечивает выявление в потоке данных номеров кредитных карт, идентификационных номеров и т.д.
В Freshclam добавлена поддержка IPv6;
Улучшены средства сканирования скриптов, код JavaScript перед проверкой теперь проходит стадию нормализации;
Ужесточен процесс тестирования и контроля за качеством продукта. "make check" позволяет запустить стандартный набор тестов.
Кроме того, в новой версии исправлена уязвимость в коде парсинга CHM файлов, используя которую злоумышленник, скомпоновав определенным образом CHM файл, может вызвать отказ в обслуживании или получить доступ к произвольной области памяти процесса. Downloads (~19,6 Mb)_http://switch.dl.sourceforge.net/sourceforge/clamav/clamav-0.94.tar.gz
ClamAV 0.94, Антивирус
8.06.2005 - 16:27 
Вирусы для UNIX-систем, может, многим еще и кажутся экзотикой, а антивирусы — ненужной ерундой, но ведь, если их кто-то делает, другие скачивают, значит это кому-нибудь нужно. Например, для того, чтобы появилась возможность поиска (и устранения) вирусов на fat32-разделе, не покидая Linux. Clam AntiVirus (ClamAV) по популярности с легкостью бьет все иные открытые приложения, специализирующиеся на борьбе с вирусами/червями/троянами, даже несмотря на то, что главной его целью является интеграция с почтовыми серверами (сканирование прикрепленных файлов). Основой служит демон clamd, на который уже непосредственно и опирается сам сканер. Выполнено все в консольном интерфейсе (хотя и есть и графический frontend под KDE с названием Klamav). База вирусов на момент написания статьи содержала 21.075 наименований, что является вполне солидным показателем, и, что очень важно, пополняется она ежедневно. ClamAV поддерживает архивы основных форматов (rar, zip, gzip, bzip2), а также стандартные для UNIX почтовые ящики (Mbox, Maildir).
