ClamAV — абсолютно бесплатная программа, брутальная находка

Категория: Безопасность · Лицензия: GPL · Платформа: Windows / macOS / Linux (зависит от программы)

ClamAV — антивирус для тех, кто живёт в терминале

Открытый антивирусный движок, родился в 2002-м, сейчас под крылом Cisco Talos (купили вместе с Sourcefire в 2013-м). На GPL-2, исходники открыты полностью, базы сигнатур обновляются официально и бесплатно. Главный пользователь — серверные админы: ClamAV стоит на 90% почтовых релеев мира и сканирует вложения в письмах.

Что это вообще

Это не «антивирус с иконкой в трее». Это набор консольных утилит и демон:

• clamscan — однократный скан файла или директории.
• clamdscan — клиент к фоновому демону clamd, работает в разы быстрее (демон уже держит базы в памяти).
• freshclam — обновление сигнатурных баз с зеркал ClamAV.
• clamd — фоновый демон-сканер.
• clambc — интерпретатор байткода ClamAV (для продвинутых сигнатур).

Зачем нужен на Linux/сервере

Сам Linux вирусы почти не цепляет. ClamAV нужен не для защиты системы, а чтобы сканировать ВХОДЯЩИЕ файлы — почтовые вложения, загрузки на файлообменник, бэкапы с виндовых машин, файлы пользователей на NAS. На корпоративных Samba-шарах ClamAV ловит виндовые вирусы, чтобы ты случайно не отдал заражённый .docx коллеге.

Интеграции

Постфикс, Exim, Sendmail — через amavisd-new или MailScanner. Squid и nginx — через c-icap (ICAP-протокол для сканирования HTTP-трафика). Samba — через vfs_clamav. Nextcloud, ownCloud — через антивирусные плагины. На винде — через GUI-обёртку ClamWin (отдельный проект).

Базы сигнатур

Три официальные базы: main.cvd (основная, обновляется редко), daily.cvd (свежие угрозы, по нескольку раз в день), bytecode.cvd (продвинутые байткод-сигнатуры). Плюс комьюнити-базы: SecuriteInfo, SaneSecurity, MalwarePatrol — добавляют десятки тысяч сигнатур к стандартным, особенно по фишингу и спам-малвари.

Сравнение детекции

В тестах AV-TEST и Virus Bulletin ClamAV исторически проигрывает коммерческим (Bitdefender, Kaspersky, ESET) — детект где-то 70-85% против их 99%. Зато он бесплатный, открытый, без облачной телеметрии и без вечной подписки. Для сервера, где главное — отсечь массовую заразу в почте, этого хватает с запасом.

Производительность

Кушает память — после загрузки всех баз clamd держит 1.5-2 ГБ RAM. Скан большого диска медленный (читай: часы). На реальном сервере держат clamd постоянно запущенным, чтобы базы не перегружались на каждый скан.

Установка

1. На Debian/Ubuntu: apt install clamav clamav-daemon.
2. На RHEL/Fedora: dnf install clamav clamav-update.
3. Запусти freshclam вручную для первого обновления баз.
4. Запусти демон: systemctl enable --now clamav-daemon.
5. Скан: clamdscan /var/www/uploads/.

Кому

Админам почтовых и файловых серверов. Параноикам, которые хотят open-source-сканер на домашнем NAS. Виндовым юзерам — лучше ClamWin (та же база, но с GUI) или встроенный Defender, который сейчас отличный.