Почему именно ClamAV

[zotkindm]

Всем привет, может кто знает.
Почему именно ClamAV сидит в репах? Чем он хорошь?
Есть же и другие альтернативы.

[Упс]

Есть же и другие альтернативы.

Есть конечно, в основном проприетарные.

[zotkindm]

А чем хорош Clam?
Или такойже как все?

[track]

"сидит" в репах ибо опен сурс. а так как и все.

[Tricks`Ter]

А какие у него основные задачи? Как-то сходу не могу в голове смоделировать ситуацию в которой на linux легко закрепится в исполняемом файле. Разве что локальный root-эксплойт после попадания в систему.

[Упс]

А какие у него основные задачи? Как-то сходу не могу в голове смоделировать ситуацию в которой на linux легко закрепится в исполняемом файле. Разве что локальный root-эксплойт после попадания в систему.

Наверное что бы самую безопасную не заразить.

(Нажмите, чтобы показать/скрыть)

Clam AntiVirus -- это антивирусный комплекс для Unix-подобных операционных
систем. Основным предназначением этой программы является интеграция с
почтовыми серверами (проверка вложений).
Пакет clamav-daemon содержит гибкую и расширяемую фоновую службу,
пакет clamav -- утилиту командной строки, пакет clamav-freshclam --
инструмент для обновления информации о вирусах через Интернет. Эти
программы основаны на библиотеке libclamav6, которая может использоваться и
другими приложениями.

Этот пакет содержит интерфейс командной строки. Возможности:
 - встроенная поддержка множества форматов архивов, включая Zip, Tar,
   Gzip, Bzip2, OLE2, Cabinet, CHM, BinHex, SIS и другие;
 - встроенная поддержка большинства почтовых форматов представления файлов;
 - встроенная поддержка исполняемых файлов ELF и Portable Executable
   сжатых при помощи UPX, FSG, Petite, NsPack, wwpack32, MEW, Upack или
   замаскированных посредством SUE, Y0da Cryptor и прочих;
 - встроенная поддержка распространённых форматов документов, включая файлы
   Microsoft Office, Mac Office, HTML, RTF и PDF.

Для работы антивируса требуется база данных вирусов. Существует два
способа для её получения:
 * clamav-freshclam -- обновление баз данных через интернет. Рекомендуется
   при наличии доступа к интернет.
 * clamav-data -- пакет для пользователей без доступа в интернет.
   База данных обновляется при обновлении пакета из репозиториев.
   Пакет clamav-getfiles позволяет формировать собственные базы вирусов
   с помощью компьютера, имеющего доступ в интернет.