ClamAV

ClamAV ( Clam AntiVirus ) es un software libre , un conjunto de herramientas antimalware multiplataforma capaz de detectar muchos tipos de malware , incluidos virus . Fue desarrollado para Unix y tiene versiones de terceros disponibles para AIX , BSD , HP-UX , Linux , macOS , OpenVMS , OSF (Tru64), Solaris y Haiku . A partir de la versión 0.97.5, ClamAV se compila y ejecuta en Microsoft Windows . ^{[ 4 ] [ 5 ]} Tanto ClamAV como sus actualizaciones están disponibles de forma gratuita. Uno de sus principales usos es en servidores de correo como escáner de virus de correo electrónico del lado del servidor .

ClamAV fue lanzado inicialmente con la versión 0.10 el 8 de mayo de 2002 por el estudiante universitario polaco Tomasz Kojm. ^{[ 6 ]} En 2007, fue adquirido por Sourcefire , ^{[ 7 ]} que a su vez fue adquirido por Cisco en 2013 ^{[ 8 ]} y ahora opera bajo su división de ciberseguridad Talos .

ClamAV incluye un escáner de línea de comandos, un actualizador automático de base de datos y un demonio multihilo escalable que se ejecuta en un motor antivirus de una biblioteca compartida. ^{[ 4 ]} La aplicación cuenta con una interfaz Milter para el correo enviado y el escaneo bajo demanda. Reconoce:

• Formatos ZIP , RAR , Tar , Gzip , Bzip2 , OLE2 , Cabinet , CHM , BinHex y SIS
• La mayoría de los formatos de archivo de correo
• Archivos ELF y ejecutables portátiles (PE) comprimidos con UPX , FSG, Petite, NsPack, wwpack32, MEW y Upack, u ofuscados con SUE, Y0da Cryptor.
• Formatos de archivo Office Open XML , HTML , formato de texto enriquecido (RTF) y formato de documento portátil (PDF). ^{[ 4 ]}

La base de datos de virus ClamAV se actualiza al menos cada cuatro horas y, a fecha de 10 de febrero de 2017, contenía más de 5.760.000 firmas de virus ^{[ 14 ]} con un número de actualización diaria de la base de datos de virus de 23040. ^{[ 15 ] [ 16 ]}

En la comparación de herramientas antivirus AV-TEST de 2008 , ClamAV obtuvo una puntuación baja en detección bajo demanda, evitando falsos positivos y detección de rootkits. ^{[ 24 ]}

En una prueba de seis meses realizada por Shadowserver entre junio y diciembre de 2011, ClamAV detectó más del 75,45 % de todos los virus analizados, lo que lo situó en quinto lugar, por detrás de AhnLab, Avira, BitDefender y Avast. AhnLab, el antivirus líder, detectó el 80,28 %. ^{[ 25 ]}

En 2022, Splunk realizó un estudio de eficacia con 416.561 muestras de malware procedentes de MalwareBazaar , clasificadas de la siguiente manera: 106.135 troyanos bancarios (troyanos destinados a robar información financiera); 26.875 botnets (malware para incorporar a la víctima a una botnet); 190.371 ladrones de información (programas diseñados para robar información del cliente, por ejemplo, registradores de pulsaciones de teclas ); 52.422 cargadores (programas que cargan uno o más programas maliciosos, es decir, programas que introducen elementos dañinos directamente en la memoria); 1.321 mineros (mineros de criptomonedas); 30.251 RAT (herramientas de acceso remoto, por ejemplo, puertas traseras); y 8.273 troyanos (malware genérico multipropósito que daña al usuario de diferentes maneras, generalmente disfrazado y distribuido mediante engaños). El estudio de Splunk concluyó que ClamAV fue un 59,94 % efectivo en general para detectar malware común, pudiendo detectar 249.696/416.561 muestras. ^{[ 26 ]}

En ese mismo estudio, ClamAV tuvo un desempeño relativamente bueno al detectar ciertos tipos de malware en ciertos tipos de archivos (por ejemplo, archivos DOCX, DIL, ELF, DOC y EXE), pero fue menos eficaz al detectar malware en archivos JAR , JS , VBS, Z, RAR y XLSB. Además, ClamAV tuvo un buen desempeño al detectar algunas categorías principales de malware, como troyanos y botnets, pero un desempeño deficiente con otros tipos de malware, como mineros de criptomonedas, RAT y ladrones de información. ^{[ 27 ]}

El motor ClamAV puede utilizarse de forma fiable para detectar varios tipos de archivos maliciosos. En particular, algunos correos electrónicos de phishing pueden detectarse mediante técnicas antivirus. Sin embargo, las tasas de falsos positivos son inherentemente más altas que las de la detección de malware tradicional. ^{[ 28 ]}

Existen varias bases de datos no oficiales para ClamAV:

• Sanesecurity es una organización que mantiene varias bases de datos de este tipo; además, distribuye y clasifica varias bases de datos similares de otras partes, como Porcupine, Julian Field y MalwarePatrol. ^{[ 29 ]}
• SecuriteInfo.com también proporciona firmas adicionales para ClamAV. ^{[ 30 ]}

Las firmas no oficiales de ClamAV son utilizadas principalmente por administradores de sistemas para filtrar mensajes de correo electrónico. ^{[ 31 ]} Las detecciones de estos grupos deben ser puntuadas, en lugar de causar un bloqueo directo del mensaje "infectado". ^{[ 29 ]}

Dado que ClamAV no incluye una interfaz gráfica de usuario (GUI), sino que se ejecuta desde la línea de comandos, varios desarrolladores externos han creado interfaces gráficas de usuario para la aplicación, adaptadas a diversas plataformas y usos.

Estos incluyen:

• Linux
  • ClamTk usando gtk3-perl; el proyecto lleva el nombre de las bibliotecas Tk que se usaban cuando comenzó ^{[ 38 ] [ 39 ]}
  • KlamAV para TDE (el desarrollo de la versión original para KDE se interrumpió en 2009 ^{[ 40 ]} )
  • wbmclamav es un módulo de webmin para administrar Clam AntiVirus ^{[ 41 ]}
• macOS
  • ClamXav es una versión que incluye una interfaz gráfica de usuario y un servicio de "vigilancia" que detecta cambios o archivos nuevos en muchos casos. También cuenta con un programador de actualizaciones y escaneos mediante una tarea programada (cron job) gestionada por la interfaz gráfica. ClamXav puede detectar malware específico de macOS, Unix o Windows. La aplicación y el motor ClamAV se actualizan periódicamente. ^{[ 42 ]} ClamXav es desarrollado y comercializado por Canimaan Software Ltd. ^{[ 32 ]}
  • Tiger Cache Cleaner es un software shareware que se instala y presenta una interfaz gráfica para usar ClamAV para escanear en busca de virus, y proporciona otras funciones no relacionadas.
• Microsoft Windows
  • Immunet (descontinuado en 2024)
  • Ganar almejas
  • Antivirus CS ^{[ 43 ]}
  • Antivirus Graugon ^{[ 43 ]}
  • Centinela de almejas
• Sistema operativo/2
  • ClamAV-GUI ^{[ 36 ]}

• Cortafuegos (informática)
• Lista de gusanos informáticos
• Lista de paquetes de software libre y de código abierto
• Patentes de software y software libre

• Sitio web oficial
• Entrevista: ClamAV Guru Tomasz Kojm