ClamAV

Was ist ClamAV?

ClamAV wurde 2001 als Community-Projekt gestartet, um Unix-Systemen einen kostenlosen Virenschutz zu bieten. Im Laufe der Jahre hat es sich zu einer ausgereiften und weit verbreiteten Engine entwickelt, die in den meisten großen Distributionen enthalten ist und von Mail-Gateways sowie Backup-Tools eingesetzt wird. Die Zielgruppe sind Systemadministratoren, Betreiber von Mail-Servern und alle, die einen schlanken, kommandozeilenbasierten Scanner benötigen, der skriptfähig ist oder in andere Tools integriert werden kann. Verglichen mit Malwarebytes oder Windows Defender bietet ClamAV eine weniger ansprechende Benutzeroberfläche, liefert aber bei vielen gängigen Bedrohungen eine vergleichbare Erkennungsrate, insbesondere wenn die Virendatenbank regelmäßig aktualisiert wird.

Ideal für: Systemadministratoren, die einen skriptbasierten, kostenlosen Antivirenscanner für Mail- oder Dateiserver benötigen.

Wichtige Funktionen von ClamAV

• Kommandozeilen-Scanner und Daemon (clamd)
• Datenbank mit über 70.000 Virensignaturen
• Unterstützung für E-Mail-Filterung über milter
• Plattformübergreifende Bibliotheken (libclamav)
• Mehrfachthreading beim Scannen
• Integrierte heuristische Erkennung
• Regelmäßige Aktualisierung der Virendatenbank über freshclam

Tipps für Windows-Umsteiger

Wenn Sie an Malwarebytes oder Windows Defender gewöhnt sind, installieren Sie zunächst das Paket für Ihre Distribution (z. B. apt install clamav). Nutzen Sie die Kommandozeile: clamscan -r /path, um rekursiv zu scannen. Für die E-Mail-Filterung installieren Sie clamav-milter und aktivieren es in Ihrem MTA. Aktualisieren Sie die Datenbank vor dem Scannen mit freshclam. Im Gegensatz zu Windows-Tools verfügt ClamAV über keine grafische Oberfläche, sodass Sie auf Protokolle oder Cron-Jobs angewiesen sind, um Scans zu planen.