Linux · Ferramentas do Sistema
ClamAV
O ClamAV é um mecanismo de antivírus de código aberto para Linux que verifica arquivos, e-mails e tráfego de rede em busca de malware.
- Licença
- GPL-2.0
- Versão mais recente
- 1.5.4
O que é o ClamAV?
O ClamAV começou em 2001 como um projeto da comunidade para fornecer detecção de vírus gratuita para sistemas Unix. Ao longo dos anos, evoluiu para um mecanismo maduro e amplamente utilizado, incluído na maioria das principais distribuições e usado por gateways de e-mail e ferramentas de backup. Seus usuários-alvo são administradores de sistemas, operadores de servidores de e-mail e qualquer pessoa que precise de um scanner de linha de comando leve, que possa ser scriptado ou integrado a outras ferramentas. Em comparação com o Malwarebytes ou o Windows Defender, o ClamAV tem uma interface menos polida, mas oferece detecção comparável para muitas ameaças comuns, especialmente quando combinado com um cronograma regular de atualização do banco de dados.
Ideal para: Administradores de sistemas que precisam de um antivírus gratuito e scriptável para servidores de e-mail ou arquivos.
Principais recursos do ClamAV
- Scanner de linha de comando e daemon (clamd)
- Banco de dados com mais de 70.000 assinaturas de vírus
- Suporte para filtragem de e-mail via milter
- Bibliotecas multiplataforma (libclamav)
- Verificação multithread
- Detecção heurística integrada
- Banco de dados de vírus atualizado regularmente via freshclam
Prós
- Gratuito e de código aberto
- Funciona na maioria das distribuições Linux
- Integra-se bem com servidores de e-mail
- Sem custo de licença
- Atualizações regulares de assinaturas
Contras
- Sem interface gráfica por padrão
- Taxa de detecção menor que a de produtos comerciais
- Maior uso de CPU para verificações grandes
- Exige configuração manual para uso avançado
Programas do Windows que o ClamAV substitui
Como instalar o ClamAV no Linux
sudo apt install clamavsudo apt install clamavsudo dnf install clamavsudo pacman -S clamavsudo zypper install clamavDicas para quem vem do Windows
Se você está acostumado com o Malwarebytes ou o Windows Defender, comece instalando o pacote para sua distro (ex.: apt install clamav). Use a linha de comando: clamscan -r /path para uma verificação recursiva. Para filtragem de e-mail, instale o clamav-milter e habilite-o no seu MTA. Atualize o banco de dados com freshclam antes de verificar. Diferente das ferramentas do Windows, o ClamAV não possui interface gráfica, então você dependerá de logs ou trabalhos cron para agendar verificações.
ClamAV: perguntas frequentes
Com que frequência devo atualizar o banco de dados de vírus?
Execute freshclam diariamente; ele verifica automaticamente novas assinaturas e as baixa.
O ClamAV pode detectar ransomware?
Ele pode detectar assinaturas de ransomware conhecidas e usa heurísticas, mas não é uma ferramenta dedicada de proteção contra ransomware.
É seguro executar o ClamAV em um servidor de produção?
Sim, mas execute-o como um usuário não-root e limite seus privilégios; o daemon pode ser iniciado com um usuário dedicado.
Qual é a diferença entre clamscan e clamd?
clamscan é um scanner de linha de comando de processo único, enquanto clamd é um daemon de longa duração que pode ser consultado por outros programas para verificações mais rápidas.
Atualizado em