[LUGOS] [USERS-SLOOO] clamav

[tadej.lugos at gmail.com]

Matej Kovacic pravi:
> zanima me primerjava clamav z ostalimi protivirusniki - kako se obnese,
> kako kvaliteten je pri prepoznavanju virusov, ali ima primerljivo
> število protivirusnih vzorcev kot ostali, itd.
>

Kot je že Ludvik povedal, se clamav uporablja največ v kombinaciji s
kakšnim mail strežnikom ali HTTP proxyjem, predvsem zaradi tega, ker
je zastonj. Glede na svoje izkušnje bi rekel, da ne sodi ravno v vrh
glede prepoznavanja zlonamerne kode. Vsekakor pa ga ne bi priporočal
kot edino linijo obrambe na delovnih postajah.

Nekaj glede primerjave z ostalimi je napisano tudi na wikipediji:

http://en.wikipedia.org/wiki/Clamav#Comparisons

> Zanima me zgolj kako dober je pri "offline" analizi okuženega diska (da
> ga zaženem iz Linuxa in pregledam okuženo particijo) - v primerjavi z
> ostalimi.
>

Offline pregled okuženega sistema s clamav ti sicer lahko da nekaj
začetnih podatkov za analizo, vendar pa če gre za kakšno resno delo,
bi priporočal uporabo še kakšnega drugega AV za linux, npr. avast
(http://www.avast.com/eng/avast-for-linux-workstation.html) ali kaj
podobnega. Je pa res, da ti noben AV ne more garantirati, da bo 100%
prepoznal vso zlonamerno kodo.

LP