ClamAV

ClamAV ( Clam AntiVirus ) هو برنامج مجاني متعدد المنصات لمكافحة البرامج الضارة ، قادر على اكتشاف أنواع عديدة من البرامج الضارة ، بما في ذلك الفيروسات . طُوّر البرنامج لأنظمة Unix ، وتتوفر منه إصدارات من جهات خارجية لأنظمة AIX و BSD و HP-UX و Linux و macOS و OpenVMS و OSF (Tru64) و Solaris و Haiku . ابتداءً من الإصدار 0.97.5، يُمكن بناء ClamAV وتشغيله على نظام Microsoft Windows . ^{[ 4 ] [ 5 ]} يتوفر ClamAV وتحديثاته مجانًا. يُستخدم بشكل أساسي على خوادم البريد الإلكتروني كأداة فحص للفيروسات من جانب الخادم .

تم إصدار ClamAV في البداية بالإصدار 0.10 في 8 مايو 2002، من قبل طالب جامعي بولندي يدعى توماش كوجم. ^{[ 6 ]} في عام 2007، استحوذت عليه شركة Sourcefire ، ^{[ 7 ]} والتي بدورها استحوذت عليها شركة Cisco في عام 2013 ^{[ 8 ]} وتعمل الآن تحت قسم الأمن السيبراني Talos التابع لها .

يتضمن ClamAV ماسحًا ضوئيًا يعمل عبر سطر الأوامر، ومُحدِّثًا تلقائيًا لقاعدة البيانات، وبرنامجًا خفيًا متعدد الخيوط وقابلًا للتوسع يعمل على محرك مكافحة فيروسات من مكتبة مشتركة. ^{[ 4 ]} يتميز التطبيق بواجهة Milter للبريد الإلكتروني المُرسَل والفحص عند الطلب. وهو يتعرف على:

• تنسيقات ZIP و RAR و Tar و Gzip و Bzip2 و OLE2 و Cabinet و CHM و BinHex و SIS
• معظم تنسيقات ملفات البريد
• ملفات ELF و Portable Executable (PE) المضغوطة باستخدام UPX و FSG و Petite و NsPack و wwpack32 و MEW و Upack، أو المشوشة باستخدام SUE و Y0da Cryptor.
• تنسيقات ملفات Office Open XML ، و HTML ، و Rich Text Format ( RTF)، و PDF. ^{[ 4 ]}

يتم تحديث قاعدة بيانات فيروس ClamAV كل أربع ساعات على الأقل، واعتبارًا من 10 فبراير 2017، احتوت على أكثر من 5,760,000 توقيع فيروسي ^{[ 14 ]} مع تحديث يومي لرقم قاعدة بيانات الفيروسات عند 23040. ^{[ 15 ] [ 16 ]}

في مقارنة أدوات مكافحة الفيروسات التي أجراها برنامج AV-TEST عام 2008 ، سجل برنامج ClamAV أداءً ضعيفًا في الكشف عند الطلب، وتجنب النتائج الإيجابية الخاطئة، والكشف عن برامج التجسس الخفية. ^{[ 24 ]}

في اختبار أجرته شركة Shadowserver لمدة ستة أشهر بين يونيو وديسمبر 2011، اكتشف برنامج ClamAV أكثر من 75.45% من جميع الفيروسات التي تم اختبارها، مما وضعه في المركز الخامس بعد برامج AhnLab وAvira وBitDefender وAvast. أما برنامج AhnLab، وهو البرنامج الرائد في مكافحة الفيروسات، فقد اكتشف 80.28% من الفيروسات. ^{[ 25 ]}

في عام 2022، أجرت شركة Splunk دراسة فعالية شملت 416,561 عينة من البرامج الضارة من موقع MalwareBazaar ، مصنفة على النحو التالي: 106135 برنامج تجسس مصرفي (برامج تجسس تستهدف سرقة المعلومات المالية)؛ 26875 شبكة بوت (برامج ضارة تجعل الضحية جزءًا من شبكة بوت)؛ 190371 برنامج سرقة معلومات (برامج مصممة لسرقة معلومات العملاء، مثل برامج تسجيل ضغطات المفاتيح )؛ 52422 برنامج تحميل (برنامج يقوم بتحميل برنامج ضار واحد أو أكثر - أي برنامج وسيط يجلب الملفات الضارة مباشرة إلى الذاكرة)؛ 1321 برنامج تعدين (برامج تعدين العملات المشفرة)؛ 30251 برنامج تحكم عن بعد (أدوات الوصول عن بعد، مثل الأبواب الخلفية)؛ و8273 برنامج تجسس (برنامج ضار متعدد الأغراض يضر المستخدم بطرق مختلفة - عادةً ما يتخفى ويتم نشره عن طريق خداع المستخدم). خلصت دراسة أجرتها شركة Splunk إلى أن برنامج ClamAV كان فعالاً بنسبة 59.94% بشكل عام في اكتشاف البرامج الضارة الشائعة - حيث تمكن من اكتشاف 249,696 من أصل 416,561 عينة. ^{[ 26 ]}

في الدراسة نفسها، أظهر برنامج ClamAV أداءً جيدًا نسبيًا في الكشف عن أنواع معينة من البرامج الضارة في أنواع محددة من الملفات (مثل ملفات DOCX وDIL وELF وDOC وEXE)، ولكنه كان أقل فعالية في الكشف عن البرامج الضارة في ملفات JAR و JS وVBS وZ و RAR وXLSB. إضافةً إلى ذلك، كان أداء ClamAV جيدًا في الكشف عن بعض الفئات الرئيسية للبرامج الضارة مثل أحصنة طروادة وشبكات الروبوتات، ولكنه كان ضعيفًا في الكشف عن أنواع أخرى من البرامج الضارة مثل برامج تعدين العملات المشفرة وبرامج التحكم عن بُعد وبرامج سرقة المعلومات. ^{[ 27 ]}

يمكن استخدام محرك ClamAV بشكل موثوق للكشف عن أنواع عديدة من الملفات الضارة. وعلى وجه الخصوص، يمكن الكشف عن بعض رسائل البريد الإلكتروني الاحتيالية باستخدام تقنيات مكافحة الفيروسات. ومع ذلك، فإن معدلات الإنذارات الكاذبة أعلى بطبيعتها من معدلات الكشف التقليدي عن البرامج الضارة . ^{[ 28 ]}

توجد العديد من قواعد البيانات غير الرسمية لبرنامج ClamAV:

• Sanesecurity هي منظمة تحتفظ بعدد من قواعد البيانات هذه؛ بالإضافة إلى ذلك، تقوم بتوزيع وتصنيف عدد من قواعد البيانات المماثلة من جهات أخرى، مثل Porcupine وJulian Field وMalwarePatrol. ^{[ 29 ]}
• يوفر موقع SecuriteInfo.com أيضًا توقيعات إضافية لبرنامج ClamAV. ^{[ 30 ]}

تُستخدم التوقيعات غير الرسمية لبرنامج ClamAV بشكل أساسي من قِبل مسؤولي النظام لتصفية رسائل البريد الإلكتروني. ^{[ 31 ]} ينبغي تقييم اكتشافات هذه المجموعات، بدلاً من حظر الرسالة "المصابة" بشكل مباشر. ^{[ 29 ]}

بما أن برنامج ClamAV لا يتضمن واجهة مستخدم رسومية (GUI) ولكنه يتم تشغيله بدلاً من ذلك من سطر الأوامر، فقد قام عدد من مطوري الطرف الثالث بكتابة واجهات مستخدم رسومية للتطبيق لمنصات واستخدامات مختلفة.

وتشمل هذه:

• لينكس
  • ClamTk باستخدام gtk3-perl؛ المشروع سمي على اسم مكتبات Tk التي تم استخدامها عند بدايته ^{[ 38 ] [ 39 ]}
  • KlamAV لـ TDE ( تم إيقاف تطوير الإصدار الأصلي من KDE في عام 2009 ^{[ 40 ]} )
  • wbmclamav هو وحدة webmin لإدارة Clam AntiVirus ^{[ 41 ]}
• نظام التشغيل macOS
  • ClamXav هو برنامج مُعدّل يتضمن واجهة مستخدم رسومية، ويحتوي على خدمة "مراقبة" ترصد التغييرات أو الملفات الجديدة في كثير من الحالات. كما يتضمن جدولة للتحديثات والفحص عبر مهمة cron تُسهّلها الواجهة الرسومية. يستطيع ClamXav اكتشاف البرامج الضارة الخاصة بأنظمة macOS وUnix وWindows. يتم تحديث تطبيق ClamXav ومحرك ClamAV بانتظام. ^{[ 42 ]} تم تطوير ClamXav وبيعه بواسطة شركة Canimaan Software Ltd. ^{[ 32 ]}
  • برنامج Tiger Cache Cleaner هو برنامج تجريبي يقوم بتثبيت وعرض واجهة رسومية لاستخدام ClamAV لفحص الفيروسات، ويوفر وظائف أخرى غير ذات صلة.
• مايكروسوفت ويندوز
  • إيميونت (تم إيقاف إنتاجه عام 2024)
  • كلاموين
  • CS Antivirus ^{[ 43 ]}
  • Graugon AntiVirus ^{[ 43 ]}
  • حارس المحار
• نظام التشغيل OS/2
  • ClamAV-GUI ^{[ 36 ]}

• جدار الحماية (الحوسبة)
• قائمة ديدان الحاسوب
• قائمة بحزم البرامج المجانية والمفتوحة المصدر
• براءات اختراع البرمجيات والبرمجيات الحرة

• الموقع الرسمي
• مقابلة: كلاماف جورو توماسز كوجم