[Jann Hendrik]

golem.de berichtet:

ClamAV 0.9.4 erschienen

Nun - was soll man groß dazu sagen...
Höher, schneller, weiter - das würde es treffen.

Die GPL-Software ClamAV prüft nun mit 2 weiteren Mechanismen um Schädlinge aufzuspüren.

Verbessert wurden zudem die Anti-Phishing-Technik und die Untersuchung von Skripten.

download:
http://www.clamav.org/download/sources

changelog:
http://www.clamav.net/press/0.94-WhatsNew.pdf

[think]

Hat jemand längerfristige Erfahrung mit dem Einsatz von ClamAV unter Windows gemacht? Ich benutze es eigentlich nur auf dem Mailserve (AMAVIS) und nicht in produktiven Windows- bzw GNU/Linux Umgebungen. Würde mich interessieren, ob ihn jemand länger eingesetzt hat und etwas über die Qualität aussagen kann. Nutze im Moment Nod32.

[robo47]

ClamAV ist meines Wissens nach ein reiner Scanner, also kein aktiver Virenschutz wie das andere Antivirenprogramme sind.

[Jann Hendrik]

Es reicht doch auch zum scannen von mails, oder?

[robo47]

Zitat von Jann Hendrik

Es reicht doch auch zum scannen von mails, oder?

Klar, man kann seinen Mailserver oder auch das Mailprogramm explizit einstellen, dass es jede Mail scannt, aber ClamAV läuft nicht aktiv in einem System mit wie beispielsweise AntiVir, überwacht Schreib- und Lesezugriffe im Dateisystem etc.

[Jann Hendrik]

Okay, es läuft also nicht permanent als Dienst im Hintergrund für jeden Datentransfer, sondern nur auf Anweisung.
Reicht dafür doch auch aus...

[sparrow]

Zitat von robo47

Klar, man kann seinen Mailserver oder auch das Mailprogramm explizit einstellen, dass es jede Mail scannt, aber ClamAV läuft nicht aktiv in einem System mit wie beispielsweise AntiVir, überwacht Schreib- und Lesezugriffe im Dateisystem etc.

Das ist auch nicht die Aufgabe von ClamAV. Es kommt aus der Unix-Welt, und dort gilt nach wie vor: Ein Programm sollte genau eine Aufgabe haben und diese eine Aufgabe so gut wie möglich erfüllen. ClamAV ist ein Virenscanner, kann aber unter Unices mit Hilfe eines anderes Programms (das genau für diesen einen Zweck geschrieben wurde ) dazu verwendet werden um eine Echtzeit-Prüfung vorzunehmen.

Die Frage ist nun: Wie heisst dieses Programm unter Windows

[Bleistift]

http://www.tecchannel.de/sicherheit/...45/index7.html

[think]

Danke für die Antworten und danke für den Link Bleistift. Mit Dazuko (http://de.wikipedia.org/wiki/Dazuko) scheint also auch eine "Echtzeitüberwachung", unter GNU/Linux möglich sein. Was mich an allen Artikeln "stört" ist, dass es hauptsächlich in Verbindung mit sendmail genannt wird, obwohls natürlich auch mit anderen MTAs (Postfix, etc.) läuft.