ClamAV 0.9.4 prüft genauer
Die neue Disassembly Engine zerlegt Binärdateien und untersucht den Code selbst an bestimmten Positionen. So soll ClamAV auch verschlüsselte Schadsoftware erkennen können. Letztlich sollen sich so auch zuverlässigere Virensignaturen erstellen lassen. Neu ist außerdem eine Engine, die es ermöglicht, mehrere Signaturen mit logischen Operatoren zu verknüpfen.
Das "Data Loss Prevention"-Modul untersucht Daten außerdem daraufhin, ob Kreditkartennummern oder andere persönliche Informationen enthalten sind. Dies soll einen Identitätsdiebstahl durch Trojaner verhindern. Für die beste Wirkung soll ClamAV mit Snort(öffnet im neuen Fenster) kombiniert werden.
Verbessert wurden zudem die Anti-Phishing-Technik und die Untersuchung von Skripten. Außerdem können ClamD nun Verzeichnisse mitgeteilt werden, die nicht untersucht werden sollen. Dies ist speziell für Scans von NFS- und SMB-Servern gedacht.
ClamAV 0.9.4(öffnet im neuen Fenster) kann ab sofort im Quelltext heruntergeladen werden. Die Software läuft unter anderem unter Linux und Windows und wird unter der GPL veröffentlicht. Die Änderungen(öffnet im neuen Fenster) sind in einem PDF-Dokument aufgeführt.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.