Clam AntiVirus

Clam AntiVirus （也稱為ClamAV）是一個多平台和開源的反病毒軟件，運行在UNIX / Linux命令行界面之上，可以輕鬆集成到任何用於病毒掃描附件的郵件服務器。

主要功能包括命令行掃描程序，快速和多線程守護程序，支持按訪問掃描，用於sendmail的Milter接口，內置支持多種郵件文件格式，以及高級數據庫更新程序支持數字簽名和腳本更新。

病毒掃描程序C庫，按訪問掃描（Linux和FreeBSD），內置支持幾乎所有郵件文件格式，內置支持各種存檔格式，包括zip，tar，rar，gzip Clam AntiVirus也支持bzip2，cabinet，ole2，chm，sis，binhex等。

此外，該程序還內置支持使用UPX，Petite，FSG，NsPack，MEW，wwpack32和Upack壓縮的Portable和ELF可執行文件，以及使用Y0da Cryptor，SUE等進行模糊處理。壓縮算法。

另一個有趣的功能是每天多次更新其病毒數據庫的能力。病毒簽名的總數可以在項目的主頁上找到（參見上面的鏈接）。此外，它還內置了對眾所周知的文檔格式的支持，包括HTML，PDF，RTF，MS Office等。

許多網站，非營利組織和受人尊敬的企業正在使用這款免費的反病毒軟件來保護他們的郵件網關，以防止我們每天出現的惡意軟件和其他威脅，其中我們可以提到Register.it，Netlynx Technologies ，FuturaHost，DynDNS，XS4ALL等

官方支持的操作系統包括所有GNU / Linux發行版和BSD版本，多個Solaris操作系統，Microsoft Windows，AIX，HP-UX，OSF，OpenVMS等。它可以作為通用源存檔下載，但可以通過其官方軟件渠道輕鬆安裝到Linux發行版中。

此版本中的新內容：

• 修復了以下CVE：
• [CVE-2017-16932]（https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16932）：libxml2依賴項中的漏洞（僅影響Windows上的ClamAV）。
• [CVE-2018-0360]（https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0360）：HWP整數溢出，無限循環漏洞。由Flexera的Secunia Research報導。
• [CVE-2018-0361]（https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0361）：ClamAV PDF對象長度檢查，不合理地長時間解析小文件。 aCaB報導。
• 修復了一些額外的錯誤：
• 由於在表初始化中缺少最大值檢查，因此在unRAR代碼中過度讀取緩衝區。 Rui Reis報導。
• 在CHM解析器中過度讀取libmspack堆緩衝區。 Hanno Bock報導。
• Alex Gaynor報導的PDF解析器錯誤：
• 從非NULL終止字符串讀取整數時的緩衝區長度檢查。
• 從字典對像中讀取字符串時的緩衝區長度跟踪。
• 對clamsubmit的HTTPS支持。
• 針對IPv6不可用或僅限鏈接本地的僅限IPv4的計算機上的用戶修復DNS解析。補丁由Guilherme Benkenstein提供。

版本0.100.0中的新功能：

• hwp5.x：修復沒有名稱的流
• libclamav：yara：避免對64位變量的無合理訪問
• bb11455 - 由Mark Allan修補，為freshclam添加show-progress選項。
• 添加了'CustomXML'作為可能的OOXML
的觸發器

版本中的新內容

Clam AntiVirus新增內容0.99（2015年12月3日）

0.99.1版中的新功能：

• hwp5.x ：修復沒有名字的流
• libclamav：yara：避免對64位變量的無合理訪問
• bb11455 - 由Mark Allan修補，為freshclam添加show-progress選項。
• 添加了'CustomXML'作為可能的OOXML
的觸發器

版本0.99中的新功能：

• ClamAV 0.99包含主要的新功能和更改。 YARA規則，Perl兼容正則表達式，改進的Linux訪問掃描以及其他新功能加入了ClamAV的許多強大功能。
• 處理YARA規則（一些限制 - 請參閱signatures.pdf）。
• 支持ClamAV邏輯簽名，為YARA添加了許多功能，例如Perl兼容正則表達式，備用字符串和YARA字符串屬性。有關詳細信息，請參閱signatures.pdf。
• Linux的新增和改進的按訪問掃描。有關新的訪問權限功能的詳細信息，請參閱最近的博客文章和clamdoc.pdf。
• 發現病毒時調用的新ClamAV API回調函數。這主要適用於以全匹配模式運行的應用程序。任何使用全匹配模式的應用程序都必須使用新的回調函數來記錄和報告檢測到的病毒。
• 可配置的默認密碼列表，用於嘗試解壓縮zip文件。
• TIFF文件支持。
• 將Windows pthread庫升級到2.9.1。
• 一種新的簽名目標類型，用於指定針對具有未知文件類型的文件運行的簽名。
• 提高了“防止數據丟失”的保真度。啟發式算法。代碼由Bill Parker提供。
• 支持Adobe Flash文件中的LZMA解​​壓縮。
• 支持Microsoft Office 2003 XML文件中的MSO附件。
• 一個新的sigtool選項（ - ascii-normalize），允許簽名作者更輕鬆地生成ascii文件的規範化版本。
• Windows安裝目錄已從 Program Files Sourcefire ClamAV更改為 Program Files ClamAV或 Program Files ClamAV-x64。
• 請注意：如果您正在使用clamd on-access掃描或使用全匹配模式的應用程序，您將需要在使用ClamAV 0.99之前查看更改並進行任何必要的調整。 Windows二進製文件的用戶需要知道安裝目錄的更改。

版本0.98.7中的新功能：

• 指示OpenSSL在符合FIPS標準時允許MD5模式。
• 調整圍繞調整PE部分大小的邏輯。這修復了惡意製作的yoda的crypter文件的崩潰，並且還改進了PE文件的病毒檢測。

版本0.98.6中的新功能：

• 在FIPS兼容模式下，指示OpenSSL允許MD5。
• 調整圍繞調整PE部分大小的邏輯。這修復了惡意製作的yoda的crypter文件的崩潰，並且還改進了PE文件的病毒檢測。

版本0.98.4中的新功能：

• 修復Solaris 10上的構建
• clamdscan無限循環
• 統計信息HostID代碼中的錯誤
• 修正了設置轉移中的統計信息
• 添加到stats.c缺少#if HAVE_SYSCTLBYNAME
• 如果我們有統計數據
，請添加標題
• 在Solaris w / ClamAV 0.98.3上配置OpenSSL失敗
• 修復mbox.c中的緩衝區欠載
• 修復Windows特定問題

版本0.98.1中的新功能：

• 以Apple Disk Image（DMG）格式提取，解壓縮和掃描文件。
• 以可擴展存檔（XAR）格式提取，解壓縮和掃描文件。 XAR格式通常用於軟件打包，例如PKG和RPM，以及一般存檔。
• 在“Xz”中對文件進行解壓縮和掃描。壓縮格式。
• 對提取和掃描ole格式的改進和修復。
• 強制所有掃描數據到磁盤的選項。這僅影響一些文件類型，其中某些嵌入內容通常在內存中掃描。啟用此選項可確保在使用回調函數時存在文件描述符，但性能成本較低。只有在使用需要文件訪問的回調函數時才需要這樣做。
• 對ClamAV配置的各種改進，對第三方庫的支持以及單元測試。

版本0.98中的新功能：

• libclamav，clamd，sigtool，clamav-milter，clamconf和clamdtop中的代碼質量修復。 libclamav，libclamunrar和freshclam中的代碼質量修復。
• 對於dl_catch_error投訴的Valgrind抑制規則。
• bb＃8385：PDF ASCII85Decode零長度修復。
• libclamav：SCAN_ALL模式修復。
• bb＃7436：elf64標頭提前退出。
• iso9660：iso_scan_file rewrite。

版本0.97.8中的新功能：

• 此版本解決了多個報告的潛在安全漏洞。

版本0.97.3中的新功能：

• 這是一個小錯誤修正版本，建議用於所有用戶。

版本0.97.2中的新功能：

• 此版本修復了字節碼引擎的問題，安全瀏覽檢測，哈希匹配器和其他小問題。

版本0.97中的新功能：

• 此版本帶來了許多改進，包括完整的Windows支持（全部主要組件在Visual Studio下開箱即用，支持基於SHA1和SHA256的簽名，更好的錯誤檢測，以及速度和內存優化。

版本0.96.5中的新功能：

• libclamav / pdf.c：修復崩潰（bb＃2358，bb＃2380，bb＃2396）。感謝Arkadiusz Miskiewicz為bb＃2380。
• libclamav / pe_icons.c：一次關閉（bb＃2344）
• libclamav：修復嵌入式可執行文件的檢測
• libclamav / matcher-ac.c：修復帶有{x-y}通配符的sig的偏移處理（bb＃2393）
• freshclam / manager.c：修復錯誤路徑無限循環（bb＃2389）
• clamd / clamd.c：修復BSD上的RLIMIT_DATA設置（bb＃1941），感謝Andreas Longwitz。
• freshclam：改進鏡像管理
• libclamav：修復未初始化值的使用（bb＃2291）
• libclamav：在（未）打包文件上設置不可靠性標誌（bb＃2307）
• libclamav / c ++：將LLVM的嵌入式副本更新到2.8版（bb＃2327）
• freshclam：使查詢格式向後兼容Fri Nov 5 15:32:22
• freshclam：直接從clamd（bb＃2312）
獲取檢測統計數據
• libclamav / cache.c，c ++ / bytecode2llvm.cpp}：使cl_load線程安全（bb＃2333）。
• freshclam：在子進程中加載數據庫（bb＃2147）。
• clamd：添加新命令DETSTATS和DETSTATSCLEAR（bb＃2312的一部分）
• libclamav / 7z.c：修復文件描述符洩漏（bb＃2347）
• clamd，libclamavll：添加來自libclamav的記錄消息的能力（bb＃1965）
• libclamav / builtin_bytecodes.h：不要在pentium4上禁用JIT（bb＃2345）
• clamav-for-windows：將clamav-for-windows替換為單獨的解決方案和目錄
• clamd：添加新選項OLE2BlockMacros（由Mike請求）
• freshclam：DatabaseCustomURL：添加對If-Modified-Since和簽名計數器的支持
• freshclam：添加對DatabaseCustomURL的初始支持

版本0.96.4中的新功能：

• 這是為所有用戶推薦的修正版本。

版本0.96.2中的新功能：

• 此版本帶來了新的PDF解析器，性能和內存改進，以及一些錯誤修正和次要增強。
• 建議所有用戶都使用此升級。

版本0.96 RC2中的新功能：

• freshclam：添加對ExtraDatabase的支持（bb＃781）
• win32：根據第三方簽名者的要求添加sigtool

版本0.96 RC1中的新功能：

• Tue Mar 9 02:42:37 CET 2010（acab）
• win32 / platform.h：make sleep（）等待秒而不是ms（bb＃1866）Sat Mar 6 03:58:16 CET 2010（acab）
• clamd / scanner.c：修復logg輸出，來自Mark Pizzolato的補丁3月5日星期五22:16:45 CET 2010（acab）
• libclamav：不要因為EMAX緩存乾淨的結果 - bb的最終修復＃1856 Fri Mar 5 22:01:20 CET 2010（tk）
• libclamav：修復utf16數據掃描（bb＃1853）2010年5月5日星期五21:14:12 CET 2010（tk）
• libclamav / matcher-bm.c：在偏移模式下正確處理掃描邊界（bb＃1840）Fri Mar 5 19:11:25 CET 2010（tk）
• libclamav：修復cl_cvdparse（）洩漏（bb＃1859）Thu Mar 4 17:33:18 CET 2010（tk）
• libclamav / matcher-bm.c：修復陣列檢查（bb＃1840）2010年3月4日15:32:40 CET 2010（tk）
• libclamav / scanners.c：在cli_scanraw（）中設置容器類型（bb＃1842）Thu Mar 4 14:41:39 CET 2010（tk）
• libclamav / matcher-bm.c：只排序正確的抵消（bb＃1840）2月25日星期二17:20:27 CET 2010（tk）
• docs：update signatures.pdf 2月16日星期二16:41:30 CET 2010（tk）
• libclamav / cvd.c：啟用主數據庫的新dsig檢查Tue 2月16日16:27:13 CET 2010（tk）
• freshclam / manager.c：更輕柔地處理空白的cdiff太陽2月14日12:28:52 CET 2010（acab）
• libclamav：refactor checkfp logic Sat Feb 13 02:55:55 CET 2010（acab）
• libclamav：帶有單通道解碼器的重構binhex處理器（bb＃1236）Fri Feb 12 15:51:19 CET 2010（tk）
• libclamav：添加cl_countsigs（）（bb＃1473）2月9日星期二20:44:11 CET 2010（acab）
• clamav-milter：允許SkipAuthenticated從文件中讀取名稱（bb＃1684）Tue Feb 9 16:35:36 CET 2010（acab）
• libclamav / scanners.c：修復gzip處理程序Mon Feb 8 19:17:14 CET 2010（tk）
• libclamav：使用“Heuristics”為所有引擎檢測添加前綴。 （bb＃1808）（也改變Phishing.Heuristics。* - ＆gt; Heuristics.Phishing。*）週一2月8日13:40:06 CET 2010（acab）
• libclamav：刪除對8類簽名的支持。現在通過字節碼完成了痙攣匹配Mon Feb 8 10:30:03 CET 2010（tk）
• freshclam，sigtool：使用zlib的Z_FILTERED策略感謝Edwin Sat 2月6日16:02:28 CET 2010（acab）
• clamd / server-th.c：即使我們通過其他方式重新加載也會重置自檢超時（bb＃1812）2月4日22:17:49 CET 2010（acab）
• clamd：新選項LocalSocketMode和LocalSocketGroup * clamav-milter：新選項MilterSocketMode和MilterSocketGroup（bb＃1789）Thu Feb 4 21:31:27 CET 2010（tk）
• clamscan：正確報告來自libclamav的錯誤;簡化錯誤代碼Wed Feb 3 18:23:08 CET 2010（tk）
• clamdscan：再次修復錯誤邏輯Wed Feb 3 01:38:50 CET 2010（acab）
• win32：解決方法HUP在輪詢中重置，將stdin設置為二進制模式Tue Feb 2 14:23:18 CET 2010（tk）
• freshclam：新選項字節碼2月1日星期一19:25:45 CET 2010（tk）
• sigtool：添加對bytecode.cvd的支持Sun Jan 31 17:12:48 CET 2010（acab）
• win32：clamdscan添加Sat Jan 30 04:19:29 CET 2010（acab）
• win32：clamd（有點）作品1月28日星期四12:53:45 CET 2010（tk）
• libclamav：提供有關lsig匹配字節碼的信息（bb＃1799）Wed Jan 27 18:33:09 CET 2010（tk）
• libclamav：在cli_ac_result中提供偏移量（bb＃1799）Tue Jan 26 19:39:18 CET 2010（acab）
• win32：自動檢查並重新生成vcprojs，從llvm中刪除支持和tblgen，因為這些現已預先構建並發佈於1月25日13:27:44 CET 2010（tk）
• libclamav：處理數字簽名的.info文件Fri Jan 22 11:49:07 CET 2010（acab）
• libclamav：修復班次＆gt; =寬度（bb＃1778）Thu Jan 21 23:01:34 CET 2010（tk）
• sigtool：創建數字簽名的.info文件Wed Jan 20 23:53:36 CET 2010（acab）
• libclamav / pe.c：修復upx-lzma中15h字節偏差的處理（bb＃1591）Wed Jan 20 22:10:12 CET 2010（tk）
• libclamav：加載CVD / CLD時檢查.info文件Tue Jan 19 11:49:12 CET 2010（acab）
• clamdscan / proto.c：如果找不到文件，請不要停止掃描（bb＃1760）Tue Jan 19 11:26:11 CET 2010（acab）
• clamscan / manager.c：使用unsigned fsize（bb＃1788）Fri Jan 15 03:02:25 CET 2010（acab）
• libclamav：cache negative matches Thu Jan 14 23:31:51 CET 2010（tk）
• libclamav：cdb：drop FileType;封面ARJ，CAB，TAR，CPIO和7Z Thu Jan 14 19:43:43 CET 2010（tk）
• libclamav / readdb.c：修復與.zmd sigs的兼容性問題（bb＃1793）Tue Jan 12 14:39:55 CET 2010（tk）
• libclamav：允許lsigs錨定到特定容器（bb＃1293），例如。容器：CL_TYPE_ZIP Tue Jan 12 12:14:08 CET 2010（tk）
• libclamav / readdb.c：當一些lsig的屬性未知時，忽略整個簽名而不是屬性本身Fri Jan 8 15:20:10 CET 2010（tk）
• libclamav：用cdb處理zmd / rmd（bb＃1579）1月7日星期四18:22:39 CET 2010（tk）
• libclamav：統一容器元數據匹配器的基本代碼（bb＃1579）Tue Jan 5 12:04:47 CET 2010（acab）
• libclamav / readdb.c：強制VI錨定sig進入AC Tue Jan 5 02:08:38 CET 2010（acab）
• libclamav：合併PE VersionInformation matcher Mon Jan 4 15:35:16 CET 2010（tk）
• libclamav：修復BinHex文件的錯誤報告（bb＃1685）Wed Dec 30 00:19:21 CET 2009（tk）
• libclamav：在lsig的tdb中添加對FileSize，EntryPoint和NumberOfSections的支持Tue Dec 12月29日13:50:01 CET 2009（tk）
• sigtool / sigtool.c：處理由字節碼編譯器創建的lsigs Mon Dec 28 23:27:40 CET 2009（tk）
• sigtool / sigtool.c：正確處理錨定的sig（bb＃1780）Eue Dec 22 09:32:33 EET 2009（edwin）
• libclamav / fmap.h：在FreeBSD和Mac OS X上修復構建（bb＃1776）。感謝Renato Botelho。 12月16日星期三15:33:01 CET 2009（acab）
• libclamav / unzip.c：不要將嵌入式zipfiles標記為encrypted.zip（bb＃1768）Wed Dec 16 15:22:28 CET 2009（acab）
• clamd / server-th.c：刪除c ++評論（bb＃1751）Wed Dec 16 03:15:30 CET 2009（acab）
• libclamav / c ++，win32：win32編譯系統for llvm重構Mon Dec 14 17:16:07 CET 2009（tk）
• libclamav：將ldb sigs與圖標匹配器集成2009年12月14日15:04:45 CET 2009（tk）
• sigtool：修正一些消息（bb＃1777）2009年12月14日14:31:19 CET 2009（tk）
• man / freshclam.conf.5：描述SafeBrowsing（bb＃1772）2009年12月14日14:25:29 CET 2009（tk）
• man / clamd.8：添加有關信號的信息Fri Dec 11 00:54:52 CET 2009（acab）
• libclamav：合併圖標提取和匹配分支（exeicons）Wed Dec 9 23:31:54 CET 2009（tk）
• sigtool：add --test-sigs（基本功能）（bb＃1246）Fri Dec 4 15:55:51 CET 2009（tk）
• freshclam / manager.c：改善有問題鏡子的處理（bb＃1758）Fri Dec 4 14:19:23 CET 2009（tk）
• clamscan：正確描述--include / exclude（bb＃1765）Wed Dec 2 23:17:27 CET 2009（tk）
• libclamav / qsort.c：修復CMP1宏（bb＃1769）Tue Dec 1 23:17:53 CET 2009（tk）
• libclamav / readdb.c：確保帶有浮動字符的靜態sig進入AC Mon 11月30日21:16:35 CET 2009（tk）
• sigtool：--decode-sigs：處理替代品11月26日星期四19:43:06 CET 2009（tk）
• sigtool：--decode-sigs：handle .ldb sigs Thu Nov 26 16:06:30 CET 2009（acab）
• libclamav / scanners.c：print inflateinit2 return code Wed Nov 25 19:07:51 CET 2009（tk）
• sigtool：--decode-sigs：handle .ndb sigs Tue Nov 24 10:24:27 EET 2009（edwin）
• clamd / server-th.c：在Solaris上啟用超過256個FD支持（bb＃1764）。 11月23日星期一23:15:38 CET 2009（tk）
• sigtool：--decode-sigs;解碼.db條目（bb＃1246）11月19日星期四14:10:17 CET 2009（tk）
• sigtool / sigtool.c：handle .ign2 files（bb＃1625）Tue Nov 17 18:02:45 CET 2009（tk）
• libclamav / qsort.c：使用內部cmp時不要調用med3 11月11日星期一23:15:37 CET 2009（acab）
• libclamav：將qsort添加到win32 build 11月16日19:26:53 CET 2009（tk）
• libclamav：替換qsort實現並優化其常用用法（bb＃1721）Tue Nov 10 19:29:18 CET 2009（tk）
• clamd，clamscan：添加對OfficialDatabaseOnly的支持/ - 官方db-only（bb＃1743）Tue Nov 10 16:50:56 CET 2009（tk）
• freshclam / notify.c：在TCP模式下修復clamd通知（bb＃1756）Tue Nov 10 12:52:43 CET 2009（acab）
• doc / man / clamav-milter.8.in：修復錯誤報導Thomas Harold Fri 11月6日16:14:09 CET 2009（acab）
• libclamav / tnef.c：不要使用fgetc（bb＃1695）Fri Nov 6 12:22:33 CET 2009（tk）
• freshclam：添加對DetectionStatsHostID的支持（bb＃1503）Tue Nov 3 22:50:30 CET 2009（tk）
• libclamav，freshclam：當db.c目錄中的daily.cvd和daily.cld都存在且關閉ScriptedUpdates時，修復dbs的處理（bb＃1739）Tue Nov 3 15:18:14 CET 2009）tk）
• libclamav / readdb.c：如果lsig包含多餘的子句，則返回錯誤Sun Nov 1 21:26:10 CET 2009（acab）
• win32：改進構建系統Sat Oct 31 19:13:18 CET 2009（acab）
• win32：添加資源週六10月31日19:12:22 CET 2009（acab）
• win32：修復警告Fri Oct 30 14:04:43 EET 2009（edwin）
• configure，m4 / acinclude.m4：避免在舊的gcc（＃1738）的libdir中尾部斜杠。星期四10月29日23:42:57 CET 2009（acab）
• win32 / 3rdparty / pthreads：升級到CVS HEAD星期四10月29日17:27:40 CET 2009（acab）
• win32：不要用。或者......在UNC名稱中周三10月28日15:15:05 EET 2009（edwin）
• clamd / thrmgr.c：使用double而不是integer來避免負時間（bb＃1731）。 10月28日星期三12:42:45 CET 2009（tk）
• libclamav / filetypes_int.h：與daily.ftm同步Tue Oct 27 23:29:09 CET 2009（tk）
• clamdscan：改善錯誤處理（bb＃1729）Tue Oct 27 20:31:36 CET 2009（tk）
• clamdscan，libclamav，clamdtop，freshclam，sigtool：修復一些錯誤路徑洩漏（bb＃1730）Tue Oct 27 11:59:32 CET 2009（tk）
• libclamav / scanners.c：刪除嵌入式obj的硬編碼偏移限制（bb＃1664）Mon Oct 26 16:09:29 CET 2009（tk）
• libclamav / others.c：調用srand（）已經在cli_init（）中（bb＃1728）Mon Oct 26 13:08:41 CET 2009（tk）
• clamdscan / proto.c：handle recv（）== 0（bb＃1717）Sat Oct 24 15:06:50 CEST 2009（acab）
• libclamav / mpool.c：將max pool增加到8M以允許加載巨大的自定義dbs Sat Oct 24 14:27:10 EEST 2009（edwin）
• clamd / scanner.c，libclamav / others_common.c：修正錯誤路徑洩漏（bb＃1711）Fri Oct 23 20:48:12 CEST 2009（acab）
• libclamav / unarj：修復錯誤路徑洩漏和valgrind警告Wed Oct 21 17:50:05 CEST 2009（acab）
• win32：介紹safe_open（）（原文如此！）Tue Oct 20 17:48:59 CEST 2009（acab）
• shared，win32：在win32版本中重新編寫硬編碼路徑Mon Oct 19 14:13:27 CEST 2009（acab）
• win32：添加clamconf Sun Oct 18 16:52:41 CEST 2009（acab）
• win32：glob（）完成日期10月18日02:30:14 CEST 2009（acab）
• win32：glob（）之前主要（WIP）Fri Oct 16 20:08:51 CEST 2009（acab）
• win32：stat添加，直接更新Fri Oct 16 14:56:10 CEST 2009（tk）
• clamdscan：修復一些輸出消息（bb＃1716）Fri Oct 16 10:11:56 CEST 2009（tk）
• sigtool：添加對-find-sigs的支持（bb＃1246的一部分）Fri Oct 16 01:46:28 CEST 2009（acab）
• win32：res_query兼容接口Thu Oct 15 13:06:33 CEST 2009（acab）
• win32：添加freshclam Wed Oct 14 19:03:47 CEST 2009（acab）
• win32：刪除陳舊的網絡代碼星期三10月14日18:59:13 CEST 2009（acab）
• win32：初步winsock支持文件Wed Oct 14 01:26:47 CEST 2009（acab）
• win32：unrar支持Tue Oct 13 20:13:53 CEST 2009（acab）
• win32：clamscan構建（並將很快掃描...）Tue Oct 13 00:54:05 CEST 2009（acab）
• win32 / compat：添加POSIX兼容的snprintf Mon Oct 12 23:39:30 CEST 2009（acab）
• win32：libclamav彙編週一10月12日23:33:32 CEST 2009（acab）
• / win32：VC項目文件和第三方內容Sat Oct 10 20:22:10 CEST 2009（acab）
• libclamav：已完成fmap4all合併截至10月8日19:03:57 CEST 2009（tk）
• libclamav / matcher-bm.c：不要使用mpool（bb＃1710，＃1715）Tue Oct 6 22:51:00 CEST 2009（tk）
• shared / misc.h：#include Fri Oct 2 21:01:51 CEST 2009（tk）
• libclamav：在所有情況下檢查MD5 sigs的文件大小Edwin Fri報告10月2日14:35:42 CEST 2009（tk）
• libclamav：統一fp檢查;在調試模式下輸出fp簽名Fri Oct 2 14:33:09 CEST 2009（tk）
• libclamav / scanners.c：修復腳本白名單（bb＃1706）Eri Oct 30 14:04:43 EET 2009（edwin）
• configure，m4 / acinclude.m4：避免在舊的gcc（＃1738）的libdir中尾部斜杠。 9月30日星期三19:41:43 EEST 2009（edwin）
• configure {。in，}：僅對gcc-4.3 +使用-fno-strict-aliasing以避免使用較舊編譯器的錯誤（bb＃1581）Wed Sep 30 17:15:05 CEST 2009（tk）
• libclamav / matcher-bm.c：修復cli_bm_freeoff（）（bb＃1710）Wed Sep 30 12:40:50 CEST 2009（acab）
• clamdscan / clamdscan.c：正確的init變量（bb＃1708）Wed Sep 30 00:51:19 CEST 2009（acab）
• clamd，shared：合併一套來自Gianluigi Tiesi的win32補丁9月29日21:40:29 CEST 2009（tk）
• libclamav / matcher-ac.c：修復邏輯sigs的匹配（bb＃1707）由Thiyaga Mon報告9月28日21:41:47 CEST 2009（tk）
• libclamav / readdb.c：修復損壞的.ldb sigs的處理（bb＃1701）感謝Luca＆Edwin Mon Sep 28 19:29:32 CEST 2009（tk）
• libclamav：新的簽名黑名單格式（bb＃1625）* libclamav：允許.ign / .ign2文件的任意名稱（bb＃1683）Fri Sep 25 15:13:25 CEST 2009（acab）
• sigtool / vba.c：s / cli_errmsg / logg / * shared / misc.h：in_addr_t現在已經聲明* libclamav / special.c：不要在win32上包含netinet / in.h來自Gianluigi Tiesi的所有補丁週五9月25日15:09:02 CEST 2009（acab）
• clamav-milter / clamav.milter.c：刪除調試printf Fri Sep 25 10:36:48 CEST 2009（tk）
• libclamav / matcher-ac.c：添加對行標記（L）的支持（匹配CR，CRLF和邊界）Fri Sep 25 00:35:56 CEST 2009（acab）
• libclamav / sis.c：尺寸檢查修復，感謝Tomasz Fri Sep 25 00:31:29 CEST 2009（acab）
• 修復win32引入的幾個問題很多謝謝edwin和sherpya星期四9月24日19:43:50 CEST 2009（acab）
• libclamav / others_common.c：接受＆quot; /＆quot;絕對路徑作為絕對路徑9月24日19:22:24 CEST 2009（acab）
• 合併了一套來自Gianluigi Tiesi Thu 9月24日19:09:38 CEST 2009（acab）的win32補丁
• 刪除OS / 2“支持”星期四9月24日19:07:59 CEST 2009（acab）
• clamd，libclamav：drop INTERIX＆quot; support＆quot;星期四9月24日19:05:06 CEST 2009（acab）
• win32路徑處理週四9月24日16:22:25 CEST 2009（acab）
• 合併初期的win32補丁來自Gianluigi Tiesi Thu Sep 24 Sep 24:14:50 CEST 2009（acab）
• clamav-milter：添加選項ReportHostname以在X標題中修改主機名Wed Sep 23 03:19:53 CEST 2009（acab）
• libclamav / mpool.c：更新碎片大小，小清理週一9月21日22:05:38 CEST 2009（tk）
• clamd：添加對DazukoFS的支持（bb＃1691）來自John Ogness Fri的補丁9月18日20:02:06 CEST 2009（tk）
• libclamav / matcher-bm.c：在BM的偏移模式下使用mpool Thu Sep 17 22:36:30 CEST 2009（tk）
• libclamav / matcher-ac.c：按照bb＃1631週一9月14日19:52:01 CEST 2009（tk）的要求實施字分隔符（B）
• freshclam：當數據庫是最新的時，返回0而不是1（bb＃1312）Mon Sep 14 13:56:42 CEST 2009（tk）
• clamd / server-th.c：修復重啟clamuko時的可能競爭條件（bb＃1692），來自John Ogness Fri的補丁9月11日16:05:00 CEST 2009（tk）
• libclamav / matcher-ac.c：字邊界的初始有限支持（bb＃1631）9月10日星期二20:16:45 CEST 2009（tk）
• libclamav / matcher-ac.c：替代品現在可以否定：！（aa | bb | cc）週一9月7日15:03:11 CEST 2009（tk）
• libclamav / matcher-bm.c：修復未初始化的值警告Mon Sep 7 03:45:18 CEST 2009（acab）
• libclamav / scanners.c：使用郵件容器正確掃描文本文件Thu Sep 3 15:09:57 CEST 2009（tk）
• freshclam / mirman.c：使退避時間與FLEVEL成比例（bb＃1687）Tue Sep 1 20:50:12 CEST 2009（tk）
• libclamav：在偏移模式下使用BM匹配器來處理大於256kB的PE文件（平均加速10％;大型可執行文件加30-40％）Tue Sep 1 11:11:43 CEST 2009（tk）
• libclamav：在bm_offmode中只將具有非浮動絕對和相對偏移的sigs加載到BM匹配器中（將其他加載到AC中）並使用每個文件計算的偏移表來獲取最佳移位（默認情況下不啟用，bb＃1300 ）Sun 8月30日23:56:49 CEST 2009（acab）
• libclamav：統一CL_TYPE_MAIL掃描8月26日星期三23:37:04 CEST 2009（tk）
• libclamav / matcher-ac.c：改進簽名抵消的處理Mon Aug 24 22:09:12 CEST 2009（tk）
• libclamav：改進PDF文件的處理（bb＃1682）8月21日星期五15:53:35 CEST 2009（tk）
• libclamav：使用cli_ac_data處理相對偏移量;修復偏移邏輯Fri Aug 21 02:17:11 CEST 2009（acab）
• libclamav / ishield.c：正確免費（）標題星期五8月21日00:56:03 CEST 2009（acab）
• 構建系統：升級到autoconf 2.64和automake 1.11（bb＃1528）8月20日00:34:39 CEST 2009（tk）
• libclamav / matcher-bm.c：微優化Tue Aug 18 23:52:20 CEST 2009（tk）
• libclamav / cpio.c：wrap unistd.h，由Nigel Horne Mon 8月17日13:54:09 CEST 2009報告（acab）
• libclamav / 7z：將EOL轉換為unix以與suncc進行比較8月14日星期四14:37:21 CEST 2009（tk）
• libclamav：改善簽名抵消的處理Tue Aug 11 02:04:54 CEST 2009（acab）
• libclamav / 7z / Types.h：workaround＆quot; Byte＆quot; lzma / 7z發生衝突（bb＃805 - 回歸）8月10日星期一22:36:19 CEST 2009（acab）
• libclamav / 7z *：美容修復週一8月10日22:06:23 CEST 2009（acab）
• contrib / test：同步測試文件Mon Aug 10 15:26:26 CEST 2009（acab）
• libclamav：添加初步7z支持Thu Aug 6 22:26:30 CEST 2009（tk）
• clamd，clamscan，libclamav：支持MailFollowURLs（bb＃1677）8月5日星期三18:33:11 CEST 2009（tk）
• clamd / clamd.c：初始設置時忽略SIGHUP和SIGUSR2（bb＃1671）8月5日星期三16:27:06 CEST 2009（tk）
• clamd，clamscan：添加對CrossFilesystems的支持/ - cross-fs（bb＃1607）8月4日星期二23:15:26 CEST 2009（tk）
• configure，libclamav：修復IRIX上的編譯問題（bb＃1532）Tue Aug 4 20:24:06 CEST 2009（tk）
• libclamav / macho.c:wrap unistd.h，Nigel Horne Tue Aug 4 8:06:51 CEST 2009（tk）報導
• libclamav / readdb.c：使解析器對數字字段中的錯誤更敏感Tue Aug 4 15:10:12 CEST 2009（tk）
• freshclam，libclamav：在數據庫更新期間解決可能的競爭條件（bb＃1624）8月3日星期一15:22:42 CEST 2009（tk）
• freshclam / manager.c：修復令人困惑的錯誤消息（bb＃1648）8月3日星期一14:48:27 CEST 2009（tk）
• libclamav / unzip.c：修復嵌入其他文件的加密zip文件的檢測（bb＃1660）Sun Aug 2 14:46:40 EEST 2009（edwin）
• libclamav / bytecode_vm.c：在sparc上修復SIGBUS。 7月31日星期五21:28:18 CEST 2009（tk）
• libclamav，clamd：處理cli_ftw（）中的文件排除（bb＃1656）Fri Jul 31 15:29:36 EEST 2009（edwin）
• unit_tests / check_regex.c：修復Solaris Fri上的單元測試失敗7月31日12:52:08 CEST 2009（acab）
• libclamav / pe.c：修復檢查pe32 + Tue Jul 28 20:34:13 CEST 2009（tk）
• clamscan，clamd，libclamav：默認情況下加載cvd文件（不將它們解壓縮到/ tmp）Tue Jul 28 20:19:08 CEST 2009（tk）
• libclamav：提高壓縮數據庫的加載速度（bb＃1105）週一7月27日13:53:15 CEST 2009（tk）
• libclamav / macho.c：改善Universal Binaries的檢測週一7月27日12:28:08 CEST 2009（tk）
• libclamav / macho.c：修復部分路線（bb＃1667）Sun Jul 26 18:55:37 CEST 2009（acab）
• shared / actions.c：wrap unistd - 由njh Sun Jul 19 16:19:49 CEST 2009報告（acab）
• libclamav / pe.c：檢查IS-cab掃描結果* test /：添加IS測試文件7月17日星期五12:48:24 EEST 2009（edwin）
• libclamav / regex_list。[ch]：改進safebrowsing.cvd加載速度（20s - > 3s）Fri Jul 17 02:28:50 CEST 2009（acab）
• libclamav / others.h，libclamav / ishield.c：修復拼寫錯誤，解決方法糟糕的預處理器（bb＃1658）Thu Jul 16 23:01:34 CEST 2009（tk）
• libclamav / cab.c：降級警告信息（bb＃1659）Thu Jul 16 14:20:01 CEST 2009（acab）
• libclamav，構建系統：修復fseeko，sysconf（_SC_PAGESIZE），getpagesize（）的可移植性問題（bb＃1658）Wed Jul 15 23:36:09 EEST 2009（edwin）
• libclamav / pe.c，yc.c：讓yC能夠處理更多樣本和變體。 7月15日星期三19:36:35 CEST 2009（tk）
• clamd：在Max *期權中榮譽值為0 Wed Jul 15 19:24:03 CEST 2009（tk）
• clamscan：在-max- *選項中榮譽值為0（bb＃1650）Wed Jul 15 16:25:00 EEST 2009（edwin）
• unit_tests / check_clamd.c：以root身份運行時修復單元測試（bb＃1635）。 7月15日星期三12:50:50 CEST 2009（acab）
• libclamav / ishield.c：fix distcheck，patch from edwin Wed Jul 15 12:20:04 CEST 2009（tk）
• clamd，clamav-milter：使pid文件全局可讀（bb＃1642）Wed Jul 15 12:33:22 CEST 2009（acab）
• libclamav / ishield.c：使用mmap來處理大文件，修復一些漏洞，一些可移植性修復Wed Jul 15 11:20:56 CEST 2009（tk）
• libclamav / filetypes.c：修復一個錯誤（bb＃1639）Wed Jul 15 08:46:35 CEST 2009（tk）
• libclamav / mspack.c：修復valgrind關於使用未初始化值的警告（bb＃1655）Tue Jul 14 23:41:37 CEST 2009（acab）
• libclamav：為IS可執行文件（IS-cab和IS-msi）添加初步支持bb＃1571 Tue Jul 14 18:17:59 CEST 2009（tk）
• libclamav：添加對通用二進製文件的支持（針對不同架構的Mach-O文件存檔，bb＃1592）Mon Jul 13 21:40:51 CEST 2009（tk）
• docs / signatures.pdf：封面Mach-O文件Mon Jul 13 21:24:05 CEST 2009（tk）
• libclamav：處理帶有9型簽名的Mach-O文件; PPC32 / 64和x86可執行文件支持所有特殊偏移;對於ARM和其他arch，僅支持基於部分的擴展（Sx [+ - ] n，SL [+ - ] n）at Mar Jul 13 19:34:36 EEST 2009（edwin）
• clambc /，libclamav /，unit_tests /：字節碼解釋器的初稿（bb＃1243）。週一7月13日16:06:31 CEST 2009（tk）
• libclamav / macho.c：處理LC_THREAD;計算EP Fri 7月10日10:10:35 CEST 2009（tk）
• libclamav / filetypes_int.h：與daily.ftm同步Wed Jul 8 14:59:14 CEST 2009（tk）
• libclamav：對Mach-O可執行文件的初始支持（bb＃1592的一部分）Mon Jul 6 16:56:06 CEST 2009（tk）
• 測試：添加cpio測試文件Thu Jul 2 17:05:12 CEST 2009（tk）
• libclamav：添加對cpio檔案的支持（bb＃1649）Mon Jun 29 15:40:42 CEST 2009（acab）
• clamav-milter：使用s / STREAM / INSTREAM /（bb＃1548）Mon Jun 29 11:25:46 CEST 2009（acab）
• clamav-milter / netcode.c：正確處理clamd斷開連接（bb＃1643）Mon Jun 22 17:19:45 CEST 2009（acab）
• clamav-milter / whitelist.c：打印失敗的白名單文件名Fri Jun 12 12:30:15 CEST 2009（tk）
• libclamav / elf。[ch]：添加對64位ELF文件的支持（bb＃1593）

版本0.95.3中的新功能：

• 這是為所有用戶推薦的修正版本。

版本0.95.1中的新功能：

• 這只是一個錯誤修正版本

版本0.95中的新功能：

• Google安全瀏覽支持：除了ClamAV中已有的基於啟發式和簽名的網絡釣魚檢測機制外，掃描程序現在還可以利用Google的疑似網絡釣魚和惡意軟件網站的黑名單。 ClamAV項目分發了一個不斷更新的安全瀏覽數據庫，可以由freshclam自動獲取。有關更多信息，請參閱freshclam.conf（5）和http://safebrowsing.clamav.net。
• 新clamav-milter：該程序經過重新設計並從頭開始重寫。最顯著的區別是內部模式已被刪除，這意味著現在需要一個工作的clamd伴侶。 milter現在也有自己的配置文件。
• Clamd extensions：協議已經擴展，以減輕clamd對系統的負擔，解決舊協議的限制，並在收到簽名更新時減少延遲。有關新擴展的更多信息，請參閱官方文檔和升級說明。
• 改進的API：用於編程ClamAV引擎（libclamav）的API經過重新設計，使用現代面向對象技術，解決了新舊版本之間的各種API / ABI兼容性問題。您可以在clamdoc.pdf的第6部分和升級說明中找到更多信息。
• ClamdTOP：這是一個允許系統管理員監控clamd的新程序。它提供有關clamd隊列中的項目，clamd的內存使用情況以及簽名數據庫版本的信息，所有這些都是實時的，並且基於基於curses的界面。
• 內存池分配器：Libclamav現在包含基於內存映射的內存池分配器。這個新的解決方案取代了傳統的malloc / free系統，用於保存在內存中的簽名副本。因此，clamd需要的內存要少得多，特別是在收到簽名更新並將數據庫加載到內存中時。
• 統一選項解析器：在0.95版本之前，ClamAV程序套件中的每個程序都有自己的一組運行時選項。新的通用解析器為整個套件中的這些選項提供了使用和驗證的一致性。 clamscan的一些命令行開關已被重命名（舊仍將被接受，但不會有任何影響，並會導致警告），請參閱clamscan（1）和clamscan --help詳細。

<強>什麼是在版本0.95 RC2新：

• 這是ClamAV的0.95的第二釋放候選。它修正了一些在0.95rc1被發現，並提供了谷歌安全瀏覽，可通過開啟freshclam.conf的安全瀏覽選項打開支持問題。有關更多信息，請參閱'man 5 freshclam.conf'和http://safebrowsing.clamav.net。

<強>什麼是新的在版本0.95 RC1：

• 此版本有一個新的clamav-milter的，clamd的擴展，改進的API，ClamdTOP，內存池分配器和統一選項解析器。

什麼是新的在0.94.2版本：

• 這是一個修正版

版本0.94.1中的新功能：

• ClamAV 0.94.1修復了以前版本中發現的一些問題，其中包括一個新功能，即“惡意軟件統計信息收集”。這是一項可選功能，允許ClamAV用戶可選擇向我們提交有關他們在現場檢測到的內容的統計信息。然後，我們將使用這些數據來確定哪些類型的惡意軟件在該字段中以及在哪個地理區域中檢測到的最多。它還允許我們在www.clamav.net上發布摘要數據，我們的用戶將能夠監控最新的威脅。您可以通過在freshclam.conf中啟用SubmitDetectionStats來幫助我們。

版本0.94.1 RC1中的新功能：

• 這是一個臨時版本，修復了以前版本中發現的一些問題。
• 它還包括一個新功能，“惡意軟件統計信息收集”。惡意軟件統計信息收集是一項可選功能，已添加到freshclam中，使ClamAV能夠向Sourcefire和ClamAV研究團隊發送摘要統計信息。
• 此功能允許用戶有選擇地向我們提交有關他們在字段中檢測到的內容的統計信息，然後將用於確定哪些類型的惡意軟件/病毒在字段和地理區域中檢測到的最多。

版本0.94中的新功能：

• 添加了邏輯簽名。
• 改進了反網絡釣魚技術。
• 添加了反彙編引擎。
• 添加了數據丟失防護模塊。
• freshclam支持IPv6。
• 改進了JavaScript的掃描。
• QA和單元測試得到了改進。