ClamAV для Windows

ClamAV – открытый антивирусный движок Cisco Talos для проверки файлов, почтовых сообщений и вложений. Определяет миллионы вирусов, червей, троянов и других вредоносных программ, включая макровирусы Microsoft Office и мобильные угрозы.

ClamAV распространяется по лицензии GPLv2 и изначально рассчитан на проверку почты на шлюзах. В состав пакета входят многопоточная служба сканирования clamd, консольный сканер clamscan, средство обновления баз freshclam, а также утилиты sigtool, clambc, clamdtop и clamsubmit. Ядро продукта – библиотека libclamav, которую можно встроить в стороннее программное обеспечение.

Разработчики прямо оговаривают: ClamAV – не традиционный антивирус и не комплексное средство защиты рабочих станций. Для полноценной защиты конечных точек Cisco предлагает отдельный продукт Secure Endpoint.

Возможности ClamAV

• Проверка содержимого архивов и образов с защитой от архивных бомб: Zip, RAR, 7-Zip, ARJ, Tar, CPIO, Gzip, Bzip2, XZ, CAB, CHM, InstallShield, ISO 9660, DMG, IMG, XAR, HFS+, HFSX, EGG, ALZ и LHA.
• Разбор исполняемых файлов PE (32 и 64 бит), в том числе упакованных AsPack, UPX, FSG, Petite, PeSpin, NsPack, wwpack32, MEW, Upack и Y0da Cryptor; поддержка ELF и Mach-O.
• Разбор документов OLE2 и OOXML, HWP, OneNote, PDF, RTF, HTML, TNEF (winmail.dat), uuencode, а также почти всех почтовых форматов.
• Сигнатуры на байткоде (LLVM или собственный интерпретатор), позволяющие распространять сложные процедуры обнаружения без обновления самой программы.
• Проверка подлинности баз. Начиная с версии 1.5 используются внешние файлы подписи .cvd.sign, кэш проверенных файлов переведён с MD5 на SHA2-256, добавлен режим, совместимый с FIPS.
• Постоянная защита в реальном времени – только для Linux, через клиент ClamOnAcc, с возможностью блокировать доступ к файлу до окончания проверки.
• Распознавание файлов моделей искусственного интеллекта отдельным типом CL_TYPE_AI_MODEL (с версии 1.5).

Установка и запуск ClamAV

Для Windows на странице загрузки доступны обычный установщик и портативный ZIP-архив. Поддерживаются Windows 11 (x86_64 и arm64) и Windows 10 (i386 и x86_64). Пакеты с сайта проекта не содержат готовых файлов настройки – их нужно создать вручную.

Установите ClamAV, затем откройте командную строку с правами администратора: нажмите Win+X и выберите пункт «Терминал (Администратор)». Перейдите в каталог установки (по умолчанию C:\Program Files\ClamAV):

cd /d C:\Program Files\ClamAV

Скопируйте файлы clamd.conf.sample и freshclam.conf.sample из вложенного каталога conf_examples в каталог установки, уберите из имён расширение .sample, после чего удалите или закомментируйте в обоих файлах строку Example – без этого программы не запустятся.

Загрузите базы сигнатур:

freshclam.exe

Запустите проверку каталога с выводом только заражённых объектов:

clamscan.exe -r -i C:\Users

При необходимости зарегистрируйте службу постоянно работающего сканера:

clamd.exe --install

Обзор ClamAV

Продукт оптимизирован для почтовых серверов и шлюзов, поэтому ориентирован скорее на администраторов, чем на рядовых пользователей. Графического интерфейса нет: все операции выполняются аргументами командной строки, а поведение движка задаётся файлами clamd.conf и freshclam.conf. Оболочки с окнами и кнопками предлагают сторонние проекты сообщества.

Такой подход экономит ресурсы при обработке большого потока сообщений и вложений, но основная нагрузка приходится не на процессор, а на оперативную память: база сигнатур целиком загружается в память при каждом запуске clamscan. Именно поэтому для разовых проверок отдельных файлов быстрее работает связка clamd и clamdscan – база остаётся загруженной.

В декабре 2025 года Cisco Talos провела чистку сигнатур, потерявших актуальность. Размеры баз сократились примерно вдвое: main.cvd – около 85 МБ, daily.cvd – около 22 МБ, bytecode.cvd – 275 КБ. Ожидаемое снижение потребления оперативной памяти движком – до 25%. Удалённые сигнатуры будут возвращены, если соответствующие угрозы снова проявят активность.