آنتي‌ويروس ClamAV‌ يك گام جلوتر مي‌رود

 

حدود 5 سال از در اختيار گرفتن ClamAV توسط Sourcefire مي‌گذرد. به‌دنبال اين خريد بزرگ كاركنان و املاك معنوي ClamAV در اختيار Sourcefire قرار گرفت و باعث شد اين آنتي‌ويروس منبع‌باز به يك محصول تحسين شده تبديل شود.بنيانگذاران ClamAV، تامس كوژم، آلبرت وو، لوسا گيبلي و ادوين توروك اعلام كردند كه آنها به‌دنبال ترك Sourcefire هستند. اين ترك به‌معني وقوع مشكل در پروژه ده‌ساله ClamAV نيست.مت واچينسكي، معاون تيم تحقيقات خرابي‌ها در گفت‌وگو با وب‌سايت eSecurity Planet‌ اعلام كرد، اين گروه مي‌خواهد پروژه‌ ديگري را شروع كند، آنها به مقاصد خود رسيده‌اند.انتظار مي‌رود اين گروه به‌دنبال راه‌اندازي پروژه‌اي رقابتي با Sourcefire باشد، اما واچينسكي معتقد است آنها از كارمندان سابق خود در هر كار جديدي حمايت خواهند كرد.سورس‌فاير، پيشرو نرم‌افزارهاي IPS است كه آن را به‌صورت منبع‌باز نيز قرار داده است. همچنين با خريد ClamAV، توانسته است آن را به نرم‌افزار تجاري Immunet در ويندوز نيز وارد كند. Immunet كه يك آنتي‌ويروس مبتني بر رايانش ابري بود، سال 2011 از سوي سورس‌فاير خريداري شد.واچينسكي همچنين گفت: «ما تحليلگرهاي بدافزار جديدي را به اين سيستم اضافه كرده‌ايم كه از سيستم توليد امضا استفاده كرده و اثر بيشتري خواهد داشت. همچنين موتور بايت‌كد جديدي طراحي كرده‌ايم كه مي‌تواند تشخيص‌هاي پيچيده بيشتري داشته باشد. همچنين اسكن Gatewayها در ClamAV سريع‌تر شده است و پشتيباني بهتري از ايميل‌ها و اسناد PDF‌ دارد.»هر چند ريشه اصلي تشخيص بدافزارها توليد امضا است،‌ اما باسينسكي توضيح مي‌دهد امروزه تشخيص‌ها از طريق چند موتور انجام مي‌شود. برخي آنها از توابع هيوريستيك استفاده مي‌كند و برخي ديگر از موتور بايت‌كد، كه تركيب اينها باعث توليد سيستمي پيچيده مي‌شود.گفتني است ClamAV از سيستم تشخيص فايل‌هاي فشرده نيز بهره مي‌برد تا جلوي خرابكاري در اين نوع فايل‌ها را بگيرد.بازار آنتي‌ويروس‌هاي نرم‌افزاري بازار شلوغي است و توسط شركت‌هاي تجاري همچون سايمنتك و مك‌آفي احاطه شده است. اين در حالي است كه آنتي‌ويروس رايگان و منبع‌باز ClamAV‌ طي چند سال اخير توانسته كاربران خود را راضي نگه دارد و حتي در مواردي خاص از بقيه آنتي‌ويروس‌ها بهتر ظاهر شود.واچينكسي همچنين گفت: «هدف ClamAV همواره ايجاد موتوري قدرتمند براي تشخيص بدافزارها بوده است كه بتواند در ديگر زمينه‌ها نيز استفاده شود. اين موتور در ميل‌سرورها، پراكسي‌سرورها، رايانه‌هاي دسكتاپ و ديگر نقاط كاربرد پيدا كرده است.»




تاريخ : سه شنبه 27 تير 1391برچسب:, | | نویسنده : مقدم |