ClamAV
ClamAV 是用于检测木马、病毒和其他恶意威胁的开源反病毒引擎，提供 clamscan、clamd、clamdscan、freshclam 和 Linux 按访问扫描组件。
适合做什么
ClamAV 适合邮件网关、上传目录、文件服务器、自动化流水线和桌面按需扫描，通过签名与解析引擎识别已知威胁。它提供命令行扫描、常驻服务、签名更新和 Linux 按访问组件，但部署者仍要自行配置更新、权限、隔离、告警和资源限制。
当前版本与安全修复
1.5.3 是 2026-07-01 发布的当前修复版，覆盖 Windows x86/x64/ARM64、macOS Universal、Linux x64/ARM64 和源码。它修复了多个长期存在的解析器内存安全问题、临时空间耗尽和隔离竞态，因此不应让旧扫描器高权限处理敌对样本。
检测、限制与隔离边界
“未发现感染”只表示在当前引擎、签名和限制内没有命中，不证明文件可信。加密归档、超限对象和解析错误必须单独处置。隔离目录应权限受限、不可执行、与扫描源分离，并避免自动永久删除。ClamAV 主体采用 GPL-2.0，UnRAR 等可选组件有独立且可能不兼容的许可。
维护记录
本页于 2026-08-06 根据 ClamAV 1.5.3 官方资产、发布安全修复、README、平台安装、签名更新和 GPLv2 许可清单复核。
选择下载方式
下载前请核对资源版本和授权范围。本站不提供破解软件及未经授权的资料。
ClamAV 1.5.3 病毒库更新、只读扫描与安全隔离教程
下面先更新签名并扫描非敏感测试目录，再审查限制与日志；检出项进入受控隔离，不让扫描器以高权限解析整台系统的陌生文件。
安装前准备
- 选择 1.5.3 或仍受支持且包含相同安全修复的版本；旧版扫描器本身也可能被恶意文件触发漏洞。
- 准备普通用户可读的测试目录、足够临时空间和与源目录分离的隔离位置。
- 重要文件已备份，生产邮件、上传或共享目录先在维护窗口试运行。
安装步骤
- 01
选择平台和架构包
Windows 按 x86、x64 或 ARM64 选择 MSI/ZIP，macOS 使用通用 PKG，Linux 按 x64/ARM64 选择 DEB、RPM 或容器。保留签名与校验记录。
- 02
更新官方病毒特征库
使用 freshclam 完成首次更新，检查更新时间、镜像错误和磁盘权限。没有成功更新签名时，不把后续扫描结果作为当前防护结论。
- 03
使用低权限测试账号
扫描器需要读取目标文件，但不应无条件拥有系统写入权。为 clamd、缓存、日志和隔离目录分别设置最小权限。
快速上手
- 01
先扫描小型测试目录
运行递归扫描并保存日志，核对已扫描文件、跳过项、错误、限制和检测数，而不是只看最后一行无感染。
- 02
审查命中与误报
对命中文件记录路径、哈希、签名名和来源，不执行样本；复核多种证据，内部软件误报应通过受控流程提交而非全局忽略目录。
- 03
配置后台与告警
需要持续服务时再启用 clamd、定时 freshclam 和平台支持的按访问监控，设置资源上限、失败告警和签名陈旧告警，并实际测试通知。
使用建议
- 1.5.3 修复了多个恶意 PE、7z、ALZ、DMG 和 InstallShield 文件可触发的崩溃、越界或临时空间耗尽问题，扫描器版本和签名同样重要。
- 压缩递归、文件大小、扫描时间和临时空间限制可以抵抗资源耗尽，但也会产生未完整扫描区域，日志必须保留这些状态。
- ClamAV 适合邮件网关、文件上传和批量扫描，但不能替代最小权限、应用沙箱、补丁管理和可恢复备份。
故障排查与卸载方法
freshclam 更新失败或提示数据库过旧怎么办？
检查 DNS、代理、系统时间、数据库目录权限和更新频率，避免多实例同时写同一目录。修复更新后再重新扫描，不手工下载来源不明签名。
扫描大压缩包耗尽磁盘怎么办？
立即停止任务，清理受控临时目录并设置解压大小、递归层数和扫描时间限制。被限制的文件应标记为未完整扫描，不归类为安全。
- 停止服务并保存审计记录停止 clamd、按访问监控和定时更新，保留必要的版本、签名日期、检测与处置记录，避免隔离样本被其他任务重新扫描。
- 安全处理数据库与隔离区卸载后可清理特征库和缓存；隔离文件按恶意样本流程销毁或移交，不能直接恢复到原目录或放进普通回收站。
常见问题
安装 ClamAV 后会自动实时保护整台电脑吗？
不一定。ClamAV 首先是扫描引擎和工具集，签名更新、后台 clamd、按访问监控、定时任务和告警都需要按平台配置，不能直接等同完整终端防护套件。
扫描结果显示无感染就一定安全吗？
不能保证。签名可能尚未覆盖新威胁，压缩、加密、大小限制和解析错误也会影响结果。应结合来源、行为分析、系统补丁和隔离策略判断。
检出文件后应该直接删除吗？
不建议自动永久删除。先隔离到不可执行、权限受限且不与被扫描目录重叠的位置，记录检测名称与哈希，排除误报并确认备份后再处理。
下载时需要提取码吗？
夸克网盘无需提取码；百度网盘所需的四位提取码会直接显示在下载入口旁。