ClamAV 1.5.1 zakrpa ažuriranja rješava probleme s PE datotekama i ZIP arhivama

Antivirus ClamAV 1.5.1 poboljšava performanse i rješava ključne probleme s PE i skeniranjem arhiva za bolju detekciju zlonamjernog softvera.

Tim ClamAV-a izdao je verziju 1.5.1, brzi zakrpu nakon prošlotjednog izdanja 1.5.0 za ovaj open-source antivirusni softver kojeg razvija Cisco Talos, dio tvrtke Cisco Systems Inc., s glavnim ciljem rješavanja nekoliko problema s performansama i ispravljanja grešaka koje su promakle u prethodnoj verziji.

Jedno od najvećih ispravki u verziji 1.5.1 rješava veliko usporavanje pri skeniranju određenih PE datoteka. Korisnici koji su primijetili sporu izvedbu pri skeniranju Windows izvršnih datoteka sada bi trebali vidjeti jasno poboljšanje.

Ovo izdanje također rješava problem u kojem ZIP arhive mogu pokrenuti upozorenja „Heuristics.Limits.Exceeded.MaxFiles” prilikom korištenja opcije --alert-exceeds-max u ClamScan-u ili postavke AlertExceedsMax u ClamD-u. Ovaj je problem uzrokovao nepotrebna prekidanja skeniranja za korisnike koji rade s velikim ili ugniježđenim ZIP datotekama.

Još jedno poboljšanje odnosi se na skeniranje TNEF privitaka e-pošte, gdje je izvedba optimizirana kako bi ti formati bili obrađeni brže. Osim toga, nova verzija ispravlja način bilježenja metapodataka za OOXML Office dokumente i rješava probleme s otkrivanjem VBA potpisa u OLE2 datotekama — što je prethodno moglo rezultirati nepotpunim ili propuštenim rezultatima skeniranja.

Tim ClamAV-a također je ublažio previše stroga pravila za identifikaciju ugrađenih datoteka i povećao ograničenje za pronalaženje PE datoteka ugnežđenih unutar drugih PE datoteka. To znači bolje otkrivanje bez nepotrebnih lažnih pozitivnih rezultata.

Osim toga, zakrpa rješava probleme s RAR arhivama ugrađenim u druge datoteke i ažurira nekoliko Rust bibliotečnih ovisnosti kako bi se riješili problemi s nepreciznim hashiranjem koji utječu na određene slike.

Na kraju, imajte na umu da ClamAV 1.5.1 ne zahtijeva ažurirani Rust kompajlerski alat. Iste verzije koje su korištene za 1.5.0 će raditi bez problema, što čini nadogradnje jednostavnima.

Kao i obično, korisnici mogu preuzeti najnovije izdanje s ClamAV stranice za preuzimanje. Službena objava je ovdje.