Erfahrungen mit ClamAV bzw. ClamWin (OpenSource-Antivirus)?

[Benedikt]

Hi,

es gibt für Windows mittlerweile schon längere Zeit ein Opensource-Antivirenprogramm, nämlich ClamWin (http://www.clamwin.com/) (GUI für ClamAV). Hat jemand von Euch vielleicht ClamWin in Verwendung, und kann ein bisschen was drüber berichten:
Ist es empfehlenswert?
Ist es im produktiven Einsatz brauchbar?
Wie sind die Erkennungsraten?
MFG,
Benedikt

[Lokadamus]

mmm...

Clamwin hat den Nachteil, dass es keinen Echtzeitscanner hat. Das bedeutet, du stösst wie bei Bitdefener Freeware (oder wie die kostenlose Variante heist) nur nachträglich eine Suche an. Was ich gerade nicht weis, ist, ob es ein Plugin für Outlook gibt, womit die Suche automatisch bei neuen Emails anspringt. Ich glaube, das gibt es oder das planen sie gerade.

Im Einsatz für Mailgateways, welche auf Linux/*BSD/ irgendwas anderes als Microsoftprodukte basieren, ist es schonmal eine gute Lösung, da es jede eingehende Mail untersucht und die schlimmsten Sachen aufjedenfall wegfiltern kann. Auf den Clients sollte noch ein weiterer Scanner von einer anderen Firma laufen, wodurch man einen guten Schutz erreichen kann.

Die Treffergute fällt in die Abteilung "gut". Es findet ca. 85 - 90% der im umlaufbefindlichen Viren/... . Damit erreicht es ein ungefähres Niveau wie die kostenlosen Scanner (AVG und Avast). Gegenüber Antivir ist es ein Tick schlechter, was ich aufgrund von http://www.av-comparatives.org/ (ClamAV ist leider nicht dabei, aber ClamAV sagt selber, dass sie momentan ca. 80 - 90% erkennen) und Beobachtung bei http://virusscan.jotti.org/ behaupte.
http://img186.imageshack.us/img186/7956/avscanner6kp.th.png (http://img186.imageshack.us/my.php?image=avscanner6kp.png)
Wie man auf diesem Screenshot sehen kann, erkennen AVG, Avast und Clamwin es nicht.

Bei Antivir wissen wir bereits, das man da verdächtige Dateien hochladen (http://www.antivir.de/de/support/verdaechtige_dateien/index.html) kann.
Bei ClamWin/ ClamAV ist dies ebenfalls möglich (http://cgi.clamav.net/sendvirus.cgi), allerdings ist es auf englisch.