Actualizarea Patch ClamAV 1.5.1 Abordează Problemele Fișierelor PE și Arhivelor ZIP

Antivirusul ClamAV 1.5.1 îmbunătățește performanța și rezolvă probleme importante legate de scanarea fișierelor PE și a arhivelor pentru o detectare mai bună a malware-ului.

Echipa ClamAV a lansat versiunea 1.5.1, un patch rapid după lansarea săptămânii trecute a versiunii 1.5.0 pentru acest software antivirus open-source dezvoltat de Cisco Talos, parte a Cisco Systems Inc., concentrându-se în principal pe rezolvarea mai multor probleme de performanță și corectarea bug-urilor care au scăpat în versiunea anterioară.

Una dintre cele mai mari remedieri din versiunea 1.5.1 abordează o încetinire semnificativă la scanarea anumitor fișiere PE. Utilizatorii care au observat o performanță lentă la scanarea fișierelor executabile Windows ar trebui să vadă o îmbunătățire clară acum.

Această versiune remediază, de asemenea, o problemă în care arhivele ZIP ar putea declanșa alerte „Heuristics.Limits.Exceeded.MaxFiles” atunci când se utiliza opțiunea --alert-exceeds-max în ClamScan sau setarea AlertExceedsMax în ClamD. Această problemă provoca întreruperi inutile ale scanării pentru utilizatorii care lucrau cu fișiere ZIP mari sau cu structură închisă.

O altă îmbunătățire constă în scanarea atașamentelor de email TNEF, unde performanța a fost optimizată pentru a gestiona aceste formate mai rapid. În plus, noua versiune corectează modul în care sunt înregistrate metadatele pentru documentele Office OOXML și rezolvă problemele legate de detectarea semnăturilor VBA în fișierele OLE2 — ambele putând anterior să ducă la rezultate de scanare incomplete sau ratate.

Echipa ClamAV a relaxat, de asemenea, regulile prea restrictive pentru identificarea fișierelor încorporate și a crescut limita pentru găsirea fișierelor PE în interiorul altor fișiere PE. Asta înseamnă o detectare mai bună fără false positive inutile.

Pe deasupra, patch-ul remediază problemele cu arhivele RAR încorporate în alte fișiere și actualizează mai multe dependențe ale bibliotecii Rust pentru a rezolva problemele de hash difuz care afectează anumite imagini.

În cele din urmă, țineți minte că ClamAV 1.5.1 nu necesită un lanț de unelte Rust actualizat. Aceleași versiuni folosite pentru 1.5.0 vor funcționa foarte bine, menținând upgrade-urile simple.

Ca de obicei, utilizatorii pot descărca cea mai recentă versiune de pe pagina de descărcări ClamAV. Anunțul oficial este aici.