ClamAV 与 Google 安全浏览有何作用?

ClamAV 与 Google 安全浏览有何作用?

我在 ClamAV 中启用了此功能:

在此处输入图片描述

但这是什么意思?它现在会扫描文件中是否存在这些可疑的恶意软件/网络钓鱼相关 URL 吗?还是……?

答案1

根据https://github.com/vrtadmin/clamav-faq/blob/master/faq/faq-safebrowsing.md

Safebrowsing ClamAV 0.95 引入了对 Google 安全浏览数据库的支持。该数据库打包在 CVD 文件中并通过我们的镜像网络分发。此功能在所有安装中默认禁用,应谨慎启用。

Google 安全浏览数据库提供的所有签名都将以 Safebrowsing 标签为前缀。如果 ClamAV 报告 Safebrowsing.FOUND,则表示该建议由 Google 提供,而不是由 ClamAV 病毒数据库提供。

请注意,此类报告并不一定意味着扫描的数据包含某些恶意软件。您应该将此类数据视为潜在风险,即可疑的恶意软件来源。

如果你想了解更多有关签名匹配的潜在危险数据的信息,请访问http://www.antiphishing.org(用于网络钓鱼警告)或http://www.stopbadware.org(用于恶意软件警告)。

为了启用此功能,您必须将 SafeBrowsing Yes 添加到 freshclam.conf 中。clamd.conf 中没有选项。如果引擎在数据库目录中找到 Google 安全浏览文件,ClamAV 将启用安全浏览。要关闭它,您需要在重新启动 clamd 之前更新 freshclam.conf 并从数据库目录中删除 safebrowsing 文件。

相关内容