ClamAV 1.5.1 Patchuppdatering åtgärdar problem med PE-filer och ZIP-arkiv
ClamAV 1.5.1 antivirus förbättrar prestandan och åtgärdar viktiga problem med PE- och arkivskanning för förbättrad skadlig programvaruupptäckt.
ClamAV-teamet har släppt version 1.5.1, en snabb patch efter förra veckans 1.5.0-utgåva för denna öppen källkods antivirusprogramvara utvecklad av Cisco Talos, en del av Cisco Systems Inc., med huvudfokus på att åtgärda flera prestandaproblem och fixa buggar som smugit sig igenom i den tidigare versionen.
En av de största förbättringarna i 1.5.1 åtgärdar en betydande avmattning vid skanning av vissa PE-filer. Användare som märkt av långsam prestanda vid skanning av Windows-exekverbara filer bör nu se en tydlig förbättring.
Den här versionen åtgärdar också ett problem där ZIP-arkiv kunde utlösa varningar om “Heuristics.Limits.Exceeded.MaxFiles ” när man använde --alert-exceeds-max-alternativet i ClamScan eller AlertExceedsMax-inställningen i ClamD. Det här problemet orsakade onödiga avbrott i skanningar för användare som arbetade med stora eller nästlade ZIP-filer.
En annan förbättring är vid skanning av TNEF-e-postbilagor, där prestandan har optimerats för att hantera dessa format snabbare. Dessutom korrigerar den nya versionen hur metadata registreras för OOXML Office-dokument och löser problem med upptäckt av VBA-signaturer i OLE2-filer—båda kunde tidigare leda till ofullständiga eller missade skanningsresultat.
ClamAV-teamet har också gjort de alltför restriktiva reglerna för identifiering av inbäddade filer mindre strikta och höjt gränsen för att hitta PE-filer inbäddade i andra PE-filer. Det innebär bättre detektion utan onödiga falska träffar.
Dessutom åtgärdar patchen problem med RAR-arkiv som är inbäddade i andra filer och uppdaterar flera Rust-biblioteksberoenden för att lösa problem med fuzzy hashing som påverkar vissa bilder.
Slutligen, kom ihåg att ClamAV 1.5.1 inte kräver en uppdaterad Rust-kompilatorverktygskedja. Samma versioner som användes för 1.5.0 fungerar utmärkt, vilket gör uppgraderingar enkla.
Som vanligt kan användare ladda ner den senaste versionen från ClamAV:s nedladdningssida. Det officiella meddelandet finns här.