A Cisco lançou novas versões do pacote antivírus gratuito ClamAV 0.104.1 e 0.103.4. Lembramos que o projeto passou para as mãos da Cisco em 2013, após a aquisição da empresa Sourcefire, que desenvolve o ClamAV e o Snort. O código do projeto é distribuído sob a licença GPLv2.
Principais mudanças no ClamAV 0.104.1:
- No utilitário FreshClam, foi implementada uma suspensão de atividades de 24 horas após receber uma resposta com código 403 de servidor. Essa mudança visa reduzir a carga na rede de entrega de conteúdo de clientes bloqueados devido ao envio excessivo de solicitações de atualização.
- A lógica de verificação recursiva e extração de dados de arquivos compactados foi reformulada. Novas restrições foram adicionadas para a identificação de arquivos aninhados ao examinar cada arquivo.
- As mensagens de aviso sobre o excesso de limites durante o escaneamento, como Heuristics.Limits.Exceeded.MaxFileSize, agora incluem menção ao nome base do vírus para determinar a correlação entre o vírus e o bloqueio.
- Os avisos ‘Heuristics.Email.ExceedsMax.*’ foram renomeados para ‘Heuristics.Limits.Exceeded.*’ para unificar a nomenclatura.
- Foram resolvidos problemas que causavam vazamentos de memória e encerramento inesperado.
Fonte: opennet.ru
