Revisión de ClamAV 2022

ClamAV es un antivirus gratuito de código abierto. El programa puede detectar virus, troyanos y malware. Una de las aplicaciones más populares de ClamAV es escanear correos electrónicos en las puertas de enlace del correo y comprobar el archivo adjunto en tiempo real. Las bases de datos de los antivirus de ClamAV se actualizan constantemente. El programa soporta la búsqueda de virus en archivos (en archivos comprimidos). El antivirus ClamAV se maneja a través de la línea de comandos. Aunque es gratuito, sus características son bastante limitadas. Nuestra revisión es necesaria para aclarar las cosas y entender si ClamAV es el mejor antivirus para el sistema operativo Linux.

¿Es ClamAV algo bueno?

ClamAV se destaca un poco en la compañía de otras soluciones antivirus de Linux. Es un producto con licencia GPL libre disponible para los principales sistemas operativos. La pregunta correcta es cuán efectivo es este antivirus. En esta revisión, trataremos de averiguar qué es lo bueno y lo malo del antivirus de código abierto y si puede ayudar a proteger sus datos en 2020;

Un punto importante a aclarar de inmediato: ClamAV no es el mejor antivirus para proteger las estaciones de trabajo; su principal propósito es trabajar en las pasarelas de correo, lo que deja una cierta huella en las características del producto y sus capacidades. Al mismo tiempo, hay versiones de escritorio del antivirus e incluso productos comerciales que utilizan sus soluciones como parte de sus productos. En esta reseña, señalaremos los aspectos más destacados del antivirus dentro de su funcionalidad. ¿Maneja bien su principal propósito de asegurar las pasarelas de correo? ¿Es suficiente con tener el único antivirus ClamAV en el sistema operativo Linux? ¿Necesitas un antivirus separado para un propósito tan limitado?

ClamAV Pros y Cons

Aunque el ClamAV de código abierto no es el típico software antivirus, tiene sus ventajas, que lo mantienen relevante incluso en 2022. Sin embargo, tiene puntos débiles, lo que lo hace más débil en comparación con los productos de seguridad comerciales. 

Lo más destacado de ClamAV

• Lo primero que atrae la atención es la alta velocidad de exploración, tal vez la más alta entre los antiviruses que conocemos. Considerando que el principal propósito del programa antivirus ClamAV es escanear el tráfico de correo en las puertas de enlace, se hace evidente que la velocidad está a la vanguardia, posiblemente incluso a expensas de la eficiencia, lo cual se confirma por los resultados.
• La versión de Linux de ClamAV identifica un poco más de la mitad del conjunto propuesto; la versión de Windows muestra inesperadamente un resultado notablemente peor.
• Aunque el ClamAV de código libre y abierto demuestra ser mucho mejor que Microsoft Security, su eficacia no es claramente suficiente para proteger las estaciones de trabajo. Sin embargo, no está prometido por los desarrolladores.
• Considerando que el uso principal de ClamAV son las puertas de enlace y que esta es la primera línea de protección antivirus de la infraestructura, el resultado es muy, muy bueno, dada la posibilidad de escanear el tráfico (y no sólo el correo electrónico). De hecho, el 50% de los virus eliminados en la primera etapa son muchas veces menos incidentes de virus en su red. Por supuesto, pero lo que tenemos, lo tenemos. En cualquier caso, no vemos ninguna razón para abandonar el ClamAV como solución para pasarelas y reemplazarlo por soluciones comerciales. La alta velocidad y la gratuidad hacen de ClamAV una buena elección para las redes pequeñas y medianas.

Características de ClamAV

Gestión de la barra de mando

Diseñado para gestionar las operaciones del antivirus, te da acceso rápido a todas las funciones y comandos de la línea de comandos del antivirus. Puedes configurar el programa o ejecutar una comprobación con la sección de administración;

Integración de los servidores de correo 

Puede utilizar el antivirus con los servidores de correo, incluyendo la implementación de la milter-interfaz para Sendmail. Puede integrarlo en el servidor de correo que utiliza y comprobar su seguridad cada vez que lo necesite. 

Escáner de la biblioteca C

La colección de programas u objetos usados para desarrollar el antivirus está escrita en el lenguaje C. Puedes acceder a ella en caso de que la necesites. No es una característica interesante para un usuario común, pero es bastante útil para los expertos;

Archivos de escaneo en tiempo real y correo

Todos los archivos que pasan por tu servidor de correo electrónico son escaneados instantáneamente en busca de virus y amenazas. Es uno de los lados más fuertes del antivirus. Asegura la puerta de entrada a través de la cual recibes archivos y datos en línea;

Base de datos de virus actualizada

El antivirus puede detectar más de 850.000 virus. Entre ellos se encuentran varios tipos de malware, como gusanos, troyanos, mensajes de phishing y otras amenazas que pueden originarse en su buzón o servidor de correo. La base de datos se actualiza continuamente.   

Fiabilidad y seguridad

El sitio web oficial del software antivirus ClamAV contiene un enlace a Immunet, un producto comercial basado en ClamAV y diseñado para proteger estaciones de trabajo que funcionan con Windows. Este producto ofrece tres motores antivirus para su uso: ClamAV, TETRA, y un motor basado en la nube basado en ClamAV, que requiere una conexión a Internet. También hay una versión gratuita en la que sólo están disponibles ClamAV y el motor de nube.

El motor de nubes puede ser combinado con otros dos; no se recomienda el uso conjunto de ClamAV y TETRA. El motor antivirus en la nube es un paso bastante inusual, pero bastante esperado; todos los principales proveedores de antivirus ofrecen soluciones en la nube. Además de los inconvenientes, en forma de una conexión obligatoria a Internet, este enfoque tiene varias ventajas: el software está siempre actualizado de base, se ejecuta con una alta velocidad de respuesta a las nuevas amenazas.
Las pruebas más recientes de ClamAV en AV-Comparatives datan de 2015, así que tenemos que llevar a cabo nuestras pruebas. Probamos cada motor por separado y paquetes de motores fuera de línea y de nube; como resultado, se obtuvieron los siguientes resultados:

El motor de nube mostró un resultado más alto que ClamWin, pero aún así muy bajo para un antivirus de escritorio. Además, el requisito de una conexión constante a Internet permite utilizar este motor sólo como uno adicional.

ClamAV mostró un mejor resultado, pero también es insuficiente para una aplicación para proteger estaciones de trabajo. En combinación con la nube, se obtuvo un resultado ligeramente más alto, pero aún así fue insuficiente para un producto de escritorio.

Base de datos de virus dinámicos

ClamAV utiliza la tecnología de la nube para mantener la relevancia de la protección contra el último malware, en particular contra los virus, spyware, bots, gusanos, troyanos y registradores de teclado en su correo. No tiene que preocuparse por descargar actualizaciones de firmas en su ordenador.

Seguridad colectiva

Los mecanismos de protección colectiva ayudan a mantener un alto nivel de detección de amenazas para todos los usuarios. Si Immunet detecta una nueva amenaza en el ordenador de uno de los usuarios, será bloqueada instantáneamente en las máquinas de los demás miembros de la comunidad.

Flexible y ligero

El ClamAV requiere poco espacio para funcionar, que es 35 veces menos que el necesario para un antivirus tradicional y no tiene prácticamente ningún efecto en el rendimiento de la computadora. Además, ClamAV es compatible con cualquier protección antivirus estacionaria y proporciona un nivel adicional de seguridad.

Protección en tiempo real

ClamAV proporciona una protección contra el malware a la velocidad del rayo que no afecta al rendimiento del PC. Ya no es necesario descargar definiciones de virus, y la base de datos de código abierto mantiene la relevancia de la protección.

Protección adaptativa

ClamAV está diseñado para adaptarse fácilmente a las nuevas amenazas del correo con su tecnología única de automatización de firmas;

Facilidad de uso

En cuanto a la polifuncionalidad de los programas antivirus, es bastante fácil de usar. Puede acceder al escaneo y a la configuración en poco tiempo. Sin embargo, si se enfrenta a complicaciones con la forma en que funciona el escáner ClamAV, tendrá que estudiar muchos manuales o foros, ya que no será posible contactar con el equipo de soporte del antivirus. La interfaz del antivirus es minimalista. Muestra las funciones, características y configuraciones del antivirus. Sin embargo, un usuario de PC competente puede sentirse más cómodo con el uso del programa. No obstante, el antivirus le permite saber si hay un ataque o amenaza maliciosa en su correo, y el programa le presenta las opciones claras que puede tomar con la amenaza.  

Precios y paquetes

No hay opciones en los paquetes, ya que el antivirus es de código abierto y gratuito. Es un producto no comercial. Todo lo que necesitas para obtener ClamAV es descargarlo de la página web oficial e instalarlo en tu ordenador siguiendo las instrucciones;

Veredicto final

ClamAV durante nuestras pruebas mostró resultados muy variados, en comparación con otros programas antivirus. Por un lado, la alta velocidad con un nivel medio de detección lo convierte en la solución adecuada para las puertas de enlace, teniendo en cuenta que es gratuito. Por otro lado, el resultado no es suficiente para proteger las estaciones de trabajo, e Immunet 3.0 lo demostró muy bien. Por lo tanto, no recomendamos el uso de ClamAV para proteger los PCs de los usuarios, pero al mismo tiempo, no vemos ninguna razón para rechazarlo en los gateways y servidores Linux como la primera línea de protección antivirus.