У меня в ClamAV обновляются следующие базы:blurl.ndb
bofhland_cracked_URL.ndb
bofhland_malware_attach.hdb
bofhland_malware_URL.ndb
bofhland_phishing_URL.ndb
bytecode.cld
crdfam.clamav.hdb
daily.cld
foxhole_filename.cdb
foxhole_generic.cdb
hackingteam.hsb
javascript.ndb
junk.ndb
jurlbl.ndb
main.cvd
malwarehash.hsb
malwarepatrol.db
phish.ndb
phishtank.ndb
porcupine.hsb
porcupine.ndb
rfxn.hdb
rfxn.ndb
rogue.hdb
sanesecurity.ftm
Sanesecurity_sigtest.yara
Sanesecurity_spam.yara
scam.ndb
securiteinfoandroid.hdb
securiteinfoascii.hdb
securiteinfo.hdb
securiteinfohtml.hdb
securiteinfo.ign2
securiteinfopdf.hdb
sigwhitelist.ign2
spamattach.hdb
spamimg.hdb
winnow.attachments.hdb
winnow_bad_cw.hdb
winnow_extended_malware.hdb
winnow_malware.hdb
winnow_malware_links.ndb
winnow_malware.yara
winnow_phish_complete_url.ndb
yara-rules.ign2
yara-rules.yara
С логов можно просмотреть зависимость количества вирусов от времени. Например для havp выполнить команду:
zgrep -E ' ClamAV: Loaded | ClamAV: Reloaded ' /var/log/havp/error.log* |awk '{print $1" "$5}' |uniq |awk -F':' '{print $2}' |less
В теории количество вирей должно только увеличиваться. А на практике иногда уменьшается на десятки тысяч! Особо в securiteinfo.hdb
Ниже привожу изменение количества вирей от времени в моей антивирусной базе. Кто может посмотреть свои базы clamav тоже были значительные уменьшения вирей?