การอัปเดตแพตช์ ClamAV 1.5.1 แก้ไขปัญหาไฟล์ PE และแฟ้ม ZIP

โปรแกรมป้องกันไวรัส ClamAV 1.5.1 ปรับปรุงประสิทธิภาพและแก้ไขปัญหาหลักเกี่ยวกับการสแกนไฟล์ PE และไฟล์เก็บถาวรเพื่อเพิ่มความสามารถในการตรวจจับมัลแวร์

ทีมงาน ClamAV ได้ปล่อยเวอร์ชัน 1.5.1 ซึ่งเป็นแพตช์ด่วนหลังจากการเปิดตัวเวอร์ชัน 1.5.0 เมื่อสัปดาห์ที่ผ่านมา สำหรับซอฟต์แวร์แอนตี้ไวรัสโอเพนซอร์สนี้ที่พัฒนาโดย Cisco Talos หน่วยงานหนึ่งของ Cisco Systems Inc. โดยมุ่งเน้นหลักไปที่การแก้ไขปัญหาด้านประสิทธิภาพหลายประการและแก้บั๊กที่หลุดรอดมาในเวอร์ชันก่อนหน้า

หนึ่งในการแก้ไขที่สำคัญที่สุดในเวอร์ชัน 1.5.1 คือการจัดการปัญหาการช้าลงอย่างมากเมื่อสแกนไฟล์ PE บางประเภท ผู้ใช้ที่สังเกตเห็นประสิทธิภาพที่ช้าในกระบวนการสแกนไฟล์ปฏิบัติการของ Windows ควรเห็นการปรับปรุงที่ชัดเจนตอนนี้

การอัปเดตรุ่นนี้ยังแก้ไขปัญหาที่ไฟล์ ZIP อาจทำให้เกิดการแจ้งเตือน “Heuristics.Limits.Exceeded.MaxFiles” เมื่อใช้ตัวเลือก --alert-exceeds-max ใน ClamScan หรือการตั้งค่า AlertExceedsMax ใน ClamD ปัญหานี้ทำให้การสแกนถูกขัดจังหวะโดยไม่จำเป็นสำหรับผู้ใช้ที่ทำงานกับไฟล์ ZIP ขนาดใหญ่หรือไฟล์ ZIP ที่ซ้อนกัน

การปรับปรุงอีกอย่างคือการสแกนไฟล์แนบอีเมล TNEF ซึ่งได้มีการปรับประสิทธิภาพให้สามารถจัดการกับรูปแบบเหล่านี้ได้เร็วขึ้น นอกจากนี้ เวอร์ชันใหม่ยังแก้ไขวิธีการบันทึกเมตาดาต้าสำหรับเอกสาร OOXML ของ Office และแก้ไขปัญหาการตรวจจับลายเซ็น VBA ในไฟล์ OLE2 ซึ่งก่อนหน้านี้อาจทำให้ผลการสแกนไม่ครบถ้วนหรือถูกพลาดได้

ทีมงาน ClamAV ยังได้ผ่อนคลายกฎที่เข้มงวดเกินไปสำหรับการระบุไฟล์ฝังตัวและเพิ่มขีดจำกัดสำหรับการค้นหาไฟล์ PE ที่ซ้อนอยู่ในไฟล์ PE อื่น นั่นหมายถึงการตรวจจับที่ดีขึ้นโดยไม่เกิดผลบวกเท็จโดยไม่จำเป็น

นอกจากนี้ แพตช์ยังแก้ปัญหาเกี่ยวกับแฟ้ม RAR ที่ฝังอยู่ในไฟล์อื่น ๆ และอัปเดตการพึ่งพาไลบรารี Rust หลายตัวเพื่อแก้ไขปัญหาการแฮชแบบไม่ชัดเจนที่มีผลต่อภาพบางประเภท

สุดท้าย ควรจำไว้ว่าคลามเอวี 1.5.1 ไม่จำเป็นต้องใช้ชุดเครื่องมือคอมไพเลอร์ Rust เวอร์ชันอัปเดต เวอร์ชันเดียวกับที่ใช้สำหรับ 1.5.0 ก็สามารถใช้งานได้ดี ทำให้การอัปเกรดง่ายขึ้น

ตามปกติ ผู้ใช้สามารถดาวน์โหลดเวอร์ชันล่าสุดได้จากหน้าดาวน์โหลดของ ClamAV ประกาศอย่างเป็นทางการอยู่ที่นี่