Atualização de Patch do ClamAV 1.5.1 Resolve Problemas com Arquivos PE e Arquivos ZIP

O antivírus ClamAV 1.5.1 melhora o desempenho e corrige problemas importantes na verificação de PE e arquivos, proporcionando uma detecção de malware aprimorada.

A equipe do ClamAV lançou a versão 1.5.1, um patch rápido após o lançamento da versão 1.5.0 na semana passada para este software antivírus de código aberto desenvolvido pela Cisco Talos, uma parte da Cisco Systems Inc., com foco principal em corrigir vários problemas de desempenho e corrigir bugs que passaram despercebidos na versão anterior.

Uma das maiores correções na versão 1.5.1 trata de uma grande lentidão ao escanear certos arquivos PE. Usuários que perceberam desempenho lento nas verificações de arquivos executáveis do Windows deverão notar uma melhora significativa agora.

A versão também corrige um problema em que arquivos ZIP poderiam disparar alertas de “Heuristics.Limits.Exceeded.MaxFiles” ao usar a opção --alert-exceeds-max no ClamScan ou a configuração AlertExceedsMax no ClamD. Esse problema causava interrupções desnecessárias na verificação para usuários que trabalhavam com arquivos ZIP grandes ou aninhados.

Outra melhoria está na verificação de anexos de e-mail TNEF, onde o desempenho foi otimizado para lidar com esses formatos mais rapidamente. Além disso, a nova versão corrige a forma como os metadados são registrados em documentos do Office OOXML e resolve problemas na detecção de assinaturas VBA em arquivos OLE2 — ambos os quais poderiam anteriormente resultar em resultados de verificação incompletos ou perdidos.

A equipe do ClamAV também afrouxou regras excessivamente restritivas para a identificação de arquivos incorporados e aumentou o limite para encontrar arquivos PE aninhados dentro de outros arquivos PE. Isso significa uma detecção melhor sem falsos positivos desnecessários.

Além disso, o patch corrige problemas com arquivos RAR incorporados em outros arquivos e atualiza várias dependências da biblioteca Rust para resolver problemas de hash difuso que afetam certas imagens.

Por fim, lembre-se de que o ClamAV 1.5.1 não requer uma cadeia de ferramentas do compilador Rust atualizada. As mesmas versões usadas para o 1.5.0 funcionarão perfeitamente, mantendo as atualizações simples.

Como de costume, os usuários podem baixar a versão mais recente na página de downloads do ClamAV. O anúncio oficial está aqui.