ClamAV
Antivirus de código abierto. Tomasz Kojm, 2001. Comprado por Sourcefire en 2007 y luego por Cisco en 2013. Escáner de pasarela de correo por defecto en Linux. No pensado, ante todo, para proteger el endpoint.
Detección basada en firmas. Freshclam actualiza las firmas (más de 30 MB, millones de registros). Lo usan: relays de correo Postfix/Sendmail para escanear adjuntos, Nextcloud para las subidas, Kolab y muchos ISP pequeños. No es fuerte contra el malware moderno (le faltan análisis de comportamiento y sandboxing); para eso hacen falta soluciones EDR comerciales (CrowdStrike, SentinelOne, Microsoft Defender). Reapareció en 2024 en las nuevas pruebas de VirusTotal.