ClamAV
Open-source antivirus van Tomasz Kojm (2001), in 2007 overgenomen door Sourcefire en in 2013 door Cisco. Standaardscanner op Linux-mailgateways, niet bedoeld als endpointbescherming.
Detectie op basis van signatures. Freshclam haalt updates op (30 MB of meer, miljoenen records). Gebruikt door Postfix/Sendmail-relays om bijlagen te scannen, door Nextcloud voor uploads, Kolab en veel kleine ISP's. Tegen moderne malware is het zwak (geen gedragsanalyse, geen sandboxing); daarvoor zijn commerciële EDR-oplossingen nodig (CrowdStrike, SentinelOne, Microsoft Defender).