ClamAV
Антивирус с открытым кодом. Автор — Tomasz Kojm, 2001 год. В 2007 году куплен Sourcefire, в 2013-м — Cisco. Стандартный сканер почтовых шлюзов в Linux. Для защиты рабочих станций не предназначен.
Обнаружение по сигнатурам. Freshclam обновляет базу (30+ МБ, миллионы записей). Применяется: на почтовых ретрансляторах Postfix/Sendmail для проверки вложений, в Nextcloud для загрузок, в Kolab и у многих мелких провайдеров. Против современного вредоносного ПО слаб (нет поведенческого анализа и песочницы) — для этого нужны коммерческие EDR-решения (CrowdStrike, SentinelOne, Microsoft Defender).