ClamAV
Open source-antivirus. Tomasz Kojm, 2001. Köpt av Sourcefire 2007, sen Cisco 2013. Default mail-gateway-scanner på Linux. Inte primärt för endpoint-skydd.
Signatur-baserad detection. Freshclam uppdaterar signaturer (~30 MB+, miljoner records). Används av: Postfix/Sendmail mail-relays för att scanna attachments, Nextcloud för uppladdningar, Kolab, många små ISP:er. Inte stark mot modern malware (saknar behavior-analys, sandboxing) — för det krävs kommersiella EDR-lösningar (CrowdStrike, SentinelOne, Microsoft Defender). MIT-arbetslag dök i 2024 i ny VirusTotal-test.