Saubermann

E-Mails unter der Lupe

Beim Einsatz von Virenscannern kommt es oft vor, dass beim Scannen eingehender E-Mails der Mailclient einfriert, während er die Nachrichten herunterlädt. KlamAV enthält eine Komponente namens Klammail, die dieses Problem umgeht. Das Kommandozeilenprogramm nimmt E-Mail über die Standardeingabe entgegen und durchsucht diese in einem Hintergrundprozess mit mit ClamAV. Die Ausgabe folgt über den Standardausgabe. Da der Klammail als Daemon läuft, entfallen rechen- und zeitintensive Startintervalle.

Sie richten Klammail über den Reiter E-Mail Schutz in KlamAV ein. Um den Scanner vollautomatisch in Ihr Mailprogramm zu integrieren, wählen Sie dieses im Dropdown-Menü Wähle E-Mail Programm an und klicken anschließend auf Configure Automatically. Unterstützt die Autokonfiguration Ihren Mailclient nicht, ist das kein Beinbruch: KlamAV kann alle Mailclients einbinden, die es ermöglichen, Mails zu einem externen Programm zu pipen. Trifft der Scanner auf eine infizierte Mail, kapselt Klammail das Virus in einer Warn-Mail und zeigt einen entsprechenden Hinweis an.

Updates

ClamAV greift zum Update seiner Signaturen und Komponenten auf ein Netzwerk zurück, dass sich durchaus mit kommerziellen Konkurrenten messen kann und diese im Bezug auf Aktualität nicht selten überflügelt. Eine Studie von Electronic Mail ergab, dass ClamAV im Vergleich mit zwei der fünf weltweit führenden kommerziellen Antiviruslösungen in 77 Prozent der Fälle für die letzten 50 bekannt gewordenen Viren zuerst ein Update bereitstellte [5].

Wenige Mausklicks genügen, um alle Komponenten des Scanners zu aktualisieren. Um zum Beispiel alle 30 Minuten nach Updates zu suchen, wählen Sie im Tab Aktualisieren unter Database Update Settings aus dem Pulldown-Menü den Eintrag 48 (Anzahl pro Tag) und setzen in der Checkbox Automatisches Update der Virendatenbank ein Häkchen. Der Klick auf den Schalter Jetzt aktualisieren übernimmt die Einstellungen.

Doch nicht nur die Signaturdatenbank muss regelmäßig auf den neuesten Stand gebracht werden, das selbe gilt auch für die ClamAV-Installation selbst: Die Entwickler überarbeiten die Engine regelmäßig und integrieren dabei meist verbesserte Suchalgorithmen. Wählen Sie im Reiter Aktualisierungen zusätzlich die Option Update ClamAV Automatically und Update KlamAV Automatically, dann sucht das Programm künftig bei jedem Start selbständig nach den neuesten Versionen von KlamAV und ClamAV.

Stehen aktualisierte Dateien zur Verfügung, so lädt das Programm sie herunter, kompiliert sie und richtet sie ein. Auch wenn Sie die automatische Aktualisierung nicht nutzen, warnt KlamAV Sie, wenn die von Ihnen eingesetzte Version nicht dem aktuellen Stand entspricht: Es bietet dann gleichzeitig an, die neue Version herunterzuladen und zu installieren.