Антивірусні та Антиспам Двигуни#

Комплекс EFA-NG використовує гібридний багаторівневий стек перевірки для забезпечення максимальної точності детектування загроз.

---

1. ClamAV 1.4+ з розширеними базами сигнатур#

ClamAV забезпечує сигнатурну та евристичну перевірку всіх вкладень електронної пошти.

Окрім офіційних баз Cisco Talos, в EFA-NG інтегровано clamav-unofficial-sigs:

SaneSecurity: Виявлення шкідливих макросів Office, фішингових PDF та скам-розсилок.

Foxhole: Блокування маскованих виконуваних файлів та скриптів.

YARA-правила: Аналіз специфічних шаблонів шкідливого ПЗ.

Для перевірки оновлення баз сигнатур:

bash

freshclam -v

---

SpamAssassin поєднує сотні статичних та евристичних правил, баєсівське самонавчання та глобальні репутаційні мережі.

Pyzor: Глобальна база хешів спам-повідомлень.

Vipul's Razor 2: Розподілена система каталогізації небажаної пошти.

DCC (Distributed Checksum Clearinghouse): Детектування масових розсилок у реальному часі.

bash

spamassassin -D --lint