0

我已经在 Termux for Android 中本地构建了 ClamAV。但是我发现,使用默认的 ClamAV 病毒签名定义,它无法识别测试 apk 文件中的 Android 病毒。我想提高准确性。

我在https://stackoverflow.com/questions/54533862/clamav-singnature-list-for-android-apk的讨论中看到,可以将 Comodo 防病毒 cav 数据库导入 ClamAV,以提高准确性。因此,可以在https://www.comodo.com/home/internet-security/updates/vdp/database.php下载 base.cav Comodo 数据库。

但是我找不到任何地方如何将此 cav 数据库导入 ClamAV,或将其转换为 ClamAV 使用。我试过了

clamscan -d base.cav test.apk

然而,这表示身份不明的数据库。

我玩过,sigtool -i base.cav但它也没有给出任何东西。我在网上或 ClamAV 文档中找不到任何关于如何使用或将 Comodo 数据库导入 ClamAV 的内容。

关于如何使用此文件的任何指示?

4

0 回答 0