ClamAV

免费杀毒软件是这个行业最脏的一块：常驻弹窗提醒你"发现 3 个风险，升级到专业版修复"、 捆绑安装浏览器和"加速球"、扫描结果虚报、甚至把你的文件传到云端"分析"。

ClamAV 是另一种东西。7,130 颗星，GPL-2.0，由思科的 Talos 安全团队维护， 它本来就不是做给普通消费者的桌面产品——它是一个引擎， 大量邮件服务器、文件服务器、NAS 和网关在用它做流量扫描。

这决定了它的性格：没有界面弹窗，没有商业版，没有推销， 你让它扫哪它扫哪，扫完输出结果。病毒库完全免费，每天更新， 用 freshclam 命令拉取。

实际适用场景：

• 服务器和 NAS：扫上传的文件、扫共享目录。群晖等 NAS 系统里内置的杀毒套件， 底层用的就是 ClamAV。
• 邮件网关：配合 Postfix、Exim 扫附件，这是它最经典的用途。
• 桌面上手动查可疑文件：下载了来路不明的东西，扫一遍再打开。
• 给别人的机器做检查：Linux 上扫 Windows 分区里的恶意软件， 这类"交叉检查"用它很合适。

必须说清楚的局限，这点很重要：

• 它不是给 Windows 桌面做实时防护的。虽然有 Windows 版， 但它没有主流杀软那种实时监控、行为分析、勒索软件防护。 Windows 用户最该用的是系统自带的 Microsoft Defender—— 免费、实时、和系统深度集成，独立测评成绩这些年一直不错， 而且同样没有广告和推销。装第三方免费杀软通常是降级而不是升级。
• 检出率不如商业引擎。它靠特征库匹配为主，对新型未知威胁的能力有限。 拿它当唯一防线不合适，拿它做补充扫描很好。
• 需要联网更新病毒库，所以我们没有给它离线徽章。

结论：服务器、邮件网关、NAS 上它是标准选择； Windows 桌面上，用好 Defender 就够了，ClamAV 作为手动二次扫描的补充。