What is one limitation of using ClamAV for malware detection?

Đáp án đúng: "It cannot detect zero-day threats". ClamAV là phần mềm diệt virus mã nguồn mở hoạt động chủ yếu dựa trên chữ ký: giá trị băm, mẫu byte và chữ ký logic trong cơ sở dữ liệu được cập nhật thường xuyên; mã độc zero-day chưa có chữ ký nên phần lớn lọt qua, đây là giới hạn chung của phát hiện dựa trên chữ ký (các luật heuristic chỉ bắt được một phần rất nhỏ). "It requires high system resources" không phải giới hạn về khả năng phát hiện: tiến trình clamd đúng là cần vài GB RAM để nạp toàn bộ cơ sở chữ ký, nhưng đó là chi phí vận hành, không làm ClamAV bỏ sót mã độc. "It is not compatible with Windows operating systems" sai vì ClamAV có bản cho Windows bên cạnh Linux và macOS. "It is only effective against adware" sai vì cơ sở chữ ký của nó bao gồm virus, trojan, worm, tài liệu độc hại và thư lừa đảo.