What is the primary advantage of ClamAV in malware classification?

Đáp án đúng: "It utilizes multiple detection databases, including MD5 hashes and PE metadata". ClamAV là bộ quét mã độc mã nguồn mở hoạt động chủ yếu theo chữ ký; cơ sở dữ liệu của nó gồm nhiều lớp: chữ ký băm MD5 hoặc SHA của cả tệp, băm theo từng section PE, chữ ký thân dạng mẫu byte, chữ ký logic và luật dựa trên siêu dữ liệu PE, nên một mẫu khớp bất kỳ lớp nào cũng được gán tên họ mã độc, giúp phân loại nhanh. "It only detects malware based on behavioral analysis" sai vì ClamAV quét tĩnh theo chữ ký, không chạy mẫu để quan sát hành vi. "It requires constant manual updates to function effectively" sai vì ClamAV có freshclam tự động tải bản cập nhật cơ sở dữ liệu theo lịch. "It is designed exclusively for detecting phishing attempts" sai vì chữ ký lừa đảo chỉ là một phần nhỏ, ClamAV nhắm mọi loại mã độc từ virus, trojan tới macro độc trong tài liệu văn phòng.