What is the purpose of ClamAV's signature database?

Đáp án đúng: "To detect known malware based on predefined patterns". ClamAV là bộ quét mã độc mã nguồn mở hoạt động theo kiểu phát hiện dựa trên chữ ký (signature-based detection): cơ sở dữ liệu chữ ký (main.cvd, daily.cvd) chứa giá trị băm tệp, chuỗi byte đặc trưng và chữ ký logic của các mẫu đã biết; khi quét, clamscan so nội dung tệp với các mẫu này và báo tên mã độc khi khớp. Bác: "To store user preferences" là việc của tệp cấu hình như clamd.conf hay freshclam.conf, không phải cơ sở chữ ký. "To classify malware based on its behavior" mô tả phân tích hành vi động trong sandbox, trong khi chữ ký là mẫu tĩnh; tên chữ ký có gắn loại mã độc nhưng mục đích của cơ sở dữ liệu là nhận ra mẫu đã biết. "To analyze network traffic" là việc của Wireshark, Snort hay Zeek; ClamAV quét tệp và dữ liệu được đưa vào nó chứ không giám sát lưu lượng mạng.