ClamAV è un motore antivirus open source usato per analizzare file, email e archivi alla ricerca di malware. Include un nucleo di rilevamento basato su firme e una libreria, libclamav, che altri software possono incorporare in gateway di posta, scanner di file e dispositivi di sicurezza. Poiché è open source, ClamAV può essere ricompilato, pacchettizzato e integrato in molti prodotti diversi.
Nella sicurezza informatica, ClamAV è importante perché spesso fa parte di una pipeline di rilevamento più ampia, anziché essere una semplice app antivirus da desktop autonoma. I difensori lo usano per ispezionare allegati in ingresso, contenuti a riposo e archivi scaricati; gli aggressori possono tentare di aggirarlo comprimendo il malware, modificando la struttura dei file o sfruttando le lacune tra la versione del motore e il feed delle firme. Quando un prodotto viene ripacchettizzato attorno a ClamAV, il solo nome del marchio non dimostra quale codice stia eseguendo né quanto siano aggiornati i suoi update. Verificare le stringhe di versione, i metadati di build e la provenienza degli aggiornamenti è essenziale per la fiducia.