СlamAv изнутри
Читать исходники больших проектов можно как хорошие книги, особенно если код написан со знанием дела. СlamAv это особый случай, куда приятнее дебажить исходники чем распакованный дамп закрытого av.
Ковыряем формат баз ClamAV
ClamAV — антивирусный пакет с открытым исходным кодом, зачастую использовался как кодовая база во времена расцвета fake-av темы.