Хочу сказать что касперский хорошо лечит . а остльное он не умеет ваще.
Нод например от Neshta.32 не лечит (у меня было 2800 штук) все зараженные ЕХЕ , а кашперский вылечил
Clamav судя по всему заполняет свои базы метом дихотомического поиска сигнатур при помощи бесплатного пропиетарного антивируса. То есть делим фай пополам, ищем кусок, который ловится, еще раз и т.д. Как только дошли до ненаходимого -- получили сигнатуру.
Правда, в любом случае, качество обнаружения у clamav хуже, проверял сам на одном из заражённых компьютеров, который меня позвали настроить. Сначала использовал clamav - он кое-что нашёл, но не всё и не везде, был какой-то троян (Spambot, если не ошибаюсь), который "сидел" в wsys.dll, откуда, как я понимаю, зачем-то кидал своё тело в windows\temp. Так вот в temp он его видел, а в wsys - нет. Проверял, естественно с Knoppix'a, по результатам проверки я понял, что комп заражён, но также и понял, что clamav не всё обнаруживает. Утащил винт и вылечил с другой машины kav. Правда, в итоге всё-равно систему переустановил, потому что была изрядно покорежёна и тратить многие часы на доскональное приведение в порядок не было ни сил ни времени.
Может сейчас что и изменилось, но когда у меня дома еще была жива винда (около полутора лет назад) он матерился на заведомо чистые файлы, причем только он. Ни панда, ни макафи ничего не говорили... Еще у него есть привычка свалить в кучу гига эдак полтора рабочих экзешников и объявить их заразными и восстановлению не подлежащим. Но сейчас (слава Патрегу) вирусы меня больше не тревожат =)