En configurant ClamAV, le logiciel effectue la mise à jour automatique de la liste des virus; celle-ci est directement téléchargée sur Internet.
ClamAV a la chance d'être libre et évolue très rapidement, notamment grâce aux utilisateurs qui envoient régulièrement aux développeurs de nouveaux virus pour les intégrer à la liste de souches connues.
La base de données des virus connus est basée sur celle de l'ancien projet libre antivirus OpenAntiVirus, celle-ci contenait environ 7000 virus.
En février 2005, la base de données est de 30 000 souches connues.
Début avril 2006, elle atteint les 50 000 souches connues.
Le 17 mars 2007, la base de donnée atteint 100 000 logiciels malveillants connus.
En août 2007, ClamAV est l'un des meilleurs anti-virus du marché, classé second derrière Kaspersky dans une étude.
Le 17 août 2007 ClamAV a été racheté par la société Sourcefire, société qui a déjà acquis Snort. Sourcefire dit vouloir offrir du support et de la formation à ClamAV dès le dernier trimestre 2007. Sourcefire affirme que ClamAV restera sous licence GPL. Pour l'équipe de développement de ClamAV, cette acquisition par Sourcefire offrira des moyens supplémentaires financiers et humains, et surtout une excellente base de signatures.
Début septembre 2007, il dépasse la barre des 150 000 logiciels malveillants reconnus.
Début février 2008, il dépasse la barre des 200 000 logiciels malveillants reconnus.
Début décembre 2008, plus de 450 000 logiciels malveillants reconnus.
Début décembre 2009, la barre des 650 000 logiciels malveillants reconnus est dépassée.
