Nos signatures antivirales pour ClamAV : statistiques, efficacité et comparatif

Chaque jour, des milliers de malwares circulent sur Internet. SecuriteInfo.com lutte activement contre ces malwares pour un Internet plus sûr. Cette page réunit les statistiques quotidiennes de nos signatures antivirales pour ClamAV, le résultat de leur confrontation aux malwares réellement collectés sur des sites web piratés, et un comparatif point par point entre ClamAV seul et ClamAV augmenté de nos signatures.

Signatures mises à jour le Sat Aug 29 00:45:02 CEST 2026
Rapport de collecte du Sat Aug 29 01:03:31 CEST 2026
Moteur utilisé pour les tests : ClamAV 1.4.3/28106/Fri Aug 28 08:27:08 2026

Nos signatures antivirales pour ClamAV sont-elles efficaces ?

Parmi les armes contre les malwares que nous mettons à disposition de nos clients, nous avons le filtrage de mails, le DNS gratuit, mais aussi des signatures antivirales complémentaires pour ClamAV.

ClamAV est l'antivirus open source de Cisco, qui fonctionne sur tous les Linux et Unix, mais qui a aussi des portages pour Windows (ClamAV et ClamShield) et Mac (ClamXAV).

Nos signatures antivirales s'ajoutent naturellement aux signatures officielles de ClamAV. Par conséquent, la détection des malwares par ClamAV est bien meilleure, ce qui fait de ClamAV le meilleur antivirus Linux au monde. Nos signatures antivirales se doivent donc d'être les plus efficaces possibles pour que la protection d'Internet soit la meilleure possible.

Il est donc légitime de se poser quelques questions :

Combien de signatures sont publiées par SecuriteInfo.com ?
Combien de signatures sont génériques ?
Combien de malwares sont détectés par les signatures génériques ?
Combien de malwares sont détectés avec toutes les signatures de SecuriteInfo.com ?

Dans un souci de transparence, nous publions quotidiennement les chiffres suivants :

12 501 794 malwares détectés par nos signatures

Signatures antivirales non génériques 4 572 020 une signature = un malware

Signatures antivirales génériques 105 829 une signature = une famille de malwares

Signatures antivirales totales 4 677 849 publiées par SecuriteInfo.com

Malwares détectés par les signatures génériques 7 929 774 soit 74 malwares en moyenne par signature générique

À retenir : ce sont nos signatures génériques qui font l'écart. Avec seulement 105 829 signatures génériques, nous couvrons 7 929 774 malwares : c'est ce qui permet de détecter des variantes qui n'existaient pas encore au moment où la signature a été écrite.

ClamAV seul ou ClamAV + les signatures additionnelles de SecuriteInfo.com ?

ClamAV est un excellent moteur antiviral, gratuit et open source. Nos signatures ne le remplacent pas : elles s'ajoutent à ses bases officielles, sans aucun doublon. Voici, critère par critère, ce que change cet ajout.

Critère	ClamAV seul signatures officielles Cisco Talos	ClamAV + SecuriteInfo.com bases officielles + nos signatures
Moteur antiviral	ClamAV, open source, gratuit	Le même moteur ClamAV : rien à remplacer
Signatures malwares supplémentaires	—	4 677 849 signatures additionnelles¹, dont 105 829 génériques
Malwares couverts en plus	—	12 501 794 malwares supplémentaires détectés¹
Doublons entre les deux bases	—	Aucun : dès qu'un malware est couvert par une signature officielle, nous retirons la nôtre
Détection sur les malwares issus de sites web piratés	✗ 0 % (0/703 malwares)²	✓ 98 % (689/703 malwares)²
Fréquence de mise à jour	Base officielle publiée en général une à deux fois par jour	✓ Toutes les heures, à partir des malwares capturés le jour même
Malwares 0-day	Couverts une fois la signature officielle publiée	✓ Signatures produites quelques minutes après la capture du malware
Menaces Linux / ELF (Mirai, botnets IoT, mineurs)	Couverture limitée	✓ Renforcée : c'est la 1^re famille de notre collection (voir le Top 50)
Webshells, JavaScript et PHP malveillants	Partielle	✓ Signatures dédiées aux menaces web
Phishing	Base daily officielle, couverture basique	✓ Plus de 90 % des campagnes détectées
Spam	✗ Non couvert	✓ Signatures anti-spam livrées en plus des signatures malwares
Ransomwares, trojans, stealers	Familles connues	✓ Familles connues + variantes récentes via les signatures génériques
Plateformes	Linux, Unix, Windows (ClamWin), macOS (ClamXAV)	Identiques : aucune contrainte supplémentaire
Mise en place	Installation standard, freshclam	Ajout de quelques lignes DatabaseCustomURL dans freshclam.conf : pas de modification de ClamAV
Support	Communautaire	✓ Support gratuit inclus, éditeur français
Coût	Gratuit	Offre Basic gratuite, puis Professional 29,90 €/an, Gold 99 €/an, Reseller 1 499 €/an

¹ Issu de nos statistiques quotidiennes ci-dessus. ² Issu du test terrain décrit plus bas.

Taux de détection sur les malwares collectés sur des sites web piratés

Part des 703 malwares de la collection qui déclenchent une alerte. Même moteur ClamAV, mêmes fichiers : seules les bases de signatures diffèrent.

0 %

ClamAV seul

0 / 703 malwares

98 %

ClamAV + SecuriteInfo.com

689 / 703 malwares

Test réalisé avec ClamAV 1.4.3/28106/Fri Aug 28 08:27:08 2026, rapport du Sat Aug 29 01:03:31 CEST 2026.

Le contraste est net parce que cette collection est constituée de malwares que les bases officielles ne couvrent pas encore : c'est précisément le rôle de signatures complémentaires. Sur des malwares anciens et largement diffusés, ClamAV seul détecte parfaitement. Les deux bases sont faites pour travailler ensemble.

Les malwares trouvés sur des sites web piratés

Généralement, les internautes pensent que les infections de virus se font principalement à partir des pièces jointes transmises par mail, ou des fichiers qu'ils téléchargent volontairement. Il existe pourtant un danger bien moins visible : la simple visite d'un site web compromis. Le site peut être parfaitement légitime et avoir été piraté à l'insu de son propriétaire ; le code malveillant y est déposé, puis servi aux visiteurs. Les sites web infectés représentent donc un risque réel.

Pour mesurer ce risque, nous collectons en continu les fichiers déposés sur des sites web piratés, puis nous les analysons avec ClamAV : d'abord avec les seules bases officielles, ensuite en y ajoutant nos signatures. Voici les résultats de la collection en cours.

Fichiers collectés 712 856 Mo au total

Malwares identifiés 703 9 fichiers sains dans la collection

Détectés par les signatures officielles de ClamAV 0 soit 0 % des malwares de la collection

Détectés par les signatures SecuriteInfo.com 689 soit 98 % des malwares de la collection

Types de fichiers trouvés sur les sites web infectés

Répartition des 712 fichiers collectés

Par format détecté. La catégorie « Fichiers non reconnus » est placée en dernier car il ne s'agit pas d'un format.

ELF

260

EXE

114

JPG

ZIP

JAVA-CLASS

VBS

HTML

SCRIPT

ISO-9660-CD-ROM-filesystem

RTF

PNG

PERL

OFFICE

Unknown

239

Les binaires ELF et les scripts shell dominent : les serveurs web sous Linux sont la cible principale, avant même les postes Windows. C'est un angle mort classique des politiques de sécurité centrées sur le poste de travail.

Voir le tableau des données

Type de fichier	Nombre	Part
ELF	260	37 %
EXE	114	16 %
JPG	57	8 %
ZIP	23	3 %
JAVA-CLASS	5	1 %
VBS	3	0 %
HTML	3	0 %
SCRIPT	2	0 %
ISO-9660-CD-ROM-filesystem	2	0 %
RTF	1	0 %
PNG	1	0 %
PERL	1	0 %
OFFICE	1	0 %
Unknown	239	34 %

Le TOP 50 des malwares détectés

Classement des signatures les plus fréquemment déclenchées sur la collection. Les signatures YARA.SecuriteInfo_* et SecuriteInfo.com.* sont les nôtres ; les signatures Sanesecurity.* proviennent d'une autre base non officielle également reconnue.

Les 15 signatures les plus fréquentes

Nombre d'occurrences sur les 712 fichiers collectés.

YARA.SecuriteInfo_Linux_Shell_Downloader

SecuriteInfo.com.ELF.Agent-ERA

SecuriteInfo.com.Linux.Mirai-18

SecuriteInfo.com.Trojan.Packed2.43192

SecuriteInfo.com.Trojan.Packed2.51179-8

SecuriteInfo.com.Trojan.Packed2.51179-7

SecuriteInfo.com.Linux.Mirai-20

Sanesecurity.Malware.32144.LX.BOT

SecuriteInfo.com.Linux.Mirai-38

SecuriteInfo.com.Linux.Mirai-19

SecuriteInfo.com.IMG.Malware-13

YARA.SecuriteInfo_Miner_Config

YARA.SecuriteInfo_Linux_Shell_Downloader_2

SecuriteInfo.com.Trojan.PWS.Banker1.29984

SecuriteInfo.com.Trojan.Packed2.51179-2

Voir le classement complet des 50 signatures

#	Signature	Occurrences
1	YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL	48
2	SecuriteInfo.com.ELF.Agent-ERA.UNOFFICIAL	31
3	SecuriteInfo.com.Linux.Mirai-18.UNOFFICIAL	16
4	SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL	15
5	SecuriteInfo.com.Trojan.Packed2.51179-8.UNOFFICIAL	14
6	SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL	10
7	SecuriteInfo.com.Linux.Mirai-20.UNOFFICIAL	10
8	Sanesecurity.Malware.32144.LX.BOT.UNOFFICIAL	8
9	SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL	6
10	SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL	6
11	SecuriteInfo.com.IMG.Malware-13.UNOFFICIAL	6
12	YARA.SecuriteInfo_Miner_Config.UNOFFICIAL	5
13	YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL	5
14	SecuriteInfo.com.Trojan.PWS.Banker1.29984.UNOFFICIAL	4
15	SecuriteInfo.com.Trojan.Packed2.51179-2.UNOFFICIAL	4
16	SecuriteInfo.com.Linux.Downloader-29.UNOFFICIAL	4
17	Sanesecurity.Malware.30435.LC.UNOFFICIAL	4
18	SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL	3
19	SecuriteInfo.com.IMG.Malware-7.UNOFFICIAL	3
20	SecuriteInfo.com.IMG.Malware-1.UNOFFICIAL	3
21	YARA.SecuriteInfo_PUA_VBS_DownLoader_2.UNOFFICIAL	2
22	SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL	2
23	SecuriteInfo.com.Trojan.Packed2.51111-1.UNOFFICIAL	2
24	SecuriteInfo.com.PUA.Telegrambot-21.UNOFFICIAL	2
25	SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL	2
26	SecuriteInfo.com.Linux.Downloader-35.UNOFFICIAL	2
27	SecuriteInfo.com.IMG.Malware-4.UNOFFICIAL	2
28	SecuriteInfo.com.Win64.MalwareX-gen.99136331.UNOFFICIAL	1
29	SecuriteInfo.com.Win64.MalwareX-gen.97954936.UNOFFICIAL	1
30	SecuriteInfo.com.Win64.MalwareX-gen.85913154.UNOFFICIAL	1
31	SecuriteInfo.com.Win64.MalwareX-gen.82779714.UNOFFICIAL	1
32	SecuriteInfo.com.Win64.MalwareX-gen.74526889.UNOFFICIAL	1
33	SecuriteInfo.com.Win64.MalwareX-gen.71299139.UNOFFICIAL	1
34	SecuriteInfo.com.Win64.MalwareX-gen.71229299.UNOFFICIAL	1
35	SecuriteInfo.com.Win64.MalwareX-gen.66858617.UNOFFICIAL	1
36	SecuriteInfo.com.Win64.MalwareX-gen.58392748.UNOFFICIAL	1
37	SecuriteInfo.com.Win64.MalwareX-gen.57535873.UNOFFICIAL	1
38	SecuriteInfo.com.Win64.MalwareX-gen.41162125.UNOFFICIAL	1
39	SecuriteInfo.com.Win64.MalwareX-gen.29524289.UNOFFICIAL	1
40	SecuriteInfo.com.Win64.MalwareX-gen.25693378.UNOFFICIAL	1
41	SecuriteInfo.com.Win64.MalwareX-gen.19893832.UNOFFICIAL	1
42	SecuriteInfo.com.Win64.Evo-gen.79735182.UNOFFICIAL	1
43	SecuriteInfo.com.Win64.Evo-gen.64356642.UNOFFICIAL	1
44	SecuriteInfo.com.Win64.Evo-gen.49286927.UNOFFICIAL	1
45	SecuriteInfo.com.Win64.Evo-gen.48543878.UNOFFICIAL	1
46	SecuriteInfo.com.Win64.Evo-gen.37843656.UNOFFICIAL	1
47	SecuriteInfo.com.Win64.Evo-gen.36984827.UNOFFICIAL	1
48	SecuriteInfo.com.Win64.Evo-gen.34927189.UNOFFICIAL	1
49	SecuriteInfo.com.Win64.Evo-gen.23553516.UNOFFICIAL	1
50	SecuriteInfo.com.Win64.Evo-gen.13527129.UNOFFICIAL	1

Quelques remarques importantes

Les statistiques publiées ici ne prennent pas en compte les signatures de détection des spams, qui sont livrées avec les signatures de SecuriteInfo.com. Ces statistiques ne concernent que les malwares.
Les signatures publiées par SecuriteInfo.com sont complémentaires aux signatures officielles de ClamAV. Cela signifie que lorsqu'un malware est détecté par les signatures officielles de ClamAV, il est retiré des signatures de SecuriteInfo.com. Il n'y a donc pas de signature en double entre les signatures officielles de ClamAV et les signatures de SecuriteInfo.com.
Ces statistiques varient tous les jours, et sont donc publiées quotidiennement.
La collection de fichiers issus de sites web piratés est constituée en continu ; les taux de détection reflètent l'état des bases à la date du rapport indiquée en haut de page.

Améliorez dès aujourd'hui le taux de détection de votre ClamAV

L'offre Basic est gratuite. L'installation se résume à l'ajout de quelques URL dans votre freshclam.conf : aucune modification de ClamAV n'est nécessaire.

ClamAV est copyright © Cisco Systems, Inc.