为 ClamAV 添加 4,600,000 条防病毒签名

一场改变一切的测试

我们向 ClamAV 提交了一批从被入侵网站上捕获的 749 个真实恶意软件。结果如下。

仅使用 ClamAV

0 %

749 个恶意软件中检测出 0 个

ClamAV + SecuriteInfo.com

99.7 %

749 个恶意软件中检测出 747 个

4,676,125 条防病毒签名添加到您的 ClamAV

12,597,707 个恶意软件可被这些签名识别

1 小时的更新间隔，全年无休、全天候运行

20 年的恶意软件分析专业经验

数据截至 2026年8月19日 — 查看每日更新的详细统计数据

ClamAV 是一款出色的防病毒引擎。但引擎的价值取决于提供给它的签名。 这正是我们自 2015 年以来一直在做的事情：提供与官方病毒库毫无重复的附加签名，全部基于我们自己持续捕获的恶意软件生成。

创建我的免费账户

恶意软件只需几个小时就能攻击到您

如今的勒索软件和网络钓鱼攻击活动往往只持续几个小时，有时甚至只有几分钟。每天只更新一次的病毒库永远来得太迟。而我们的病毒库每小时重新生成一次，基于当天捕获的恶意软件：我们在 14:03 捕获的恶意软件， 15:00 之前就能在您那里被检测出来。

您继续使用 ClamAV，只是把检测能力提升一个档次。

无需迁移，无需新的代理程序，也无需额外的服务器。我们的签名就是普通的病毒库文件，由 freshclam 与官方病毒库一同下载。

5 分钟完成安装：只需一次复制粘贴，在您的 freshclam 配置中添加几行即可。
与 ClamAV 官方病毒库零重复：不浪费任何内存。
对您的基础架构零影响：不强制使用云端，也没有遥测数据。
兼容 ClamAV Linux、ClamAV Windows、ClamShield，以及 macOS 上的 ClamXav。

为应对当今威胁而量身打造的签名

我们的捕获数据揭示了真正的战场在哪里。在我们上个月收集的恶意软件中：

34% 是 ELF 二进制文件 —— 您的 Linux 服务器是头号攻击目标。
14% 是 shell 脚本 —— 入侵后植入的投放器和下载器。
13% 是 Windows 可执行文件 —— 勒索软件和木马。
7% 是 JPG 文件、4% 是 VBS —— 隐藏在看似无害附件中的恶意载荷。

Mirai 变种和 Linux 下载器是我们的签名拦截最频繁的对象，遥遥领先。如果您运营着暴露在互联网上的服务器，这正是您如今看不到却在悄悄溜过的威胁。

这些签名能在四个场景中救您于危难

在您已经运行 ClamAV 的任何地方，我们的签名都能立即提高检测率，无需改变您的架构。

您的电子邮件 带毒附件、勒索软件、网络钓鱼。我们的反垃圾邮件签名可检测出 90% 以上的垃圾邮件和网络钓鱼企图。

您的网站 Webshell、PHP 后门、注入攻击。正是在这一领域，仅靠 ClamAV 在我们的测试中检测率为 0%。

您的代理服务器 在恶意下载到达工作站之前，就将用户的恶意下载过滤掉。

您的工作站 Windows、Linux 或 macOS：抵御勒索软件和木马的最后一道防线。

这些签名出自一位真正深入了解 ClamAV 内部的人之手

Arnaud Jacques 是 SecuriteInfo.com 的创始人兼负责人，从业 20 余年，恶意软件分析师，曾于 2005 年至 2012 年在 ClamAV 团队工作。自 2015 年起，他一直负责制作您在此看到的附加签名。

SecuriteInfo.com 是一家成立于 2004 年的法国公司，每天都在为全球防病毒事业贡献力量：自 2015 年起在 VirusTotal 上提交并分析恶意软件，自 2020 年起参与 Malware Bazaar (Abuse.ch)。我们的签名并非出自黑箱：它们出自一个持续捕获、分析并发布成果的实验室。

选择您的防护级别

免费开始，无需银行卡。当您想要检测一年以内的恶意软件 — 也就是当前真正在传播的那些 — 随时可以升级到更高级别。

基础版

适合在单台机器上了解和测试。

免费

1 个授权 IP 地址

超过 300 万条签名
每小时更新一次
ClamAV Linux、Windows 和 ClamXav Mac
一年以上的恶意软件（2012 年至去年）
零时差恶意软件
高速下载
免费支持

免费开始

最强防护

专业版

我们大多数客户的选择：零时差防护。

29.90 €

每年，不含税 — 10 个 IP 地址

超过 400 万条签名
每小时更新一次
ClamAV Linux、Windows 和 ClamXav Mac
一年以上的恶意软件
零时差恶意软件，包括几分钟前刚捕获的
高速下载
免费支持

我选择专业版

黄金版

适用于大型设备群和多站点基础架构。

99.00 €

每年，不含税 — 50 个 IP 地址

包含专业版的全部内容
50 个下载 IP 地址
零时差恶意软件
高速下载
免费支持
签名的商业用途

我选择黄金版

经销商版

将我们的签名集成到您自己的产品和服务中。

1,499.00 €

每年，不含税 — IP 数量不限

包含黄金版的全部内容
IP 地址数量不限
我们防病毒签名的商业用途
可集成到您的产品和服务中
免费支持

成为经销商

SecuriteInfo.com 为 ClamAV 提供的防病毒签名订阅方案详细对比
详细对比	基础版	专业版	黄金版	经销商版
可下载签名的授权 IP 地址数量	1	10	50	不限
超过四百万条签名	✔	✔	✔	✔
每小时更新一次	✔	✔	✔	✔
支持 ClamAV Linux、ClamAV Windows 和 ClamXav Mac	✔	✔	✔	✔
一年以上的恶意软件 2012 年至去年的恶意软件	✔	✔	✔	✔
零时差恶意软件所有恶意软件，包括我们几分钟前刚捕获的。如果您想要最强防护，请选择此方案。	✖	✔	✔	✔
高速下载	✖	✔	✔	✔
免费支持	✖	✔	✔	✔
经销商订阅我们防病毒签名的商业用途。在您自己的产品和服务中使用它们！	✖	✖	✖	✔
不含税价格	免费	29.90 € / 年	99.00 € / 年	1,499.00 € / 年

所有价格均为不含税年费。不确定哪种方案适合您的基础架构？给我们写信，我们会快速回复。

我们最常被问到的问题

我需要卸载或更换当前的 ClamAV 吗？

不需要。我们的签名是在您现有安装的基础上额外添加的。您只需在 freshclam 配置中添加几行，下次更新时您的病毒库就会得到扩充。其他一切保持不变。

与 ClamAV 官方病毒库有重复吗？

完全没有。我们会系统性地核查，确保我们的签名不与官方病毒库重叠。您不会为已有的检测能力额外付出内存或扫描时间。

基础版和专业版的实际区别是什么？

基础版提供一年以上的恶意软件签名。专业版在此基础上增加了零时差恶意软件：即我们今天，甚至几分钟前刚捕获的那些。而恰恰是这些恶意软件正活跃在当前的攻击活动中。这就是历史档案与真正防护之间的区别。

我实际能添加多少条签名？

截至 2026年8月19日，共有 4,676,125 条签名，其中包括 105,050 条通用签名，每条可覆盖整个恶意软件家族。这些签名总共可识别 12,597,707 个不同的恶意软件。这些数字每天都会在我们的统计页面上更新。

如果我的机器数量超过授权 IP 地址数量怎么办？

计数针对的是下载签名的 IP 地址，而不是受保护的机器。实际上，一台内部镜像服务器只需一个 IP 就足以覆盖整个设备群。黄金版（50 个 IP）可覆盖多站点基础架构，经销商版则不设任何限制。

我可以将你们的签名集成到我自己的产品中吗？

可以，通过经销商版订阅。该订阅明确授权在您的产品和服务中对我们的签名进行商业使用，且不限 IP 地址数量。

您的服务器真的受到保护了吗？

只需五分钟即可见分晓。创建免费账户，将我们的签名添加到您的 ClamAV，然后对您的 Web 目录重新运行一次扫描。我们的大多数客户都发现了在不知情的情况下已托管数月的恶意文件。