توقيعاتنا لمكافحة الفيروسات الخاصة بـ ClamAV: إحصاءات وفعالية ومقارنة
في كل يوم، تنتشر آلاف البرمجيات الخبيثة عبر الإنترنت. وتكافح SecuriteInfo.com هذه البرمجيات بفاعلية
من أجل إنترنت أكثر أمانًا. تجمع هذه الصفحة الإحصاءات اليومية لتوقيعاتنا لمكافحة الفيروسات الخاصة بـ
ClamAV، ونتائج مواجهتها لبرمجيات خبيثة جُمعت فعليًا من مواقع ويب مخترقة، إضافة إلى
مقارنة تفصيلية بين ClamAV وحده وClamAV مدعَّمًا بتوقيعاتنا.
من بين الوسائل التي نوفّرها لعملائنا لمواجهة البرمجيات الخبيثة، هناك تصفية البريد الإلكتروني، وخدمة DNS المجانية، وكذلك توقيعات تكميلية لمكافحة الفيروسات خاصة بـ ClamAV.
ClamAV هو مضاد الفيروسات مفتوح المصدر من Cisco، ويعمل على جميع أنظمة Linux وUnix، كما تتوفر منه نسخ لنظام Windows (ClamAV وClamShield) ولنظام Mac (ClamXAV).
تُضاف توقيعاتنا لمكافحة الفيروسات بسلاسة إلى التوقيعات الرسمية لـ ClamAV. ونتيجة لذلك، يتحسّن كشف البرمجيات الخبيثة في ClamAV بدرجة كبيرة، ما يجعله أفضل مضاد فيروسات لنظام Linux في العالم. لذلك يجب أن تكون توقيعاتنا على أعلى درجة ممكنة من الفعالية حتى تكون حماية الإنترنت في أفضل مستوى ممكن.
ومن المشروع بالتالي أن تُطرح بعض الأسئلة:
حرصًا منا على الشفافية، ننشر يوميًا الأرقام التالية:
يُعدّ ClamAV محرك مكافحة فيروسات ممتازًا، مجانيًا ومفتوح المصدر. وتوقيعاتنا لا تحلّ محلّه: بل تُضاف إلى قواعده الرسمية دون أي ازدواجية. وفي ما يلي، معيارًا تلو الآخر، ما الذي تغيّره هذه الإضافة.
يعتقد مستخدمو الإنترنت عمومًا أن الإصابة بالفيروسات تحدث أساسًا عبر المرفقات المرسلة بالبريد الإلكتروني أو عبر الملفات التي ينزّلونها طوعًا. غير أن هناك خطرًا أقل ظهورًا بكثير: مجرد زيارة موقع ويب مخترق. وقد يكون الموقع مشروعًا تمامًا وتعرّض للاختراق من دون علم صاحبه؛ إذ يُزرع فيه الكود الخبيث ثم يُقدَّم للزوار. لذلك تمثّل مواقع الويب المصابة خطرًا حقيقيًا.
ولقياس هذا الخطر، نجمع باستمرار الملفات المزروعة على مواقع ويب مخترقة، ثم نحلّلها باستخدام ClamAV: أولًا بالقواعد الرسمية وحدها، ثم بإضافة توقيعاتنا إليها. وفي ما يلي نتائج المجموعة الجاري العمل عليها.
ترتيب التوقيعات الأكثر تكرارًا في إطلاق الإنذارات على المجموعة. التوقيعات YARA.SecuriteInfo_* وSecuriteInfo.com.* هي توقيعاتنا؛ أما توقيعات Sanesecurity.* فتأتي من قاعدة غير رسمية أخرى معترف بها كذلك.
عرض Basic مجاني. ويقتصر التثبيت على إضافة بضعة عناوين URL في ملف freshclam.conf: من دون الحاجة إلى أي تعديل على ClamAV.
ClamAV محمي بحقوق النشر © Cisco Systems, Inc.
هل أعجبك هذا المقال؟ إليك بعض المقترحات التي قد تنال إعجابك:
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
هل توقيعاتنا لمكافحة الفيروسات الخاصة بـ ClamAV فعّالة؟
من بين الوسائل التي نوفّرها لعملائنا لمواجهة البرمجيات الخبيثة، هناك تصفية البريد الإلكتروني، وخدمة DNS المجانية، وكذلك توقيعات تكميلية لمكافحة الفيروسات خاصة بـ ClamAV.
ClamAV هو مضاد الفيروسات مفتوح المصدر من Cisco، ويعمل على جميع أنظمة Linux وUnix، كما تتوفر منه نسخ لنظام Windows (ClamAV وClamShield) ولنظام Mac (ClamXAV).
تُضاف توقيعاتنا لمكافحة الفيروسات بسلاسة إلى التوقيعات الرسمية لـ ClamAV. ونتيجة لذلك، يتحسّن كشف البرمجيات الخبيثة في ClamAV بدرجة كبيرة، ما يجعله أفضل مضاد فيروسات لنظام Linux في العالم. لذلك يجب أن تكون توقيعاتنا على أعلى درجة ممكنة من الفعالية حتى تكون حماية الإنترنت في أفضل مستوى ممكن.
ومن المشروع بالتالي أن تُطرح بعض الأسئلة:
- كم عدد التوقيعات التي تنشرها SecuriteInfo.com؟
- كم عدد التوقيعات العامة (الجنيسة)؟
- كم عدد البرمجيات الخبيثة التي تكشفها التوقيعات العامة؟
- كم عدد البرمجيات الخبيثة التي تُكشف بمجموع توقيعات SecuriteInfo.com؟
حرصًا منا على الشفافية، ننشر يوميًا الأرقام التالية:
11 655 559 برمجية خبيثة تكشفها توقيعاتنا
توقيعات مكافحة الفيروسات غير العامة
4 555 741
توقيع واحد = برمجية خبيثة واحدة
توقيعات مكافحة الفيروسات العامة
110 735
توقيع واحد = عائلة كاملة من البرمجيات الخبيثة
إجمالي توقيعات مكافحة الفيروسات
4 666 476
المنشورة من قِبل SecuriteInfo.com
البرمجيات الخبيثة المكتشفة بواسطة التوقيعات العامة
7 099 818
أي 64 برمجية خبيثة وسطيًا لكل توقيع عام
خلاصة مهمة: توقيعاتنا العامة هي التي تُحدث الفارق. فبـ110 735
توقيعًا عامًا فقط، نغطي 7 099 818 برمجية خبيثة: وهذا ما يتيح كشف
المتغيّرات التي لم تكن موجودة بعدُ لحظة كتابة التوقيع.
ClamAV وحده أم ClamAV مع التوقيعات الإضافية من SecuriteInfo.com؟
يُعدّ ClamAV محرك مكافحة فيروسات ممتازًا، مجانيًا ومفتوح المصدر. وتوقيعاتنا لا تحلّ محلّه: بل تُضاف إلى قواعده الرسمية دون أي ازدواجية. وفي ما يلي، معيارًا تلو الآخر، ما الذي تغيّره هذه الإضافة.
| المعيار | ClamAV وحده التوقيعات الرسمية من Cisco Talos |
ClamAV + SecuriteInfo.com القواعد الرسمية + توقيعاتنا |
|---|---|---|
| محرك مكافحة الفيروسات | ClamAV، مفتوح المصدر ومجاني | المحرك نفسه ClamAV: لا شيء يحتاج إلى استبدال |
| توقيعات إضافية للبرمجيات الخبيثة | — | 4 666 476 توقيعًا إضافيًا1، منها 110 735 توقيعًا عامًا |
| برمجيات خبيثة مغطّاة إضافيًا | — | كشف 11 655 559 برمجية خبيثة إضافية1 |
| الازدواجية بين القاعدتين | — | لا وجود لها: بمجرد أن يصبح تغطية برمجية خبيثة متاحة بتوقيع رسمي، نسحب توقيعنا الخاص بها |
| الكشف عن البرمجيات الخبيثة المأخوذة من مواقع ويب مخترقة | ✗ 0 % (6/1 356 برمجية خبيثة)2 | ✓ 99 % (1 349/1 356 برمجية خبيثة)2 |
| وتيرة التحديث | تُنشر القاعدة الرسمية عمومًا مرة إلى مرتين يوميًا | ✓ كل ساعة، انطلاقًا من البرمجيات الخبيثة الملتقطة في اليوم نفسه |
| البرمجيات الخبيثة من نوع 0-day | تُغطّى بعد نشر التوقيع الرسمي | ✓ تُنتج التوقيعات بعد دقائق قليلة من التقاط البرمجية الخبيثة |
| تهديدات Linux / ELF (Mirai، شبكات IoT الخبيثة، برامج التعدين) | تغطية محدودة | ✓ تغطية معزَّزة: إنها العائلة الأولى في مجموعتنا (انظر Top 50) |
| أغلفة الويب (Webshells) وأكواد JavaScript وPHP الخبيثة | تغطية جزئية | ✓ توقيعات مخصّصة لتهديدات الويب |
| التصيّد الاحتيالي (phishing) | القاعدة الرسمية daily، تغطية أساسية | ✓ كشف أكثر من 90 % من الحملات |
| الرسائل المزعجة (spam) | ✗ غير مغطّاة | ✓ توقيعات لمكافحة الرسائل المزعجة تُسلَّم إضافةً إلى توقيعات البرمجيات الخبيثة |
| برامج الفدية وأحصنة طروادة وسارقات البيانات | العائلات المعروفة | ✓ العائلات المعروفة + المتغيّرات الحديثة عبر التوقيعات العامة |
| المنصات | Linux وUnix وWindows (ClamWin) وmacOS (ClamXAV) | المنصات نفسها: لا قيود إضافية |
| التنفيذ | تثبيت قياسي عبر freshclam | إضافة بضعة أسطر DatabaseCustomURL في ملف freshclam.conf: من دون أي تعديل على ClamAV |
| الدعم | دعم مجتمعي | ✓ دعم مجاني مشمول، من شركة فرنسية |
| التكلفة | مجاني | عرض Basic مجاني، ثم Professional بـ 29.90 € سنويًا، وGold بـ 99 € سنويًا، وReseller بـ 1 499 € سنويًا |
معدل الكشف عن البرمجيات الخبيثة المجمَّعة من مواقع ويب مخترقة
نسبة البرمجيات الخبيثة التي تُطلق إنذارًا من أصل 1 356 برمجية في المجموعة. المحرك نفسه ClamAV والملفات نفسها: قواعد التوقيعات وحدها هي المختلفة.
0 %
ClamAV وحده
6 / 1 356 برمجية خبيثة
99 %
ClamAV + SecuriteInfo.com
1 349 / 1 356 برمجية خبيثة
أُجري الاختبار باستخدام ClamAV 1.4.3/28156/Sat Oct 17 08:25:46 2026، تقرير بتاريخ Sun Oct 18 01:59:55 CEST 2026.
الفارق واضح لأن هذه المجموعة تتكوّن من برمجيات خبيثة لا تغطّيها القواعد الرسمية بعد: وهذا بالضبط هو دور
التوقيعات التكميلية. أما البرمجيات الخبيثة القديمة والواسعة الانتشار، فيكشفها ClamAV وحده على أكمل وجه.
فالقاعدتان مصمَّمتان للعمل معًا.
البرمجيات الخبيثة المكتشفة على مواقع ويب مخترقة
يعتقد مستخدمو الإنترنت عمومًا أن الإصابة بالفيروسات تحدث أساسًا عبر المرفقات المرسلة بالبريد الإلكتروني أو عبر الملفات التي ينزّلونها طوعًا. غير أن هناك خطرًا أقل ظهورًا بكثير: مجرد زيارة موقع ويب مخترق. وقد يكون الموقع مشروعًا تمامًا وتعرّض للاختراق من دون علم صاحبه؛ إذ يُزرع فيه الكود الخبيث ثم يُقدَّم للزوار. لذلك تمثّل مواقع الويب المصابة خطرًا حقيقيًا.
ولقياس هذا الخطر، نجمع باستمرار الملفات المزروعة على مواقع ويب مخترقة، ثم نحلّلها باستخدام ClamAV: أولًا بالقواعد الرسمية وحدها، ثم بإضافة توقيعاتنا إليها. وفي ما يلي نتائج المجموعة الجاري العمل عليها.
الملفات المجمَّعة
1 384
2 ميغابايت إجمالًا
البرمجيات الخبيثة المحدَّدة
1 356
28 ملفًا سليمًا ضمن المجموعة
المكتشفة بواسطة التوقيعات الرسمية لـ ClamAV
6
أي 0 % من البرمجيات الخبيثة في المجموعة
المكتشفة بواسطة توقيعات SecuriteInfo.com
1 349
أي 99 % من البرمجيات الخبيثة في المجموعة
أنواع الملفات المكتشفة على مواقع الويب المصابة
توزُّع الملفات المجمَّعة البالغ عددها 1 384
حسب الصيغة المكتشفة. وُضعت فئة « الملفات غير المعروفة » في آخر القائمة لأنها ليست صيغة ملفات.
تهيمن الملفات الثنائية ELF وبرامج الـ shell النصية: فخوادم الويب العاملة بنظام Linux هي الهدف الرئيسي، قبل أجهزة Windows المكتبية. وهذه نقطة عمياء كلاسيكية في السياسات الأمنية التي تتمحور حول محطة العمل.
عرض جدول البيانات
| نوع الملف | العدد | النسبة |
|---|---|---|
| ZIP | 519 | 38 % |
| ELF | 324 | 23 % |
| EXE | 94 | 7 % |
| JPG | 62 | 4 % |
| JAVA-CLASS | 9 | 1 % |
| HTML | 7 | 1 % |
| XML-1 | 6 | 0 % |
| VBS | 4 | 0 % |
| OFFICE | 3 | 0 % |
| WEBP | 1 | 0 % |
| PNG | 1 | 0 % |
| PHP | 1 | 0 % |
| LNK | 1 | 0 % |
| CAB | 1 | 0 % |
| Unknown | 351 | 25 % |
أفضل 50 برمجية خبيثة مكتشفة
ترتيب التوقيعات الأكثر تكرارًا في إطلاق الإنذارات على المجموعة. التوقيعات YARA.SecuriteInfo_* وSecuriteInfo.com.* هي توقيعاتنا؛ أما توقيعات Sanesecurity.* فتأتي من قاعدة غير رسمية أخرى معترف بها كذلك.
التوقيعات الأكثر تكرارًا وعددها 15
عدد مرات الظهور ضمن الملفات المجمَّعة البالغ عددها 1 384.
عرض الترتيب الكامل للتوقيعات البالغ عددها 50
| # | التوقيع | مرات الظهور |
|---|---|---|
| 1 | SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL | 201 |
| 2 | SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL | 70 |
| 3 | SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL | 32 |
| 4 | YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL | 28 |
| 5 | SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL | 21 |
| 6 | SecuriteInfo.com.Win32.MalwareX-gen.92149132.UNOFFICIAL | 19 |
| 7 | SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL | 11 |
| 8 | SecuriteInfo.com.Trojan.Packed2.51179-8.UNOFFICIAL | 10 |
| 9 | SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL | 9 |
| 10 | SecuriteInfo.com.Linux.Flooder-5.UNOFFICIAL | 9 |
| 11 | SecuriteInfo.com.Generic-EXE.UNOFFICIAL | 9 |
| 12 | SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL | 8 |
| 13 | SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL | 8 |
| 14 | SecuriteInfo.com.Trojan.Packed2.51179-4.UNOFFICIAL | 8 |
| 15 | SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL | 7 |
| 16 | SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL | 7 |
| 17 | SecuriteInfo.com.Linux.Mirai-61.UNOFFICIAL | 7 |
| 18 | YARA.SecuriteInfo_Miner_Config.UNOFFICIAL | 6 |
| 19 | SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL | 6 |
| 20 | SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL | 6 |
| 21 | SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL | 6 |
| 22 | SecuriteInfo.com.IMG.Malware-13.UNOFFICIAL | 6 |
| 23 | YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL | 5 |
| 24 | SecuriteInfo.com.Linux.BackDoor.Fgt.6204-2.UNOFFICIAL | 5 |
| 25 | YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL | 4 |
| 26 | SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL | 4 |
| 27 | SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL | 4 |
| 28 | Sanesecurity.Malware.29052.TSource.UNOFFICIAL | 4 |
| 29 | SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL | 3 |
| 30 | SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL | 3 |
| 31 | SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL | 3 |
| 32 | SecuriteInfo.com.Linux.Mirai-45.UNOFFICIAL | 3 |
| 33 | SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL | 3 |
| 34 | SecuriteInfo.com.Linux.Mirai-18.UNOFFICIAL | 3 |
| 35 | SecuriteInfo.com.Linux.Downloader-35.UNOFFICIAL | 3 |
| 36 | SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL | 3 |
| 37 | SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL | 3 |
| 38 | PUA.Unix.Coinminer.XMRig-6683890-0 | 3 |
| 39 | SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL | 2 |
| 40 | SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL | 2 |
| 41 | SecuriteInfo.com.Variant.Application.tedy.2261.UNOFFICIAL | 2 |
| 42 | SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL | 2 |
| 43 | SecuriteInfo.com.Trojan.Packed2.51179-3.UNOFFICIAL | 2 |
| 44 | SecuriteInfo.com.Linux.MiraiPacked.91454764.UNOFFICIAL | 2 |
| 45 | SecuriteInfo.com.Linux.Mirai-20.UNOFFICIAL | 2 |
| 46 | SecuriteInfo.com.Java.Obfus-11.UNOFFICIAL | 2 |
| 47 | Sanesecurity.Malware.30435.LC.UNOFFICIAL | 2 |
| 48 | PUA.Win.Adware.Dealply-6619242-0 | 2 |
| 49 | YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL | 1 |
| 50 | YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL | 1 |
بعض الملاحظات المهمة
- لا تأخذ الإحصاءات المنشورة هنا في الحسبان توقيعات كشف الرسائل المزعجة، التي تُسلَّم مع توقيعات SecuriteInfo.com. هذه الإحصاءات تخصّ البرمجيات الخبيثة فقط.
- التوقيعات التي تنشرها SecuriteInfo.com تكميلية للتوقيعات الرسمية لـ ClamAV. ويعني ذلك أنه عندما تُكشف برمجية خبيثة بواسطة التوقيعات الرسمية لـ ClamAV، تُسحب من توقيعات SecuriteInfo.com. وبالتالي لا يوجد أي توقيع مكرر بين التوقيعات الرسمية لـ ClamAV وتوقيعات SecuriteInfo.com.
- تتغيّر هذه الإحصاءات يوميًا، ولذلك تُنشر كل يوم.
- تُبنى مجموعة الملفات المأخوذة من مواقع ويب مخترقة بشكل مستمر؛ ومعدلات الكشف تعكس حالة القواعد في تاريخ التقرير المذكور في أعلى الصفحة.
حسِّن اليوم معدل الكشف في ClamAV لديك
عرض Basic مجاني. ويقتصر التثبيت على إضافة بضعة عناوين URL في ملف freshclam.conf: من دون الحاجة إلى أي تعديل على ClamAV.
ClamAV محمي بحقوق النشر © Cisco Systems, Inc.
بعض المقترحات حول موضوع مضاد الفيروسات ClamAV
هل أعجبك هذا المقال؟ إليك بعض المقترحات التي قد تنال إعجابك:
- تحسين معدل كشف البرمجيات الخبيثة من نوع 0-day في ClamAV
- ClamAV لنظام Windows ممكن بفضل ClamShield
- PUA (Potentially Unwanted Application): فهم البرامج غير المرغوب فيها وإدارتها في بيئتك المعلوماتية
- الأسئلة الشائعة حول ClamAV والتوقيعات غير الرسمية من SecuriteInfo.com
- الإصدارات القديمة من ClamAV تعرّض نظام معلوماتك للخطر
الوسوم
Inscription à notre lettre d'information
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
© 2000-2026 - Tous droits réservés SecuriteInfo.com