Нашите антивирусни сигнатури за ClamAV: статистики, ефективност и сравнение

Всеки ден хиляди зловредни програми се разпространяват в интернет. SecuriteInfo.com се бори активно срещу тях за по-сигурен интернет. Тази страница обединява ежедневните статистики за нашите антивирусни сигнатури за ClamAV, резултата от тяхното изпитание срещу зловредни програми, реално събрани от хакнати уебсайтове, и сравнение точка по точка между самостоятелния ClamAV и ClamAV, допълнен с нашите сигнатури.

Сигнатурите са актуализирани на Mon Sep 7 00:50:15 CEST 2026
Отчет за събирането от Mon Sep 7 01:13:34 CEST 2026
Модул, използван за тестовете: ClamAV 1.4.3/28115/Sun Sep 6 08:26:06 2026

Ефективни ли са нашите антивирусни сигнатури за ClamAV?

Сред средствата срещу зловредния софтуер, които предоставяме на нашите клиенти, са филтрирането на електронна поща, безплатният DNS, но също и допълнителни антивирусни сигнатури за ClamAV.

ClamAV е антивирусната програма с отворен код на Cisco, която работи на всички Linux и Unix системи, но има и версии за Windows (ClamAV и ClamShield) и за Mac (ClamXAV).

Нашите антивирусни сигнатури се добавят естествено към официалните сигнатури на ClamAV. В резултат откриването на зловредни програми от ClamAV е значително по-добро, което прави ClamAV най-добрата антивирусна програма за Linux в света. Затова нашите сигнатури трябва да бъдат максимално ефективни, за да бъде защитата на интернет възможно най-добра.

Затова е напълно основателно да си зададем няколко въпроса:

Колко сигнатури публикува SecuriteInfo.com?
Колко от сигнатурите са генерични?
Колко зловредни програми се откриват от генеричните сигнатури?
Колко зловредни програми се откриват с всички сигнатури на SecuriteInfo.com?

В стремежа си към прозрачност публикуваме ежедневно следните числа:

12 468 713 зловредни програми, откривани от нашите сигнатури

Негенерични антивирусни сигнатури 4 568 955 една сигнатура = една зловредна програма

Генерични антивирусни сигнатури 105 944 една сигнатура = едно семейство зловредни програми

Общо антивирусни сигнатури 4 674 899 публикувани от SecuriteInfo.com

Зловредни програми, откривани от генеричните сигнатури 7 899 758 което прави средно 74 зловредни програми на генерична сигнатура

Важно: именно нашите генерични сигнатури правят разликата. Само с 105 944 генерични сигнатури покриваме 7 899 758 зловредни програми: това позволява да се откриват варианти, които още не са съществували в момента на написването на сигнатурата.

Самостоятелен ClamAV или ClamAV с допълнителните сигнатури на SecuriteInfo.com?

ClamAV е отличен антивирусен модул, безплатен и с отворен код. Нашите сигнатури не го заместват: те се добавят към официалните му бази, без никакво дублиране. Ето какво променя това допълнение, критерий по критерий.

Критерий	Самостоятелен ClamAV официални сигнатури на Cisco Talos	ClamAV + SecuriteInfo.com официални бази + нашите сигнатури
Антивирусен модул	ClamAV, с отворен код, безплатен	Същият модул ClamAV: няма какво да се заменя
Допълнителни сигнатури за зловреден софтуер	—	4 674 899 допълнителни сигнатури¹, от които 105 944 генерични
Допълнително покрити зловредни програми	—	12 468 713 допълнително откривани зловредни програми¹
Дублирания между двете бази	—	Няма: щом дадена зловредна програма бъде покрита от официална сигнатура, ние премахваме нашата
Откриване на зловредни програми от хакнати уебсайтове	✗ 0 % (1/703 зловредни програми)²	✓ 99 % (699/703 зловредни програми)²
Честота на актуализиране	Официалната база се публикува обикновено веднъж или два пъти дневно	✓ На всеки час, въз основа на зловредните програми, уловени същия ден
Зловредни програми тип 0-day	Покрити след публикуването на официалната сигнатура	✓ Сигнатури, създадени броени минути след улавянето на зловредната програма
Заплахи за Linux / ELF (Mirai, IoT ботнети, копачи)	Ограничено покритие	✓ Подсилено: това е 1^во по големина семейство в нашата колекция (вижте Top 50)
Уебшелове, зловреден JavaScript и PHP	Частично	✓ Специализирани сигнатури за уеб заплахи
Phishing	Официална база daily, базово покритие	✓ Над 90 % от кампаниите се откриват
Спам	✗ Не се покрива	✓ Анти-спам сигнатури, доставяни в допълнение към сигнатурите за зловреден софтуер
Ransomware, троянски коне, stealer програми	Известни семейства	✓ Известни семейства + скорошни варианти чрез генеричните сигнатури
Платформи	Linux, Unix, Windows (ClamWin), macOS (ClamXAV)	Същите: без никакви допълнителни ограничения
Внедряване	Стандартна инсталация, freshclam	Добавяне на няколко реда DatabaseCustomURL във freshclam.conf: без промяна по ClamAV
Поддръжка	От общността	✓ Включена безплатна поддръжка, френски производител
Цена	Безплатно	Безплатен план Basic, след това Professional 29,90 €/год., Gold 99 €/год., Reseller 1 499 €/год.

¹ От нашите ежедневни статистики по-горе. ² От практическия тест, описан по-долу.

Процент на откриване на зловредните програми, събрани от хакнати уебсайтове

Дял от 703 зловредни програми в колекцията, които предизвикват сигнал. Същият модул ClamAV, същите файлове: различават се само базите със сигнатури.

0 %

Самостоятелен ClamAV

1 / 703 зловредни програми

99 %

ClamAV + SecuriteInfo.com

699 / 703 зловредни програми

Тестът е извършен с ClamAV 1.4.3/28115/Sun Sep 6 08:26:06 2026, отчет от Mon Sep 7 01:13:34 CEST 2026.

Контрастът е толкова ясен, защото тази колекция се състои от зловредни програми, които официалните бази още не покриват: точно това е ролята на допълнителните сигнатури. При стари и широко разпространени зловредни програми самостоятелният ClamAV открива безупречно. Двете бази са създадени, за да работят заедно.

Зловредните програми, намерени в хакнати уебсайтове

Обикновено потребителите смятат, че вирусните заразявания идват основно от прикачените файлове, изпратени по електронна поща, или от файловете, които сами изтеглят. Съществува обаче една много по-малко видима опасност: обикновеното посещение на компрометиран уебсайт. Сайтът може да е напълно легитимен и да е бил хакнат без знанието на своя собственик; зловредният код се качва там и след това се доставя на посетителите. Заразените уебсайтове следователно представляват реален риск.

За да измерим този риск, събираме непрекъснато файловете, качени на хакнати уебсайтове, след което ги анализираме с ClamAV: първо само с официалните бази, а след това с добавени наши сигнатури. Ето резултатите от текущата колекция.

Събрани файлове 730 1 МБ общо

Идентифицирани зловредни програми 703 27 чисти файла в колекцията

Открити от официалните сигнатури на ClamAV 1 или 0 % от зловредните програми в колекцията

Открити от сигнатурите на SecuriteInfo.com 699 или 99 % от зловредните програми в колекцията

Видове файлове, намерени в заразените уебсайтове

Разпределение на 730 събрани файла

По разпознат формат. Категорията „Неразпознати файлове“ е поставена последна, тъй като не става дума за формат.

ELF

276

EXE

136

JPG

ZIP

VBS

JAVA-CLASS

HTML

SCRIPT

ISO-9660-CD-ROM-filesystem

RTF

PNG

PHP

OFFICE

CAB

Unknown

209

Двоичните файлове ELF и shell скриптовете доминират: уеб сървърите под Linux са основната цел, дори преди работните станции с Windows. Това е класическа сляпа зона на политиките за сигурност, съсредоточени върху работното място.

Вижте таблицата с данните

Тип файл	Брой	Дял
ELF	276	38 %
EXE	136	19 %
JPG	43	6 %
ZIP	32	4 %
VBS	15	2 %
JAVA-CLASS	5	1 %
HTML	5	1 %
SCRIPT	2	0 %
ISO-9660-CD-ROM-filesystem	2	0 %
RTF	1	0 %
PNG	1	0 %
PHP	1	0 %
OFFICE	1	0 %
CAB	1	0 %
Unknown	209	29 %

ТОП 50 на откритите зловредни програми

Класация на най-често задействаните сигнатури върху колекцията. Сигнатурите YARA.SecuriteInfo_* и SecuriteInfo.com.* са наши; сигнатурите Sanesecurity.* идват от друга неофициална база, която също е призната.

15-те най-чести сигнатури

Брой срещания в 730 събрани файла.

YARA.SecuriteInfo_Linux_Shell_Downloader

SecuriteInfo.com.Linux.Mirai-18

SecuriteInfo.com.Trojan.Packed2.51179-8

SecuriteInfo.com.Trojan.Packed2.51179-7

SecuriteInfo.com.Trojan.Packed2.43192

SecuriteInfo.com.Linux.Mirai-20

YARA.SecuriteInfo_PUA_VBS_DownLoader_2

SecuriteInfo.com.Linux.Mirai-38

SecuriteInfo.com.IMG.Malware-13

YARA.SecuriteInfo_VBA_Exec_2

SecuriteInfo.com.Linux.Siggen.11883

SecuriteInfo.com.Linux.Mirai-19

YARA.SecuriteInfo_Linux_Shell_Downloader_2

SecuriteInfo.com.PUA.Powershell.Downloader-3

Sanesecurity.Malware.32133.LX.BOT

Вижте пълната класация на 50 сигнатури

#	Сигнатура	Срещания
1	YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL	51
2	SecuriteInfo.com.Linux.Mirai-18.UNOFFICIAL	13
3	SecuriteInfo.com.Trojan.Packed2.51179-8.UNOFFICIAL	11
4	SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL	7
5	SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL	7
6	SecuriteInfo.com.Linux.Mirai-20.UNOFFICIAL	7
7	YARA.SecuriteInfo_PUA_VBS_DownLoader_2.UNOFFICIAL	6
8	SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL	6
9	SecuriteInfo.com.IMG.Malware-13.UNOFFICIAL	5
10	YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL	4
11	SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL	4
12	SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL	4
13	YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL	3
14	SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL	3
15	Sanesecurity.Malware.32133.LX.BOT.UNOFFICIAL	3
16	SecuriteInfo.com.Variant.Tedy.967190.25772678.UNOFFICIAL	2
17	SecuriteInfo.com.Trojan.PWS.Banker1.29984.UNOFFICIAL	2
18	SecuriteInfo.com.Trojan.Packed2.51179-2.UNOFFICIAL	2
19	SecuriteInfo.com.PUA.Telegrambot-21.UNOFFICIAL	2
20	SecuriteInfo.com.Linux.Downloader-35.UNOFFICIAL	2
21	SecuriteInfo.com.Linux.Downloader-29.UNOFFICIAL	2
22	SecuriteInfo.com.IMG.Malware-4.UNOFFICIAL	2
23	SecuriteInfo.com.IMG.Malware-1.UNOFFICIAL	2
24	SecuriteInfo.com.Generic-EXE.UNOFFICIAL	2
25	SecuriteInfo.com.Win64.MalwareX-gen.99136331.UNOFFICIAL	1
26	SecuriteInfo.com.Win64.MalwareX-gen.97954936.UNOFFICIAL	1
27	SecuriteInfo.com.Win64.MalwareX-gen.85913154.UNOFFICIAL	1
28	SecuriteInfo.com.Win64.MalwareX-gen.82779714.UNOFFICIAL	1
29	SecuriteInfo.com.Win64.MalwareX-gen.74526889.UNOFFICIAL	1
30	SecuriteInfo.com.Win64.MalwareX-gen.71229299.UNOFFICIAL	1
31	SecuriteInfo.com.Win64.MalwareX-gen.66858617.UNOFFICIAL	1
32	SecuriteInfo.com.Win64.MalwareX-gen.58392748.UNOFFICIAL	1
33	SecuriteInfo.com.Win64.MalwareX-gen.57535873.UNOFFICIAL	1
34	SecuriteInfo.com.Win64.MalwareX-gen.45579318.UNOFFICIAL	1
35	SecuriteInfo.com.Win64.MalwareX-gen.41162125.UNOFFICIAL	1
36	SecuriteInfo.com.Win64.MalwareX-gen.29524289.UNOFFICIAL	1
37	SecuriteInfo.com.Win64.MalwareX-gen.25693378.UNOFFICIAL	1
38	SecuriteInfo.com.Win64.Malware-gen.34767762.UNOFFICIAL	1
39	SecuriteInfo.com.Win64.Evo-gen.88222943.UNOFFICIAL	1
40	SecuriteInfo.com.Win64.Evo-gen.49286927.UNOFFICIAL	1
41	SecuriteInfo.com.Win64.Evo-gen.48543878.UNOFFICIAL	1
42	SecuriteInfo.com.Win64.Evo-gen.34927189.UNOFFICIAL	1
43	SecuriteInfo.com.Win32.MalwareX-gen.46192258.UNOFFICIAL	1
44	SecuriteInfo.com.Win32.Malware-gen.86419959.UNOFFICIAL	1
45	SecuriteInfo.com.Win32.Malware-gen.47449383.UNOFFICIAL	1
46	SecuriteInfo.com.Win32.Evo-gen.24375362.UNOFFICIAL	1
47	SecuriteInfo.com.Win32.Dh-A.67195746.UNOFFICIAL	1
48	SecuriteInfo.com.W64.WinGo.I.gen.Eldorado.26088.13922.UNOFFICIAL	1
49	SecuriteInfo.com.W64.Agent.LOY.gen.Eldorado.27752.12461.UNOFFICIAL	1
50	SecuriteInfo.com.W64.Agent.ECKA.tr.25116.31718.UNOFFICIAL	1

Няколко важни бележки

Публикуваните тук статистики не отчитат сигнатурите за откриване на спам, които се доставят заедно със сигнатурите на SecuriteInfo.com. Тези статистики се отнасят само за зловредните програми.
Сигнатурите, публикувани от SecuriteInfo.com, са допълващи спрямо официалните сигнатури на ClamAV. Това означава, че когато дадена зловредна програма бъде открита от официалните сигнатури на ClamAV, тя се премахва от сигнатурите на SecuriteInfo.com. Следователно няма дублирани сигнатури между официалните сигнатури на ClamAV и сигнатурите на SecuriteInfo.com.
Тези статистики се променят всеки ден и затова се публикуват ежедневно.
Колекцията от файлове, произхождащи от хакнати уебсайтове, се изгражда непрекъснато; процентите на откриване отразяват състоянието на базите към датата на отчета, посочена в горната част на страницата.

Подобрете още днес процента на откриване на вашия ClamAV

Планът Basic е безплатен. Инсталацията се свежда до добавяне на няколко URL адреса във вашия freshclam.conf: не е необходима никаква промяна по ClamAV.

ClamAV е copyright © Cisco Systems, Inc.