Нашите антивирусни сигнатури за ClamAV: статистики, ефективност и сравнение

Всеки ден хиляди зловредни програми се разпространяват в интернет. SecuriteInfo.com се бори активно срещу тях за по-сигурен интернет. Тази страница обединява ежедневните статистики за нашите антивирусни сигнатури за ClamAV, резултата от тяхното изпитание срещу зловредни програми, реално събрани от хакнати уебсайтове, и сравнение точка по точка между самостоятелния ClamAV и ClamAV, допълнен с нашите сигнатури.

Сигнатурите са актуализирани на Sun Oct 18 01:10:16 CEST 2026
Отчет за събирането от Sun Oct 18 01:59:55 CEST 2026
Модул, използван за тестовете: ClamAV 1.4.3/28156/Sat Oct 17 08:25:46 2026

Ефективни ли са нашите антивирусни сигнатури за ClamAV?

Сред средствата срещу зловредния софтуер, които предоставяме на нашите клиенти, са филтрирането на електронна поща, безплатният DNS, но също и допълнителни антивирусни сигнатури за ClamAV.

ClamAV е антивирусната програма с отворен код на Cisco, която работи на всички Linux и Unix системи, но има и версии за Windows (ClamAV и ClamShield) и за Mac (ClamXAV).

Нашите антивирусни сигнатури се добавят естествено към официалните сигнатури на ClamAV. В резултат откриването на зловредни програми от ClamAV е значително по-добро, което прави ClamAV най-добрата антивирусна програма за Linux в света. Затова нашите сигнатури трябва да бъдат максимално ефективни, за да бъде защитата на интернет възможно най-добра.

Затова е напълно основателно да си зададем няколко въпроса:

Колко сигнатури публикува SecuriteInfo.com?
Колко от сигнатурите са генерични?
Колко зловредни програми се откриват от генеричните сигнатури?
Колко зловредни програми се откриват с всички сигнатури на SecuriteInfo.com?

В стремежа си към прозрачност публикуваме ежедневно следните числа:

11 655 559 зловредни програми, откривани от нашите сигнатури

Негенерични антивирусни сигнатури 4 555 741 една сигнатура = една зловредна програма

Генерични антивирусни сигнатури 110 735 една сигнатура = едно семейство зловредни програми

Общо антивирусни сигнатури 4 666 476 публикувани от SecuriteInfo.com

Зловредни програми, откривани от генеричните сигнатури 7 099 818 което прави средно 64 зловредни програми на генерична сигнатура

Важно: именно нашите генерични сигнатури правят разликата. Само с 110 735 генерични сигнатури покриваме 7 099 818 зловредни програми: това позволява да се откриват варианти, които още не са съществували в момента на написването на сигнатурата.

Самостоятелен ClamAV или ClamAV с допълнителните сигнатури на SecuriteInfo.com?

ClamAV е отличен антивирусен модул, безплатен и с отворен код. Нашите сигнатури не го заместват: те се добавят към официалните му бази, без никакво дублиране. Ето какво променя това допълнение, критерий по критерий.

Критерий	Самостоятелен ClamAV официални сигнатури на Cisco Talos	ClamAV + SecuriteInfo.com официални бази + нашите сигнатури
Антивирусен модул	ClamAV, с отворен код, безплатен	Същият модул ClamAV: няма какво да се заменя
Допълнителни сигнатури за зловреден софтуер	—	4 666 476 допълнителни сигнатури¹, от които 110 735 генерични
Допълнително покрити зловредни програми	—	11 655 559 допълнително откривани зловредни програми¹
Дублирания между двете бази	—	Няма: щом дадена зловредна програма бъде покрита от официална сигнатура, ние премахваме нашата
Откриване на зловредни програми от хакнати уебсайтове	✗ 0 % (6/1 356 зловредни програми)²	✓ 99 % (1 349/1 356 зловредни програми)²
Честота на актуализиране	Официалната база се публикува обикновено веднъж или два пъти дневно	✓ На всеки час, въз основа на зловредните програми, уловени същия ден
Зловредни програми тип 0-day	Покрити след публикуването на официалната сигнатура	✓ Сигнатури, създадени броени минути след улавянето на зловредната програма
Заплахи за Linux / ELF (Mirai, IoT ботнети, копачи)	Ограничено покритие	✓ Подсилено: това е 1^во по големина семейство в нашата колекция (вижте Top 50)
Уебшелове, зловреден JavaScript и PHP	Частично	✓ Специализирани сигнатури за уеб заплахи
Phishing	Официална база daily, базово покритие	✓ Над 90 % от кампаниите се откриват
Спам	✗ Не се покрива	✓ Анти-спам сигнатури, доставяни в допълнение към сигнатурите за зловреден софтуер
Ransomware, троянски коне, stealer програми	Известни семейства	✓ Известни семейства + скорошни варианти чрез генеричните сигнатури
Платформи	Linux, Unix, Windows (ClamWin), macOS (ClamXAV)	Същите: без никакви допълнителни ограничения
Внедряване	Стандартна инсталация, freshclam	Добавяне на няколко реда DatabaseCustomURL във freshclam.conf: без промяна по ClamAV
Поддръжка	От общността	✓ Включена безплатна поддръжка, френски производител
Цена	Безплатно	Безплатен план Basic, след това Professional 29,90 €/год., Gold 99 €/год., Reseller 1 499 €/год.

¹ От нашите ежедневни статистики по-горе. ² От практическия тест, описан по-долу.

Процент на откриване на зловредните програми, събрани от хакнати уебсайтове

Дял от 1 356 зловредни програми в колекцията, които предизвикват сигнал. Същият модул ClamAV, същите файлове: различават се само базите със сигнатури.

0 %

Самостоятелен ClamAV

6 / 1 356 зловредни програми

99 %

ClamAV + SecuriteInfo.com

1 349 / 1 356 зловредни програми

Тестът е извършен с ClamAV 1.4.3/28156/Sat Oct 17 08:25:46 2026, отчет от Sun Oct 18 01:59:55 CEST 2026.

Контрастът е толкова ясен, защото тази колекция се състои от зловредни програми, които официалните бази още не покриват: точно това е ролята на допълнителните сигнатури. При стари и широко разпространени зловредни програми самостоятелният ClamAV открива безупречно. Двете бази са създадени, за да работят заедно.

Зловредните програми, намерени в хакнати уебсайтове

Обикновено потребителите смятат, че вирусните заразявания идват основно от прикачените файлове, изпратени по електронна поща, или от файловете, които сами изтеглят. Съществува обаче една много по-малко видима опасност: обикновеното посещение на компрометиран уебсайт. Сайтът може да е напълно легитимен и да е бил хакнат без знанието на своя собственик; зловредният код се качва там и след това се доставя на посетителите. Заразените уебсайтове следователно представляват реален риск.

За да измерим този риск, събираме непрекъснато файловете, качени на хакнати уебсайтове, след което ги анализираме с ClamAV: първо само с официалните бази, а след това с добавени наши сигнатури. Ето резултатите от текущата колекция.

Събрани файлове 1 384 2 МБ общо

Идентифицирани зловредни програми 1 356 28 чисти файла в колекцията

Открити от официалните сигнатури на ClamAV 6 или 0 % от зловредните програми в колекцията

Открити от сигнатурите на SecuriteInfo.com 1 349 или 99 % от зловредните програми в колекцията

Видове файлове, намерени в заразените уебсайтове

Разпределение на 1 384 събрани файла

По разпознат формат. Категорията „Неразпознати файлове“ е поставена последна, тъй като не става дума за формат.

ZIP

519

ELF

324

EXE

JPG

JAVA-CLASS

HTML

XML-1

VBS

OFFICE

WEBP

PNG

PHP

LNK

CAB

Unknown

351

Двоичните файлове ELF и shell скриптовете доминират: уеб сървърите под Linux са основната цел, дори преди работните станции с Windows. Това е класическа сляпа зона на политиките за сигурност, съсредоточени върху работното място.

Вижте таблицата с данните

Тип файл	Брой	Дял
ZIP	519	38 %
ELF	324	23 %
EXE	94	7 %
JPG	62	4 %
JAVA-CLASS	9	1 %
HTML	7	1 %
XML-1	6	0 %
VBS	4	0 %
OFFICE	3	0 %
WEBP	1	0 %
PNG	1	0 %
PHP	1	0 %
LNK	1	0 %
CAB	1	0 %
Unknown	351	25 %

ТОП 50 на откритите зловредни програми

Класация на най-често задействаните сигнатури върху колекцията. Сигнатурите YARA.SecuriteInfo_* и SecuriteInfo.com.* са наши; сигнатурите Sanesecurity.* идват от друга неофициална база, която също е призната.

15-те най-чести сигнатури

Брой срещания в 1 384 събрани файла.

SecuriteInfo.com.VBS.Obfus-141

201

SecuriteInfo.com.Win64.MalwareX-gen.89558412

SecuriteInfo.com.Linux.Mirai-58

YARA.SecuriteInfo_Linux_Shell_Downloader

SecuriteInfo.com.Trojan.Packed2.43192

SecuriteInfo.com.Win32.MalwareX-gen.92149132

SecuriteInfo.com.Win64.MalwareX-gen.79756775

SecuriteInfo.com.Trojan.Packed2.51179-8

SecuriteInfo.com.Linux.Mirai-38

SecuriteInfo.com.Linux.Flooder-5

SecuriteInfo.com.Generic-EXE

SecuriteInfo.com.Win64.MalwareX-gen.11375751

SecuriteInfo.com.Win32.MalwareX-gen.89963618

SecuriteInfo.com.Trojan.Packed2.51179-4

SecuriteInfo.com.Trojan.Packed2.51179-7

Вижте пълната класация на 50 сигнатури

#	Сигнатура	Срещания
1	SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL	201
2	SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL	70
3	SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL	32
4	YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL	28
5	SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL	21
6	SecuriteInfo.com.Win32.MalwareX-gen.92149132.UNOFFICIAL	19
7	SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL	11
8	SecuriteInfo.com.Trojan.Packed2.51179-8.UNOFFICIAL	10
9	SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL	9
10	SecuriteInfo.com.Linux.Flooder-5.UNOFFICIAL	9
11	SecuriteInfo.com.Generic-EXE.UNOFFICIAL	9
12	SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL	8
13	SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL	8
14	SecuriteInfo.com.Trojan.Packed2.51179-4.UNOFFICIAL	8
15	SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL	7
16	SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL	7
17	SecuriteInfo.com.Linux.Mirai-61.UNOFFICIAL	7
18	YARA.SecuriteInfo_Miner_Config.UNOFFICIAL	6
19	SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL	6
20	SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL	6
21	SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL	6
22	SecuriteInfo.com.IMG.Malware-13.UNOFFICIAL	6
23	YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL	5
24	SecuriteInfo.com.Linux.BackDoor.Fgt.6204-2.UNOFFICIAL	5
25	YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL	4
26	SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL	4
27	SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL	4
28	Sanesecurity.Malware.29052.TSource.UNOFFICIAL	4
29	SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL	3
30	SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL	3
31	SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL	3
32	SecuriteInfo.com.Linux.Mirai-45.UNOFFICIAL	3
33	SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL	3
34	SecuriteInfo.com.Linux.Mirai-18.UNOFFICIAL	3
35	SecuriteInfo.com.Linux.Downloader-35.UNOFFICIAL	3
36	SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL	3
37	SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL	3
38	PUA.Unix.Coinminer.XMRig-6683890-0	3
39	SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL	2
40	SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL	2
41	SecuriteInfo.com.Variant.Application.tedy.2261.UNOFFICIAL	2
42	SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL	2
43	SecuriteInfo.com.Trojan.Packed2.51179-3.UNOFFICIAL	2
44	SecuriteInfo.com.Linux.MiraiPacked.91454764.UNOFFICIAL	2
45	SecuriteInfo.com.Linux.Mirai-20.UNOFFICIAL	2
46	SecuriteInfo.com.Java.Obfus-11.UNOFFICIAL	2
47	Sanesecurity.Malware.30435.LC.UNOFFICIAL	2
48	PUA.Win.Adware.Dealply-6619242-0	2
49	YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL	1
50	YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL	1

Няколко важни бележки

Публикуваните тук статистики не отчитат сигнатурите за откриване на спам, които се доставят заедно със сигнатурите на SecuriteInfo.com. Тези статистики се отнасят само за зловредните програми.
Сигнатурите, публикувани от SecuriteInfo.com, са допълващи спрямо официалните сигнатури на ClamAV. Това означава, че когато дадена зловредна програма бъде открита от официалните сигнатури на ClamAV, тя се премахва от сигнатурите на SecuriteInfo.com. Следователно няма дублирани сигнатури между официалните сигнатури на ClamAV и сигнатурите на SecuriteInfo.com.
Тези статистики се променят всеки ден и затова се публикуват ежедневно.
Колекцията от файлове, произхождащи от хакнати уебсайтове, се изгражда непрекъснато; процентите на откриване отразяват състоянието на базите към датата на отчета, посочена в горната част на страницата.

Подобрете още днес процента на откриване на вашия ClamAV

Планът Basic е безплатен. Инсталацията се свежда до добавяне на няколко URL адреса във вашия freshclam.conf: не е необходима никаква промяна по ClamAV.

ClamAV е copyright © Cisco Systems, Inc.