Naši antivirusni potpisi za ClamAV: statistika, efikasnost i poređenje
Svakog dana hiljade malvera kruže Internetom. SecuriteInfo.com se aktivno bori protiv tih malvera
za sigurniji Internet. Ova stranica objedinjuje dnevnu statistiku naših antivirusnih potpisa za
ClamAV, rezultat njihovog suočavanja sa malverima stvarno prikupljenim sa hakovanih web stranica i
poređenje tačku po tačku između samog ClamAV-a i ClamAV-a proširenog našim potpisima.
Među oružjima protiv malvera koja stavljamo na raspolaganje našim klijentima nalaze se filtriranje e-pošte, besplatni DNS, ali i dopunski antivirusni potpisi za ClamAV.
ClamAV je Ciscov antivirus otvorenog koda koji radi na svim Linux i Unix sistemima, ali ima i verzije za Windows (ClamAV i ClamShield) te Mac (ClamXAV).
Naši antivirusni potpisi se prirodno dodaju zvaničnim ClamAV potpisima. Zahvaljujući tome, detekcija malvera u ClamAV-u je znatno bolja, što ClamAV čini najboljim antivirusom za Linux na svijetu. Naši antivirusni potpisi stoga moraju biti što efikasniji kako bi zaštita Interneta bila što bolja.
Zato je opravdano postaviti nekoliko pitanja:
Radi transparentnosti, svakodnevno objavljujemo sljedeće brojke:
ClamAV je odličan antivirusni mehanizam, besplatan i otvorenog koda. Naši potpisi ga ne zamjenjuju: oni se dodaju njegovim zvaničnim bazama, bez ijednog dupliranja. Evo, kriterij po kriterij, šta taj dodatak mijenja.
Korisnici Interneta obično misle da do zaraze virusima dolazi uglavnom preko priloga poslanih e-poštom ili preko fajlova koje sami preuzimaju. Ipak, postoji mnogo manje vidljiva opasnost: obična posjeta kompromitovanoj web stranici. Stranica može biti potpuno legitimna i hakovana bez znanja vlasnika; zlonamjerni kod se na nju postavlja, a zatim isporučuje posjetiocima. Zaražene web stranice stoga predstavljaju stvaran rizik.
Da bismo izmjerili taj rizik, kontinuirano prikupljamo fajlove postavljene na hakovane web stranice, a zatim ih analiziramo ClamAV-om: prvo samo sa zvaničnim bazama, a potom uz dodatak naših potpisa. Evo rezultata aktuelne kolekcije.
Rang-lista potpisa koji se najčešće aktiviraju na kolekciji. Potpisi YARA.SecuriteInfo_* i SecuriteInfo.com.* su naši; potpisi Sanesecurity.* potiču iz druge nezvanične baze koja je također priznata.
Basic ponuda je besplatna. Instalacija se svodi na dodavanje nekoliko URL adresa u vaš freshclam.conf: nikakva izmjena ClamAV-a nije potrebna.
ClamAV je copyright © Cisco Systems, Inc.
Svidio vam se ovaj članak? Evo nekoliko prijedloga koji bi vam se trebali dopasti:
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
Jesu li naši antivirusni potpisi za ClamAV efikasni?
Među oružjima protiv malvera koja stavljamo na raspolaganje našim klijentima nalaze se filtriranje e-pošte, besplatni DNS, ali i dopunski antivirusni potpisi za ClamAV.
ClamAV je Ciscov antivirus otvorenog koda koji radi na svim Linux i Unix sistemima, ali ima i verzije za Windows (ClamAV i ClamShield) te Mac (ClamXAV).
Naši antivirusni potpisi se prirodno dodaju zvaničnim ClamAV potpisima. Zahvaljujući tome, detekcija malvera u ClamAV-u je znatno bolja, što ClamAV čini najboljim antivirusom za Linux na svijetu. Naši antivirusni potpisi stoga moraju biti što efikasniji kako bi zaštita Interneta bila što bolja.
Zato je opravdano postaviti nekoliko pitanja:
- Koliko potpisa objavljuje SecuriteInfo.com?
- Koliko potpisa je generičkih?
- Koliko malvera otkrivaju generički potpisi?
- Koliko malvera se otkrije sa svim potpisima SecuriteInfo.com?
Radi transparentnosti, svakodnevno objavljujemo sljedeće brojke:
11 655 559 malvera otkrivenih našim potpisima
Negenerički antivirusni potpisi
4 555 741
jedan potpis = jedan malver
Generički antivirusni potpisi
110 735
jedan potpis = jedna porodica malvera
Ukupno antivirusnih potpisa
4 666 476
koje objavljuje SecuriteInfo.com
Malveri otkriveni generičkim potpisima
7 099 818
odnosno 64 malvera u prosjeku po generičkom potpisu
Zapamtite: upravo naši generički potpisi prave razliku. Sa samo
110 735 generičkih potpisa pokrivamo
7 099 818 malvera: to je ono što omogućava otkrivanje varijanti koje
još nisu ni postojale u trenutku kada je potpis napisan.
Sam ClamAV ili ClamAV + dodatni potpisi SecuriteInfo.com?
ClamAV je odličan antivirusni mehanizam, besplatan i otvorenog koda. Naši potpisi ga ne zamjenjuju: oni se dodaju njegovim zvaničnim bazama, bez ijednog dupliranja. Evo, kriterij po kriterij, šta taj dodatak mijenja.
| Kriterij | Sam ClamAV zvanični potpisi Cisco Talos |
ClamAV + SecuriteInfo.com zvanične baze + naši potpisi |
|---|---|---|
| Antivirusni mehanizam | ClamAV, otvorenog koda, besplatan | Isti ClamAV mehanizam: ništa se ne mijenja |
| Dodatni potpisi malvera | — | 4 666 476 dodatnih potpisa1, od čega 110 735 generičkih |
| Dodatno pokriveni malveri | — | 11 655 559 dodatno otkrivenih malvera1 |
| Dupliranja između dvije baze | — | Nema ih: čim je malver pokriven zvaničnim potpisom, mi povlačimo naš |
| Detekcija malvera sa hakovanih web stranica | ✗ 0 % (6/1 356 malvera)2 | ✓ 99 % (1 349/1 356 malvera)2 |
| Učestalost ažuriranja | Zvanična baza se u pravilu objavljuje jednom do dva puta dnevno | ✓ Svakog sata, na osnovu malvera uhvaćenih istog dana |
| 0-day malveri | Pokriveni nakon objave zvaničnog potpisa | ✓ Potpisi se izrađuju nekoliko minuta nakon hvatanja malvera |
| Linux / ELF prijetnje (Mirai, IoT botneti, rudari) | Ograničena pokrivenost | ✓ Pojačana: to je 1. porodica u našoj kolekciji (vidjeti Top 50) |
| Webshell te zlonamjerni JavaScript i PHP | Djelimična | ✓ Potpisi posvećeni web prijetnjama |
| Phishing | Zvanična daily baza, osnovna pokrivenost | ✓ Otkriveno više od 90 % kampanja |
| Spam | ✗ Nije pokriven | ✓ Anti-spam potpisi isporučuju se uz potpise za malver |
| Ransomware, trojanci, stealeri | Poznate porodice | ✓ Poznate porodice + nedavne varijante putem generičkih potpisa |
| Platforme | Linux, Unix, Windows (ClamWin), macOS (ClamXAV) | Identične: nikakvo dodatno ograničenje |
| Postavljanje | Standardna instalacija, freshclam | Dodavanje nekoliko linija DatabaseCustomURL u freshclam.conf: bez ikakve izmjene ClamAV-a |
| Podrška | Zajednica korisnika | ✓ Besplatna podrška uključena, francuski proizvođač |
| Cijena | Besplatno | Basic ponuda besplatna, zatim Professional 29,90 €/godišnje, Gold 99 €/godišnje, Reseller 1 499 €/godišnje |
Stopa detekcije malvera prikupljenih sa hakovanih web stranica
Udio od 1 356 malvera iz kolekcije koji pokreću uzbunu. Isti ClamAV mehanizam, isti fajlovi: razlikuju se samo baze potpisa.
0 %
Sam ClamAV
6 / 1 356 malvera
99 %
ClamAV + SecuriteInfo.com
1 349 / 1 356 malvera
Test proveden sa ClamAV 1.4.3/28156/Sat Oct 17 08:25:46 2026, izvještaj od Sun Oct 18 01:59:55 CEST 2026.
Kontrast je izražen zato što se ova kolekcija sastoji od malvera koje zvanične baze još ne pokrivaju:
upravo je to uloga dopunskih potpisa. Kod starijih i široko rasprostranjenih malvera
sam ClamAV detektuje besprijekorno. Obje baze su napravljene da rade zajedno.
Malveri pronađeni na hakovanim web stranicama
Korisnici Interneta obično misle da do zaraze virusima dolazi uglavnom preko priloga poslanih e-poštom ili preko fajlova koje sami preuzimaju. Ipak, postoji mnogo manje vidljiva opasnost: obična posjeta kompromitovanoj web stranici. Stranica može biti potpuno legitimna i hakovana bez znanja vlasnika; zlonamjerni kod se na nju postavlja, a zatim isporučuje posjetiocima. Zaražene web stranice stoga predstavljaju stvaran rizik.
Da bismo izmjerili taj rizik, kontinuirano prikupljamo fajlove postavljene na hakovane web stranice, a zatim ih analiziramo ClamAV-om: prvo samo sa zvaničnim bazama, a potom uz dodatak naših potpisa. Evo rezultata aktuelne kolekcije.
Prikupljeni fajlovi
1 384
2 MB ukupno
Identifikovani malveri
1 356
28 ispravnih fajlova u kolekciji
Otkriveni zvaničnim ClamAV potpisima
6
odnosno 0 % malvera iz kolekcije
Otkriveni potpisima SecuriteInfo.com
1 349
odnosno 99 % malvera iz kolekcije
Tipovi fajlova pronađeni na zaraženim web stranicama
Raspodjela 1 384 prikupljenih fajlova
Prema otkrivenom formatu. Kategorija « Neprepoznati fajlovi » stavljena je na kraj jer se ne radi o formatu.
Dominiraju ELF binarni fajlovi i shell skripte: web serveri pod Linuxom su glavna meta, čak i prije Windows računara. To je klasična slijepa tačka sigurnosnih politika usredsređenih na radnu stanicu.
Pogledaj tabelu podataka
| Tip fajla | Broj | Udio |
|---|---|---|
| ZIP | 519 | 38 % |
| ELF | 324 | 23 % |
| EXE | 94 | 7 % |
| JPG | 62 | 4 % |
| JAVA-CLASS | 9 | 1 % |
| HTML | 7 | 1 % |
| XML-1 | 6 | 0 % |
| VBS | 4 | 0 % |
| OFFICE | 3 | 0 % |
| WEBP | 1 | 0 % |
| PNG | 1 | 0 % |
| PHP | 1 | 0 % |
| LNK | 1 | 0 % |
| CAB | 1 | 0 % |
| Unknown | 351 | 25 % |
TOP 50 otkrivenih malvera
Rang-lista potpisa koji se najčešće aktiviraju na kolekciji. Potpisi YARA.SecuriteInfo_* i SecuriteInfo.com.* su naši; potpisi Sanesecurity.* potiču iz druge nezvanične baze koja je također priznata.
15 najčešćih potpisa
Broj pojavljivanja na 1 384 prikupljenih fajlova.
Pogledaj kompletnu rang-listu od 50 potpisa
| # | Potpis | Pojavljivanja |
|---|---|---|
| 1 | SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL | 201 |
| 2 | SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL | 70 |
| 3 | SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL | 32 |
| 4 | YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL | 28 |
| 5 | SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL | 21 |
| 6 | SecuriteInfo.com.Win32.MalwareX-gen.92149132.UNOFFICIAL | 19 |
| 7 | SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL | 11 |
| 8 | SecuriteInfo.com.Trojan.Packed2.51179-8.UNOFFICIAL | 10 |
| 9 | SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL | 9 |
| 10 | SecuriteInfo.com.Linux.Flooder-5.UNOFFICIAL | 9 |
| 11 | SecuriteInfo.com.Generic-EXE.UNOFFICIAL | 9 |
| 12 | SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL | 8 |
| 13 | SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL | 8 |
| 14 | SecuriteInfo.com.Trojan.Packed2.51179-4.UNOFFICIAL | 8 |
| 15 | SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL | 7 |
| 16 | SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL | 7 |
| 17 | SecuriteInfo.com.Linux.Mirai-61.UNOFFICIAL | 7 |
| 18 | YARA.SecuriteInfo_Miner_Config.UNOFFICIAL | 6 |
| 19 | SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL | 6 |
| 20 | SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL | 6 |
| 21 | SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL | 6 |
| 22 | SecuriteInfo.com.IMG.Malware-13.UNOFFICIAL | 6 |
| 23 | YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL | 5 |
| 24 | SecuriteInfo.com.Linux.BackDoor.Fgt.6204-2.UNOFFICIAL | 5 |
| 25 | YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL | 4 |
| 26 | SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL | 4 |
| 27 | SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL | 4 |
| 28 | Sanesecurity.Malware.29052.TSource.UNOFFICIAL | 4 |
| 29 | SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL | 3 |
| 30 | SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL | 3 |
| 31 | SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL | 3 |
| 32 | SecuriteInfo.com.Linux.Mirai-45.UNOFFICIAL | 3 |
| 33 | SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL | 3 |
| 34 | SecuriteInfo.com.Linux.Mirai-18.UNOFFICIAL | 3 |
| 35 | SecuriteInfo.com.Linux.Downloader-35.UNOFFICIAL | 3 |
| 36 | SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL | 3 |
| 37 | SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL | 3 |
| 38 | PUA.Unix.Coinminer.XMRig-6683890-0 | 3 |
| 39 | SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL | 2 |
| 40 | SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL | 2 |
| 41 | SecuriteInfo.com.Variant.Application.tedy.2261.UNOFFICIAL | 2 |
| 42 | SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL | 2 |
| 43 | SecuriteInfo.com.Trojan.Packed2.51179-3.UNOFFICIAL | 2 |
| 44 | SecuriteInfo.com.Linux.MiraiPacked.91454764.UNOFFICIAL | 2 |
| 45 | SecuriteInfo.com.Linux.Mirai-20.UNOFFICIAL | 2 |
| 46 | SecuriteInfo.com.Java.Obfus-11.UNOFFICIAL | 2 |
| 47 | Sanesecurity.Malware.30435.LC.UNOFFICIAL | 2 |
| 48 | PUA.Win.Adware.Dealply-6619242-0 | 2 |
| 49 | YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL | 1 |
| 50 | YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL | 1 |
Nekoliko važnih napomena
- Statistike objavljene ovdje ne uzimaju u obzir potpise za detekciju spama, koji se isporučuju uz potpise SecuriteInfo.com. Ove statistike se odnose samo na malvere.
- Potpisi koje objavljuje SecuriteInfo.com su dopunski zvaničnim ClamAV potpisima. To znači da kada zvanični ClamAV potpisi otkriju neki malver, on se povlači iz potpisa SecuriteInfo.com. Zato nema dupliranih potpisa između zvaničnih ClamAV potpisa i potpisa SecuriteInfo.com.
- Ove statistike se mijenjaju svakog dana i zato se objavljuju svakodnevno.
- Kolekcija fajlova sa hakovanih web stranica formira se kontinuirano; stope detekcije odražavaju stanje baza na dan izvještaja naveden na vrhu stranice.
Poboljšajte već danas stopu detekcije vašeg ClamAV-a
Basic ponuda je besplatna. Instalacija se svodi na dodavanje nekoliko URL adresa u vaš freshclam.conf: nikakva izmjena ClamAV-a nije potrebna.
ClamAV je copyright © Cisco Systems, Inc.
Nekoliko prijedloga na temu antivirusa ClamAV
Svidio vam se ovaj članak? Evo nekoliko prijedloga koji bi vam se trebali dopasti:
- Poboljšati stopu detekcije 0-day malvera za ClamAV
- ClamAV za Windows je moguć uz ClamShield
- PUA (Potentially Unwanted Application): razumijevanje i upravljanje neželjenim programima u vašem informatičkom okruženju
- FAQ o ClamAV-u i nezvaničnim potpisima SecuriteInfo.com
- Starije verzije ClamAV-a ugrožavaju vaš informacioni sistem
Oznake
Inscription à notre lettre d'information
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
© 2000-2026 - Tous droits réservés SecuriteInfo.com