Naše antivirové signatury pro ClamAV: statistiky, účinnost a srovnání
Každý den koluje po internetu několik tisíc nových vzorků malwaru. SecuriteInfo.com proti tomuto malwaru aktivně bojuje
za bezpečnější internet. Na této stránce najdete denní statistiky našich antivirových signatur pro
ClamAV, výsledky jejich konfrontace s malwarem skutečně nasbíraným na napadených webových stránkách a
podrobné srovnání samotného ClamAV s ClamAV rozšířeným o naše signatury.
Mezi zbraněmi proti malwaru, které dáváme našim zákazníkům k dispozici, najdete filtrování e-mailů, bezplatné DNS, ale také doplňkové antivirové signatury pro ClamAV.
ClamAV je open source antivirus od společnosti Cisco, který běží na všech systémech Linux a Unix, ale existují i jeho verze pro Windows (ClamAV a ClamShield) a Mac (ClamXAV).
Naše antivirové signatury přirozeně doplňují oficiální signatury ClamAV. Díky tomu je detekce malwaru v ClamAV výrazně lepší, což z ClamAV dělá nejlepší antivirus pro Linux na světě. Naše antivirové signatury proto musí být co nejúčinnější, aby byla ochrana internetu na nejvyšší možné úrovni.
Je tedy zcela namístě položit si několik otázek:
V zájmu transparentnosti denně zveřejňujeme následující čísla:
ClamAV je vynikající antivirové jádro, zdarma a s otevřeným zdrojovým kódem. Naše signatury jej nenahrazují: pouze se přidávají k jeho oficiálním databázím, zcela bez duplicit. Zde je kritérium po kritériu, co tento doplněk mění.
Uživatelé internetu se obvykle domnívají, že k nákaze virem dochází především prostřednictvím příloh zaslaných e-mailem nebo souborů, které si sami dobrovolně stáhnou. Existuje však mnohem méně nápadné nebezpečí: pouhá návštěva kompromitovaného webu. Takový web může být zcela legitimní a napadený bez vědomí svého majitele; škodlivý kód je na něj umístěn a následně servírován návštěvníkům. Infikované webové stránky proto představují reálné riziko.
Abychom toto riziko změřili, průběžně sbíráme soubory umístěné na napadených webových stránkách a poté je analyzujeme pomocí ClamAV: nejprve pouze s oficiálními databázemi, následně s přidáním našich signatur. Zde jsou výsledky aktuální sbírky.
Žebříček nejčastěji spuštěných signatur v rámci sbírky. Signatury YARA.SecuriteInfo_* a SecuriteInfo.com.* jsou naše; signatury Sanesecurity.* pocházejí z další neoficiální databáze, která je rovněž uznávaná.
Nabídka Basic je zdarma. Instalace spočívá pouze v přidání několika URL do souboru freshclam.conf: žádná úprava ClamAV není nutná.
ClamAV je copyright © Cisco Systems, Inc.
Líbil se vám tento článek? Zde je několik tipů, které by se vám mohly zamlouvat:
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
Jsou naše antivirové signatury pro ClamAV účinné?
Mezi zbraněmi proti malwaru, které dáváme našim zákazníkům k dispozici, najdete filtrování e-mailů, bezplatné DNS, ale také doplňkové antivirové signatury pro ClamAV.
ClamAV je open source antivirus od společnosti Cisco, který běží na všech systémech Linux a Unix, ale existují i jeho verze pro Windows (ClamAV a ClamShield) a Mac (ClamXAV).
Naše antivirové signatury přirozeně doplňují oficiální signatury ClamAV. Díky tomu je detekce malwaru v ClamAV výrazně lepší, což z ClamAV dělá nejlepší antivirus pro Linux na světě. Naše antivirové signatury proto musí být co nejúčinnější, aby byla ochrana internetu na nejvyšší možné úrovni.
Je tedy zcela namístě položit si několik otázek:
- Kolik signatur SecuriteInfo.com publikuje?
- Kolik signatur je generických?
- Kolik malwaru zachytí generické signatury?
- Kolik malwaru je detekováno se všemi signaturami SecuriteInfo.com?
V zájmu transparentnosti denně zveřejňujeme následující čísla:
11 655 559 malwarů detekovaných našimi signaturami
Negenerické antivirové signatury
4 555 741
jedna signatura = jeden malware
Generické antivirové signatury
110 735
jedna signatura = celá rodina malwaru
Antivirové signatury celkem
4 666 476
publikované společností SecuriteInfo.com
Malware detekovaný generickými signaturami
7 099 818
tedy v průměru 64 malwarů na jednu generickou signaturu
Zapamatujte si: rozdíl dělají právě naše generické signatury. S pouhými
110 735 generickými signaturami pokrýváme
7 099 818 malwarů: právě díky tomu dokážeme odhalit i varianty, které
v okamžiku napsání signatury ještě neexistovaly.
Samotný ClamAV, nebo ClamAV s doplňkovými signaturami od SecuriteInfo.com?
ClamAV je vynikající antivirové jádro, zdarma a s otevřeným zdrojovým kódem. Naše signatury jej nenahrazují: pouze se přidávají k jeho oficiálním databázím, zcela bez duplicit. Zde je kritérium po kritériu, co tento doplněk mění.
| Kritérium | Samotný ClamAV oficiální signatury Cisco Talos |
ClamAV + SecuriteInfo.com oficiální databáze + naše signatury |
|---|---|---|
| Antivirové jádro | ClamAV, open source, zdarma | Stejné jádro ClamAV: není třeba nic nahrazovat |
| Doplňkové signatury malwaru | — | 4 666 476 doplňkových signatur1, z toho 110 735 generických |
| Malware pokrytý navíc | — | 11 655 559 dalších detekovaných malwarů1 |
| Duplicity mezi oběma databázemi | — | Žádné: jakmile je malware pokryt oficiální signaturou, tu naši odstraňujeme |
| Detekce malwaru pocházejícího z napadených webových stránek | ✗ 0 % (6/1 356 malwarů)2 | ✓ 99 % (1 349/1 356 malwarů)2 |
| Četnost aktualizací | Oficiální databáze se obvykle publikuje jednou až dvakrát denně | ✓ Každou hodinu, na základě malwaru zachyceného tentýž den |
| 0-day malware | Pokrytý až po zveřejnění oficiální signatury | ✓ Signatury vznikají několik minut po zachycení malwaru |
| Hrozby pro Linux / ELF (Mirai, IoT botnety, těžaři) | Omezené pokrytí | ✓ Posílené: jde o 1. nejpočetnější rodinu naší sbírky (viz Top 50) |
| Webshelly, škodlivý JavaScript a PHP | Částečné | ✓ Signatury určené přímo webovým hrozbám |
| Phishing | Oficiální databáze daily, základní pokrytí | ✓ Detekováno více než 90 % kampaní |
| Spam | ✗ Není pokryt | ✓ Antispamové signatury dodávané navíc k signaturám malwaru |
| Ransomware, trojské koně, stealery | Známé rodiny | ✓ Známé rodiny + nedávné varianty díky generickým signaturám |
| Platformy | Linux, Unix, Windows (ClamWin), macOS (ClamXAV) | Totožné: žádné další omezení |
| Nasazení | Standardní instalace, freshclam | Přidání několika řádků DatabaseCustomURL do souboru freshclam.conf: žádná úprava ClamAV |
| Podpora | Komunitní | ✓ Bezplatná podpora v ceně, francouzský výrobce |
| Cena | Zdarma | Nabídka Basic zdarma, dále Professional 29,90 €/rok, Gold 99 €/rok, Reseller 1 499 €/rok |
Míra detekce malwaru shromážděného na napadených webových stránkách
Podíl z 1 356 malwarů ve sbírce, které vyvolají poplach. Stejné jádro ClamAV, stejné soubory: liší se pouze databáze signatur.
0 %
Samotný ClamAV
6 / 1 356 malwarů
99 %
ClamAV + SecuriteInfo.com
1 349 / 1 356 malwarů
Test proveden s ClamAV 1.4.3/28156/Sat Oct 17 08:25:46 2026, zpráva ze dne Sun Oct 18 01:59:55 CEST 2026.
Rozdíl je výrazný proto, že tuto sbírku tvoří malware, který oficiální databáze zatím nepokrývají:
a přesně v tom spočívá role doplňkových signatur. U starého a široce rozšířeného malwaru
detekuje samotný ClamAV bezchybně. Obě databáze jsou stvořeny k tomu, aby pracovaly společně.
Malware nalezený na napadených webových stránkách
Uživatelé internetu se obvykle domnívají, že k nákaze virem dochází především prostřednictvím příloh zaslaných e-mailem nebo souborů, které si sami dobrovolně stáhnou. Existuje však mnohem méně nápadné nebezpečí: pouhá návštěva kompromitovaného webu. Takový web může být zcela legitimní a napadený bez vědomí svého majitele; škodlivý kód je na něj umístěn a následně servírován návštěvníkům. Infikované webové stránky proto představují reálné riziko.
Abychom toto riziko změřili, průběžně sbíráme soubory umístěné na napadených webových stránkách a poté je analyzujeme pomocí ClamAV: nejprve pouze s oficiálními databázemi, následně s přidáním našich signatur. Zde jsou výsledky aktuální sbírky.
Shromážděné soubory
1 384
celkem 2 MB
Identifikovaný malware
1 356
28 neškodných souborů ve sbírce
Detekováno oficiálními signaturami ClamAV
6
tedy 0 % malwaru ve sbírce
Detekováno signaturami SecuriteInfo.com
1 349
tedy 99 % malwaru ve sbírce
Typy souborů nalezené na infikovaných webových stránkách
Rozdělení 1 384 shromážděných souborů
Podle rozpoznaného formátu. Kategorie „Nerozpoznané soubory“ je uvedena na konci, protože nejde o formát.
Převažují binární soubory ELF a shellové skripty: hlavním cílem jsou webové servery s Linuxem, a to ještě před stanicemi s Windows. Jde o klasické slepé místo bezpečnostních politik zaměřených na pracovní stanice.
Zobrazit tabulku s daty
| Typ souboru | Počet | Podíl |
|---|---|---|
| ZIP | 519 | 38 % |
| ELF | 324 | 23 % |
| EXE | 94 | 7 % |
| JPG | 62 | 4 % |
| JAVA-CLASS | 9 | 1 % |
| HTML | 7 | 1 % |
| XML-1 | 6 | 0 % |
| VBS | 4 | 0 % |
| OFFICE | 3 | 0 % |
| WEBP | 1 | 0 % |
| PNG | 1 | 0 % |
| PHP | 1 | 0 % |
| LNK | 1 | 0 % |
| CAB | 1 | 0 % |
| Unknown | 351 | 25 % |
TOP 50 detekovaného malwaru
Žebříček nejčastěji spuštěných signatur v rámci sbírky. Signatury YARA.SecuriteInfo_* a SecuriteInfo.com.* jsou naše; signatury Sanesecurity.* pocházejí z další neoficiální databáze, která je rovněž uznávaná.
15 nejčastějších signatur
Počet výskytů v rámci 1 384 shromážděných souborů.
Zobrazit kompletní žebříček 50 signatur
| # | Signatura | Výskyty |
|---|---|---|
| 1 | SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL | 201 |
| 2 | SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL | 70 |
| 3 | SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL | 32 |
| 4 | YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL | 28 |
| 5 | SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL | 21 |
| 6 | SecuriteInfo.com.Win32.MalwareX-gen.92149132.UNOFFICIAL | 19 |
| 7 | SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL | 11 |
| 8 | SecuriteInfo.com.Trojan.Packed2.51179-8.UNOFFICIAL | 10 |
| 9 | SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL | 9 |
| 10 | SecuriteInfo.com.Linux.Flooder-5.UNOFFICIAL | 9 |
| 11 | SecuriteInfo.com.Generic-EXE.UNOFFICIAL | 9 |
| 12 | SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL | 8 |
| 13 | SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL | 8 |
| 14 | SecuriteInfo.com.Trojan.Packed2.51179-4.UNOFFICIAL | 8 |
| 15 | SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL | 7 |
| 16 | SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL | 7 |
| 17 | SecuriteInfo.com.Linux.Mirai-61.UNOFFICIAL | 7 |
| 18 | YARA.SecuriteInfo_Miner_Config.UNOFFICIAL | 6 |
| 19 | SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL | 6 |
| 20 | SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL | 6 |
| 21 | SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL | 6 |
| 22 | SecuriteInfo.com.IMG.Malware-13.UNOFFICIAL | 6 |
| 23 | YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL | 5 |
| 24 | SecuriteInfo.com.Linux.BackDoor.Fgt.6204-2.UNOFFICIAL | 5 |
| 25 | YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL | 4 |
| 26 | SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL | 4 |
| 27 | SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL | 4 |
| 28 | Sanesecurity.Malware.29052.TSource.UNOFFICIAL | 4 |
| 29 | SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL | 3 |
| 30 | SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL | 3 |
| 31 | SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL | 3 |
| 32 | SecuriteInfo.com.Linux.Mirai-45.UNOFFICIAL | 3 |
| 33 | SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL | 3 |
| 34 | SecuriteInfo.com.Linux.Mirai-18.UNOFFICIAL | 3 |
| 35 | SecuriteInfo.com.Linux.Downloader-35.UNOFFICIAL | 3 |
| 36 | SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL | 3 |
| 37 | SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL | 3 |
| 38 | PUA.Unix.Coinminer.XMRig-6683890-0 | 3 |
| 39 | SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL | 2 |
| 40 | SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL | 2 |
| 41 | SecuriteInfo.com.Variant.Application.tedy.2261.UNOFFICIAL | 2 |
| 42 | SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL | 2 |
| 43 | SecuriteInfo.com.Trojan.Packed2.51179-3.UNOFFICIAL | 2 |
| 44 | SecuriteInfo.com.Linux.MiraiPacked.91454764.UNOFFICIAL | 2 |
| 45 | SecuriteInfo.com.Linux.Mirai-20.UNOFFICIAL | 2 |
| 46 | SecuriteInfo.com.Java.Obfus-11.UNOFFICIAL | 2 |
| 47 | Sanesecurity.Malware.30435.LC.UNOFFICIAL | 2 |
| 48 | PUA.Win.Adware.Dealply-6619242-0 | 2 |
| 49 | YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL | 1 |
| 50 | YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL | 1 |
Několik důležitých poznámek
- Zde zveřejněné statistiky nezahrnují signatury pro detekci spamu, které jsou dodávány společně se signaturami SecuriteInfo.com. Tyto statistiky se týkají výhradně malwaru.
- Signatury publikované společností SecuriteInfo.com jsou doplňkové k oficiálním signaturám ClamAV. To znamená, že jakmile je malware detekován oficiálními signaturami ClamAV, je odstraněn ze signatur SecuriteInfo.com. Mezi oficiálními signaturami ClamAV a signaturami SecuriteInfo.com tedy nejsou žádné duplicity.
- Tyto statistiky se každý den mění, a jsou proto zveřejňovány denně.
- Sbírka souborů pocházejících z napadených webových stránek je budována průběžně; míry detekce odrážejí stav databází k datu zprávy uvedenému v horní části stránky.
Zlepšete míru detekce svého ClamAV ještě dnes
Nabídka Basic je zdarma. Instalace spočívá pouze v přidání několika URL do souboru freshclam.conf: žádná úprava ClamAV není nutná.
ClamAV je copyright © Cisco Systems, Inc.
Několik tipů k tématu antiviru ClamAV
Líbil se vám tento článek? Zde je několik tipů, které by se vám mohly zamlouvat:
- Zlepšení míry detekce 0-day malwaru pro ClamAV
- ClamAV pro Windows je možný díky ClamShield
- PUA (Potentially Unwanted Application): jak porozumět nežádoucímu softwaru ve vašem IT prostředí a jak jej řešit
- FAQ o ClamAV a neoficiálních signaturách SecuriteInfo.com
- Staré verze ClamAV ohrožují váš informační systém
Štítky
Inscription à notre lettre d'information
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
© 2000-2026 - Tous droits réservés SecuriteInfo.com