Vores antivirussignaturer til ClamAV: statistik, effektivitet og sammenligning

Hver dag cirkulerer der tusindvis af malware på internettet. SecuriteInfo.com bekæmper aktivt denne malware for et sikrere internet. Denne side samler den daglige statistik over vores antivirussignaturer til ClamAV, resultatet af deres konfrontation med malware, der reelt er indsamlet fra hackede websteder, og en punkt for punkt-sammenligning mellem ClamAV alene og ClamAV udvidet med vores signaturer.

Signaturer opdateret den Sun Oct 18 01:10:16 CEST 2026
Indsamlingsrapport af Sun Oct 18 01:59:55 CEST 2026
Motor anvendt til testene: ClamAV 1.4.3/28156/Sat Oct 17 08:25:46 2026

Er vores antivirussignaturer til ClamAV effektive?

Blandt de våben mod malware, som vi stiller til rådighed for vores kunder, har vi mailfiltrering, den gratis DNS, men også supplerende antivirussignaturer til ClamAV.

ClamAV er Ciscos open source-antivirus, som kører på alle Linux- og Unix-systemer, men som også findes i versioner til Windows (ClamAV og ClamShield) og Mac (ClamXAV).

Vores antivirussignaturer lægger sig helt naturligt oven i ClamAVs officielle signaturer. Derfor bliver ClamAVs detektion af malware markant bedre, hvilket gør ClamAV til verdens bedste antivirus til Linux. Vores antivirussignaturer skal derfor være så effektive som overhovedet muligt, så beskyttelsen af internettet bliver den bedst mulige.

Det er derfor helt rimeligt at stille et par spørgsmål:

Hvor mange signaturer udgiver SecuriteInfo.com?
Hvor mange signaturer er generiske?
Hvor meget malware opdages af de generiske signaturer?
Hvor meget malware opdages med alle signaturerne fra SecuriteInfo.com?

Af hensyn til gennemsigtigheden offentliggør vi dagligt følgende tal:

11 655 559 stykker malware opdaget af vores signaturer

Ikke-generiske antivirussignaturer 4 555 741 én signatur = ét stykke malware

Generiske antivirussignaturer 110 735 én signatur = én malwarefamilie

Antivirussignaturer i alt 4 666 476 udgivet af SecuriteInfo.com

Malware opdaget af de generiske signaturer 7 099 818 svarende til 64 stykker malware i gennemsnit pr. generisk signatur

Værd at huske: det er vores generiske signaturer, der gør forskellen. Med blot 110 735 generiske signaturer dækker vi 7 099 818 stykker malware: det er dét, der gør det muligt at opdage varianter, som endnu ikke fandtes, da signaturen blev skrevet.

ClamAV alene eller ClamAV + de supplerende signaturer fra SecuriteInfo.com?

ClamAV er en fremragende antivirusmotor, gratis og open source. Vores signaturer erstatter den ikke: de lægger sig oven i dens officielle databaser, helt uden dubletter. Her er, kriterium for kriterium, hvad denne tilføjelse ændrer.

Kriterium	ClamAV alene officielle signaturer fra Cisco Talos	ClamAV + SecuriteInfo.com officielle databaser + vores signaturer
Antivirusmotor	ClamAV, open source, gratis	Den samme ClamAV-motor: intet skal udskiftes
Ekstra malwaresignaturer	—	4 666 476 supplerende signaturer¹, heraf 110 735 generiske
Yderligere dækket malware	—	11 655 559 ekstra stykker malware opdaget¹
Dubletter mellem de to databaser	—	Ingen: så snart en malware er dækket af en officiel signatur, fjerner vi vores
Detektion af malware fra hackede websteder	✗ 0 % (6/1 356 malware)²	✓ 99 % (1 349/1 356 malware)²
Opdateringsfrekvens	Den officielle database udgives typisk en til to gange om dagen	✓ Hver time, ud fra den malware der er indfanget samme dag
0-day-malware	Dækket, når den officielle signatur er udgivet	✓ Signaturer udarbejdes få minutter efter, at malwaren er indfanget
Linux-/ELF-trusler (Mirai, IoT-botnets, minere)	Begrænset dækning	✓ Styrket: det er den 1. familie i vores samling (se Top 50)
Webshells, skadelig JavaScript og PHP	Delvis	✓ Dedikerede signaturer til webtrusler
Phishing	Officiel daily-database, grundlæggende dækning	✓ Over 90 % af kampagnerne opdages
Spam	✗ Ikke dækket	✓ Anti-spam-signaturer leveres oven i malwaresignaturerne
Ransomware, trojanske heste, stealers	Kendte familier	✓ Kendte familier + nyere varianter via de generiske signaturer
Platforme	Linux, Unix, Windows (ClamWin), macOS (ClamXAV)	Identiske: ingen yderligere begrænsninger
Implementering	Standardinstallation, freshclam	Tilføjelse af nogle få DatabaseCustomURL-linjer i freshclam.conf: ingen ændring af ClamAV
Support	Fællesskabsbaseret	✓ Gratis support inkluderet, fransk leverandør
Pris	Gratis	Gratis Basic-abonnement, derefter Professional 29,90 €/år, Gold 99 €/år, Reseller 1.499 €/år

¹ Fra vores daglige statistik ovenfor. ² Fra felttesten beskrevet længere nede.

Detektionsrate for malware indsamlet fra hackede websteder

Andel af samlingens 1 356 stykker malware, der udløser en alarm. Samme ClamAV-motor, samme filer: kun signaturdatabaserne er forskellige.

0 %

ClamAV alene

6 / 1 356 malware

99 %

ClamAV + SecuriteInfo.com

1 349 / 1 356 malware

Test udført med ClamAV 1.4.3/28156/Sat Oct 17 08:25:46 2026, rapport af Sun Oct 18 01:59:55 CEST 2026.

Kontrasten er markant, fordi denne samling består af malware, som de officielle databaser endnu ikke dækker: det er præcis den rolle, supplerende signaturer har. På ældre og bredt udbredt malware detekterer ClamAV alene helt fint. De to databaser er skabt til at arbejde sammen.

Den malware, der findes på hackede websteder

Internetbrugere tror som regel, at virusinfektioner primært stammer fra vedhæftede filer i mails eller fra filer, de selv vælger at hente. Der findes dog en langt mindre synlig fare: et helt almindeligt besøg på et kompromitteret websted. Webstedet kan være fuldstændig legitimt og være blevet hacket uden ejerens vidende; den skadelige kode lægges ind på det og serveres derefter til de besøgende. Inficerede websteder udgør altså en reel risiko.

For at måle denne risiko indsamler vi løbende de filer, der lægges på hackede websteder, og analyserer dem derefter med ClamAV: først med de officielle databaser alene og dernæst med vores signaturer lagt oven i. Her er resultaterne af den aktuelle samling.

Indsamlede filer 1 384 2 MB i alt

Identificeret malware 1 356 28 rene filer i samlingen

Opdaget af ClamAVs officielle signaturer 6 svarende til 0 % af malwaren i samlingen

Opdaget af signaturerne fra SecuriteInfo.com 1 349 svarende til 99 % af malwaren i samlingen

Filtyper fundet på inficerede websteder

Fordeling af de 1 384 indsamlede filer

Efter registreret format. Kategorien »Ikke-genkendte filer« står til sidst, da der ikke er tale om et format.

ZIP

519

ELF

324

EXE

JPG

JAVA-CLASS

HTML

XML-1

VBS

OFFICE

WEBP

PNG

PHP

LNK

CAB

Unknown

351

ELF-binærfiler og shell-scripts dominerer: webservere under Linux er det primære mål, endnu før Windows-arbejdsstationer. Det er en klassisk blind vinkel i sikkerhedspolitikker, der er centreret om arbejdsstationen.

Se datatabellen

Filtype	Antal	Andel
ZIP	519	38 %
ELF	324	23 %
EXE	94	7 %
JPG	62	4 %
JAVA-CLASS	9	1 %
HTML	7	1 %
XML-1	6	0 %
VBS	4	0 %
OFFICE	3	0 %
WEBP	1	0 %
PNG	1	0 %
PHP	1	0 %
LNK	1	0 %
CAB	1	0 %
Unknown	351	25 %

TOP 50 over den opdagede malware

Rangliste over de signaturer, der hyppigst udløses på samlingen. Signaturerne YARA.SecuriteInfo_* og SecuriteInfo.com.* er vores; signaturerne Sanesecurity.* stammer fra en anden ikke-officiel database, som ligeledes er anerkendt.

De 15 hyppigste signaturer

Antal forekomster i de 1 384 indsamlede filer.

SecuriteInfo.com.VBS.Obfus-141

201

SecuriteInfo.com.Win64.MalwareX-gen.89558412

SecuriteInfo.com.Linux.Mirai-58

YARA.SecuriteInfo_Linux_Shell_Downloader

SecuriteInfo.com.Trojan.Packed2.43192

SecuriteInfo.com.Win32.MalwareX-gen.92149132

SecuriteInfo.com.Win64.MalwareX-gen.79756775

SecuriteInfo.com.Trojan.Packed2.51179-8

SecuriteInfo.com.Linux.Mirai-38

SecuriteInfo.com.Linux.Flooder-5

SecuriteInfo.com.Generic-EXE

SecuriteInfo.com.Win64.MalwareX-gen.11375751

SecuriteInfo.com.Win32.MalwareX-gen.89963618

SecuriteInfo.com.Trojan.Packed2.51179-4

SecuriteInfo.com.Trojan.Packed2.51179-7

Se den fulde rangliste over de 50 signaturer

#	Signatur	Forekomster
1	SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL	201
2	SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL	70
3	SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL	32
4	YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL	28
5	SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL	21
6	SecuriteInfo.com.Win32.MalwareX-gen.92149132.UNOFFICIAL	19
7	SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL	11
8	SecuriteInfo.com.Trojan.Packed2.51179-8.UNOFFICIAL	10
9	SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL	9
10	SecuriteInfo.com.Linux.Flooder-5.UNOFFICIAL	9
11	SecuriteInfo.com.Generic-EXE.UNOFFICIAL	9
12	SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL	8
13	SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL	8
14	SecuriteInfo.com.Trojan.Packed2.51179-4.UNOFFICIAL	8
15	SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL	7
16	SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL	7
17	SecuriteInfo.com.Linux.Mirai-61.UNOFFICIAL	7
18	YARA.SecuriteInfo_Miner_Config.UNOFFICIAL	6
19	SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL	6
20	SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL	6
21	SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL	6
22	SecuriteInfo.com.IMG.Malware-13.UNOFFICIAL	6
23	YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL	5
24	SecuriteInfo.com.Linux.BackDoor.Fgt.6204-2.UNOFFICIAL	5
25	YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL	4
26	SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL	4
27	SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL	4
28	Sanesecurity.Malware.29052.TSource.UNOFFICIAL	4
29	SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL	3
30	SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL	3
31	SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL	3
32	SecuriteInfo.com.Linux.Mirai-45.UNOFFICIAL	3
33	SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL	3
34	SecuriteInfo.com.Linux.Mirai-18.UNOFFICIAL	3
35	SecuriteInfo.com.Linux.Downloader-35.UNOFFICIAL	3
36	SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL	3
37	SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL	3
38	PUA.Unix.Coinminer.XMRig-6683890-0	3
39	SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL	2
40	SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL	2
41	SecuriteInfo.com.Variant.Application.tedy.2261.UNOFFICIAL	2
42	SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL	2
43	SecuriteInfo.com.Trojan.Packed2.51179-3.UNOFFICIAL	2
44	SecuriteInfo.com.Linux.MiraiPacked.91454764.UNOFFICIAL	2
45	SecuriteInfo.com.Linux.Mirai-20.UNOFFICIAL	2
46	SecuriteInfo.com.Java.Obfus-11.UNOFFICIAL	2
47	Sanesecurity.Malware.30435.LC.UNOFFICIAL	2
48	PUA.Win.Adware.Dealply-6619242-0	2
49	YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL	1
50	YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL	1

Nogle vigtige bemærkninger

Statistikken her tager ikke højde for signaturerne til spamdetektion, som leveres sammen med signaturerne fra SecuriteInfo.com. Denne statistik omfatter udelukkende malware.
De signaturer, som SecuriteInfo.com udgiver, er supplerende til ClamAVs officielle signaturer. Det betyder, at når en malware opdages af ClamAVs officielle signaturer, fjernes den fra signaturerne fra SecuriteInfo.com. Der findes derfor ingen dobbelte signaturer mellem ClamAVs officielle signaturer og signaturerne fra SecuriteInfo.com.
Denne statistik ændrer sig hver dag og offentliggøres derfor dagligt.
Samlingen af filer fra hackede websteder opbygges løbende; detektionsraterne afspejler databasernes tilstand på den rapportdato, der er angivet øverst på siden.

Forbedr detektionsraten i din ClamAV allerede i dag

Basic-abonnementet er gratis. Installationen består blot i at tilføje nogle få URL-adresser i din freshclam.conf: ingen ændring af ClamAV er nødvendig.

ClamAV er copyright © Cisco Systems, Inc.