Vores antivirussignaturer til ClamAV: statistik, effektivitet og sammenligning
Hver dag cirkulerer der tusindvis af malware på internettet. SecuriteInfo.com bekæmper aktivt denne malware
for et sikrere internet. Denne side samler den daglige statistik over vores antivirussignaturer til
ClamAV, resultatet af deres konfrontation med malware, der reelt er indsamlet fra hackede websteder, og en
punkt for punkt-sammenligning mellem ClamAV alene og ClamAV udvidet med vores signaturer.
Blandt de våben mod malware, som vi stiller til rådighed for vores kunder, har vi mailfiltrering, den gratis DNS, men også supplerende antivirussignaturer til ClamAV.
ClamAV er Ciscos open source-antivirus, som kører på alle Linux- og Unix-systemer, men som også findes i versioner til Windows (ClamAV og ClamShield) og Mac (ClamXAV).
Vores antivirussignaturer lægger sig helt naturligt oven i ClamAVs officielle signaturer. Derfor bliver ClamAVs detektion af malware markant bedre, hvilket gør ClamAV til verdens bedste antivirus til Linux. Vores antivirussignaturer skal derfor være så effektive som overhovedet muligt, så beskyttelsen af internettet bliver den bedst mulige.
Det er derfor helt rimeligt at stille et par spørgsmål:
Af hensyn til gennemsigtigheden offentliggør vi dagligt følgende tal:
ClamAV er en fremragende antivirusmotor, gratis og open source. Vores signaturer erstatter den ikke: de lægger sig oven i dens officielle databaser, helt uden dubletter. Her er, kriterium for kriterium, hvad denne tilføjelse ændrer.
Internetbrugere tror som regel, at virusinfektioner primært stammer fra vedhæftede filer i mails eller fra filer, de selv vælger at hente. Der findes dog en langt mindre synlig fare: et helt almindeligt besøg på et kompromitteret websted. Webstedet kan være fuldstændig legitimt og være blevet hacket uden ejerens vidende; den skadelige kode lægges ind på det og serveres derefter til de besøgende. Inficerede websteder udgør altså en reel risiko.
For at måle denne risiko indsamler vi løbende de filer, der lægges på hackede websteder, og analyserer dem derefter med ClamAV: først med de officielle databaser alene og dernæst med vores signaturer lagt oven i. Her er resultaterne af den aktuelle samling.
Rangliste over de signaturer, der hyppigst udløses på samlingen. Signaturerne YARA.SecuriteInfo_* og SecuriteInfo.com.* er vores; signaturerne Sanesecurity.* stammer fra en anden ikke-officiel database, som ligeledes er anerkendt.
Basic-abonnementet er gratis. Installationen består blot i at tilføje nogle få URL-adresser i din freshclam.conf: ingen ændring af ClamAV er nødvendig.
ClamAV er copyright © Cisco Systems, Inc.
Kunne du lide denne artikel? Her er nogle forslag, du sikkert også vil kunne lide:
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
Er vores antivirussignaturer til ClamAV effektive?
Blandt de våben mod malware, som vi stiller til rådighed for vores kunder, har vi mailfiltrering, den gratis DNS, men også supplerende antivirussignaturer til ClamAV.
ClamAV er Ciscos open source-antivirus, som kører på alle Linux- og Unix-systemer, men som også findes i versioner til Windows (ClamAV og ClamShield) og Mac (ClamXAV).
Vores antivirussignaturer lægger sig helt naturligt oven i ClamAVs officielle signaturer. Derfor bliver ClamAVs detektion af malware markant bedre, hvilket gør ClamAV til verdens bedste antivirus til Linux. Vores antivirussignaturer skal derfor være så effektive som overhovedet muligt, så beskyttelsen af internettet bliver den bedst mulige.
Det er derfor helt rimeligt at stille et par spørgsmål:
- Hvor mange signaturer udgiver SecuriteInfo.com?
- Hvor mange signaturer er generiske?
- Hvor meget malware opdages af de generiske signaturer?
- Hvor meget malware opdages med alle signaturerne fra SecuriteInfo.com?
Af hensyn til gennemsigtigheden offentliggør vi dagligt følgende tal:
11 894 812 stykker malware opdaget af vores signaturer
Ikke-generiske antivirussignaturer
4 796 207
én signatur = ét stykke malware
Generiske antivirussignaturer
109 605
én signatur = én malwarefamilie
Antivirussignaturer i alt
4 905 812
udgivet af SecuriteInfo.com
Malware opdaget af de generiske signaturer
7 098 605
svarende til 64 stykker malware i gennemsnit pr. generisk signatur
Værd at huske: det er vores generiske signaturer, der gør forskellen. Med blot
109 605 generiske signaturer dækker vi
7 098 605 stykker malware: det er dét, der gør det muligt at opdage varianter,
som endnu ikke fandtes, da signaturen blev skrevet.
ClamAV alene eller ClamAV + de supplerende signaturer fra SecuriteInfo.com?
ClamAV er en fremragende antivirusmotor, gratis og open source. Vores signaturer erstatter den ikke: de lægger sig oven i dens officielle databaser, helt uden dubletter. Her er, kriterium for kriterium, hvad denne tilføjelse ændrer.
| Kriterium | ClamAV alene officielle signaturer fra Cisco Talos |
ClamAV + SecuriteInfo.com officielle databaser + vores signaturer |
|---|---|---|
| Antivirusmotor | ClamAV, open source, gratis | Den samme ClamAV-motor: intet skal udskiftes |
| Ekstra malwaresignaturer | — | 4 905 812 supplerende signaturer1, heraf 109 605 generiske |
| Yderligere dækket malware | — | 11 894 812 ekstra stykker malware opdaget1 |
| Dubletter mellem de to databaser | — | Ingen: så snart en malware er dækket af en officiel signatur, fjerner vi vores |
| Detektion af malware fra hackede websteder | ✗ 0 % (3/707 malware)2 | ✓ 100 % (706/707 malware)2 |
| Opdateringsfrekvens | Den officielle database udgives typisk en til to gange om dagen | ✓ Hver time, ud fra den malware der er indfanget samme dag |
| 0-day-malware | Dækket, når den officielle signatur er udgivet | ✓ Signaturer udarbejdes få minutter efter, at malwaren er indfanget |
| Linux-/ELF-trusler (Mirai, IoT-botnets, minere) | Begrænset dækning | ✓ Styrket: det er den 1. familie i vores samling (se Top 50) |
| Webshells, skadelig JavaScript og PHP | Delvis | ✓ Dedikerede signaturer til webtrusler |
| Phishing | Officiel daily-database, grundlæggende dækning | ✓ Over 90 % af kampagnerne opdages |
| Spam | ✗ Ikke dækket | ✓ Anti-spam-signaturer leveres oven i malwaresignaturerne |
| Ransomware, trojanske heste, stealers | Kendte familier | ✓ Kendte familier + nyere varianter via de generiske signaturer |
| Platforme | Linux, Unix, Windows (ClamWin), macOS (ClamXAV) | Identiske: ingen yderligere begrænsninger |
| Implementering | Standardinstallation, freshclam | Tilføjelse af nogle få DatabaseCustomURL-linjer i freshclam.conf: ingen ændring af ClamAV |
| Support | Fællesskabsbaseret | ✓ Gratis support inkluderet, fransk leverandør |
| Pris | Gratis | Gratis Basic-abonnement, derefter Professional 29,90 €/år, Gold 99 €/år, Reseller 1.499 €/år |
Detektionsrate for malware indsamlet fra hackede websteder
Andel af samlingens 707 stykker malware, der udløser en alarm. Samme ClamAV-motor, samme filer: kun signaturdatabaserne er forskellige.
0 %
ClamAV alene
3 / 707 malware
100 %
ClamAV + SecuriteInfo.com
706 / 707 malware
Test udført med ClamAV 1.4.3/28175/Fri Nov 6 07:24:43 2026, rapport af Sat Nov 7 01:33:53 CET 2026.
Kontrasten er markant, fordi denne samling består af malware, som de officielle databaser endnu ikke dækker:
det er præcis den rolle, supplerende signaturer har. På ældre og bredt udbredt malware detekterer
ClamAV alene helt fint. De to databaser er skabt til at arbejde sammen.
Den malware, der findes på hackede websteder
Internetbrugere tror som regel, at virusinfektioner primært stammer fra vedhæftede filer i mails eller fra filer, de selv vælger at hente. Der findes dog en langt mindre synlig fare: et helt almindeligt besøg på et kompromitteret websted. Webstedet kan være fuldstændig legitimt og være blevet hacket uden ejerens vidende; den skadelige kode lægges ind på det og serveres derefter til de besøgende. Inficerede websteder udgør altså en reel risiko.
For at måle denne risiko indsamler vi løbende de filer, der lægges på hackede websteder, og analyserer dem derefter med ClamAV: først med de officielle databaser alene og dernæst med vores signaturer lagt oven i. Her er resultaterne af den aktuelle samling.
Indsamlede filer
707
1 MB i alt
Identificeret malware
707
0 rene filer i samlingen
Opdaget af ClamAVs officielle signaturer
3
svarende til 0 % af malwaren i samlingen
Opdaget af signaturerne fra SecuriteInfo.com
706
svarende til 100 % af malwaren i samlingen
Filtyper fundet på inficerede websteder
Fordeling af de 707 indsamlede filer
Efter registreret format. Kategorien »Ikke-genkendte filer« står til sidst, da der ikke er tale om et format.
ELF-binærfiler og shell-scripts dominerer: webservere under Linux er det primære mål, endnu før Windows-arbejdsstationer. Det er en klassisk blind vinkel i sikkerhedspolitikker, der er centreret om arbejdsstationen.
Se datatabellen
| Filtype | Antal | Andel |
|---|---|---|
| ZIP | 299 | 42 % |
| ELF | 162 | 23 % |
| EXE | 56 | 8 % |
| JPG | 17 | 2 % |
| RAR | 9 | 1 % |
| XML-1 | 5 | 1 % |
| JAVA-CLASS | 3 | 0 % |
| HTML | 3 | 0 % |
| CAB | 3 | 0 % |
| OFFICE | 2 | 0 % |
| WEBP | 1 | 0 % |
| PNG | 1 | 0 % |
| PHP | 1 | 0 % |
| 1 | 0 % | |
| Unknown | 144 | 20 % |
TOP 50 over den opdagede malware
Rangliste over de signaturer, der hyppigst udløses på samlingen. Signaturerne YARA.SecuriteInfo_* og SecuriteInfo.com.* er vores; signaturerne Sanesecurity.* stammer fra en anden ikke-officiel database, som ligeledes er anerkendt.
De 15 hyppigste signaturer
Antal forekomster i de 707 indsamlede filer.
Se den fulde rangliste over de 50 signaturer
| # | Signatur | Forekomster |
|---|---|---|
| 1 | SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL | 90 |
| 2 | SecuriteInfo.com.not-a-virus.HEUR.RiskTool.Multi.WinDivert.gen.25597.12273.UNOFFICIAL | 35 |
| 3 | SecuriteInfo.com.Win64.MalwareX-gen.15299725.UNOFFICIAL | 21 |
| 4 | SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL | 16 |
| 5 | SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL | 15 |
| 6 | YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL | 13 |
| 7 | SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL | 11 |
| 8 | SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL | 8 |
| 9 | SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL | 7 |
| 10 | SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL | 7 |
| 11 | SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL | 6 |
| 12 | SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL | 6 |
| 13 | SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL | 6 |
| 14 | YARA.SecuriteInfo_Miner_Config.UNOFFICIAL | 5 |
| 15 | SecuriteInfo.com.PUA.PowerShell.Exec-21.UNOFFICIAL | 5 |
| 16 | SecuriteInfo.com.Generic-EXE.UNOFFICIAL | 4 |
| 17 | YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL | 3 |
| 18 | SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL | 3 |
| 19 | SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL | 3 |
| 20 | SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL | 3 |
| 21 | SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL | 3 |
| 22 | SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL | 3 |
| 23 | SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL | 2 |
| 24 | SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL | 2 |
| 25 | SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL | 2 |
| 26 | SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL | 2 |
| 27 | SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL | 2 |
| 28 | SecuriteInfo.com.Trojan.PWS.Salat.389.UNOFFICIAL | 2 |
| 29 | SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL | 2 |
| 30 | SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL | 2 |
| 31 | SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL | 2 |
| 32 | SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL | 2 |
| 33 | PUA.Win.Adware.Dealply-6619242-0 | 2 |
| 34 | YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL | 1 |
| 35 | YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL | 1 |
| 36 | YARA.SecuriteInfo_PUA_VBS_Download_and_Exec_1.UNOFFICIAL | 1 |
| 37 | YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL | 1 |
| 38 | SecuriteInfo.com.XML.Trojan.Agent.5464M4.8688.27430.UNOFFICIAL | 1 |
| 39 | SecuriteInfo.com.XML.Trojan.Agent.3NU6TW.29459.2427.UNOFFICIAL | 1 |
| 40 | SecuriteInfo.com.Win64.SuspAttach.92835218.UNOFFICIAL | 1 |
| 41 | SecuriteInfo.com.Win64.MalwareX-gen.96849428.UNOFFICIAL | 1 |
| 42 | SecuriteInfo.com.Win64.MalwareX-gen.94275134.UNOFFICIAL | 1 |
| 43 | SecuriteInfo.com.Win64.MalwareX-gen.91799299.UNOFFICIAL | 1 |
| 44 | SecuriteInfo.com.Win64.MalwareX-gen.68199886.UNOFFICIAL | 1 |
| 45 | SecuriteInfo.com.Win64.MalwareX-gen.56923444.UNOFFICIAL | 1 |
| 46 | SecuriteInfo.com.Win64.MalwareX-gen.39697655.UNOFFICIAL | 1 |
| 47 | SecuriteInfo.com.Win64.MalwareX-gen.36672277.UNOFFICIAL | 1 |
| 48 | SecuriteInfo.com.Win64.MalwareX-gen.31479833.UNOFFICIAL | 1 |
| 49 | SecuriteInfo.com.Win64.Evo-gen.79637565.UNOFFICIAL | 1 |
| 50 | SecuriteInfo.com.Win32.Trojan.Agent.GNZ979.5862.8062.UNOFFICIAL | 1 |
Nogle vigtige bemærkninger
- Statistikken her tager ikke højde for signaturerne til spamdetektion, som leveres sammen med signaturerne fra SecuriteInfo.com. Denne statistik omfatter udelukkende malware.
- De signaturer, som SecuriteInfo.com udgiver, er supplerende til ClamAVs officielle signaturer. Det betyder, at når en malware opdages af ClamAVs officielle signaturer, fjernes den fra signaturerne fra SecuriteInfo.com. Der findes derfor ingen dobbelte signaturer mellem ClamAVs officielle signaturer og signaturerne fra SecuriteInfo.com.
- Denne statistik ændrer sig hver dag og offentliggøres derfor dagligt.
- Samlingen af filer fra hackede websteder opbygges løbende; detektionsraterne afspejler databasernes tilstand på den rapportdato, der er angivet øverst på siden.
Forbedr detektionsraten i din ClamAV allerede i dag
Basic-abonnementet er gratis. Installationen består blot i at tilføje nogle få URL-adresser i din freshclam.conf: ingen ændring af ClamAV er nødvendig.
ClamAV er copyright © Cisco Systems, Inc.
Nogle forslag om emnet ClamAV-antivirus
Kunne du lide denne artikel? Her er nogle forslag, du sikkert også vil kunne lide:
- Forbedr detektionsraten for 0-day-malware i ClamAV
- ClamAV til Windows er muligt med ClamShield
- PUA (Potentially Unwanted Application): forstå og håndter uønsket software i dit it-miljø
- FAQ om ClamAV og de ikke-officielle signaturer fra SecuriteInfo.com
- Gamle versioner af ClamAV bringer dit informationssystem i fare
Tags
Inscription à notre lettre d'information
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
© 2000-2026 - Tous droits réservés SecuriteInfo.com