Unsere Antiviren-Signaturen für ClamAV: Statistiken, Wirksamkeit und Vergleich

Jeden Tag verbreiten sich Tausende von Malware-Exemplaren im Internet. SecuriteInfo.com bekämpft diese Malware aktiv für ein sichereres Internet. Diese Seite fasst die täglichen Statistiken unserer Antiviren-Signaturen für ClamAV zusammen, das Ergebnis ihres Einsatzes gegen Malware, die tatsächlich auf gehackten Webseiten gesammelt wurde, sowie einen Punkt-für-Punkt-Vergleich zwischen ClamAV allein und ClamAV ergänzt um unsere Signaturen.

Signaturen aktualisiert am Tue Sep 8 00:50:57 CEST 2026
Erfassungsbericht vom Tue Sep 8 01:17:18 CEST 2026
Für die Tests verwendete Engine: ClamAV 1.4.3/28116/Mon Sep 7 08:24:32 2026

Sind unsere Antiviren-Signaturen für ClamAV wirksam?

Zu den Waffen gegen Malware, die wir unseren Kunden zur Verfügung stellen, gehören die E-Mail-Filterung, das kostenlose DNS, aber auch ergänzende Antiviren-Signaturen für ClamAV.

ClamAV ist der Open-Source-Virenscanner von Cisco, der unter allen Linux- und Unix-Systemen läuft, für den es aber auch Portierungen für Windows (ClamAV und ClamShield) und Mac (ClamXAV) gibt.

Unsere Antiviren-Signaturen ergänzen die offiziellen ClamAV-Signaturen ganz selbstverständlich. Dadurch wird die Erkennung von Malware durch ClamAV deutlich besser, was ClamAV zum besten Linux-Virenscanner der Welt macht. Unsere Antiviren-Signaturen müssen daher so wirksam wie möglich sein, damit der Schutz des Internets bestmöglich ausfällt.

Es ist daher berechtigt, sich einige Fragen zu stellen:

Wie viele Signaturen veröffentlicht SecuriteInfo.com?
Wie viele Signaturen sind generisch?
Wie viele Malware-Exemplare werden von den generischen Signaturen erkannt?
Wie viele Malware-Exemplare werden mit sämtlichen Signaturen von SecuriteInfo.com erkannt?

Aus Gründen der Transparenz veröffentlichen wir täglich die folgenden Zahlen:

12 419 957 von unseren Signaturen erkannte Malware-Exemplare

Nicht generische Antiviren-Signaturen 4 569 527 eine Signatur = eine Malware

Generische Antiviren-Signaturen 105 989 eine Signatur = eine Malware-Familie

Antiviren-Signaturen insgesamt 4 675 516 veröffentlicht von SecuriteInfo.com

Von den generischen Signaturen erkannte Malware 7 850 430 das entspricht 74 Malware-Exemplaren im Durchschnitt pro generischer Signatur

Wichtig zu wissen: Den Unterschied machen unsere generischen Signaturen. Mit nur 105 989 generischen Signaturen decken wir 7 850 430 Malware-Exemplare ab: Genau das ermöglicht es, Varianten zu erkennen, die zum Zeitpunkt der Erstellung der Signatur noch gar nicht existierten.

ClamAV allein oder ClamAV + die zusätzlichen Signaturen von SecuriteInfo.com?

ClamAV ist eine hervorragende Antiviren-Engine, kostenlos und quelloffen. Unsere Signaturen ersetzen sie nicht: Sie ergänzen ihre offiziellen Datenbanken, ganz ohne Dubletten. Hier sehen Sie Kriterium für Kriterium, was diese Ergänzung bewirkt.

Kriterium	ClamAV allein offizielle Signaturen von Cisco Talos	ClamAV + SecuriteInfo.com offizielle Datenbanken + unsere Signaturen
Antiviren-Engine	ClamAV, Open Source, kostenlos	Dieselbe ClamAV-Engine: nichts muss ersetzt werden
Zusätzliche Malware-Signaturen	—	4 675 516 zusätzliche Signaturen¹, davon 105 989 generische
Zusätzlich abgedeckte Malware	—	12 419 957 zusätzlich erkannte Malware-Exemplare¹
Dubletten zwischen den beiden Datenbanken	—	Keine: Sobald eine Malware von einer offiziellen Signatur abgedeckt wird, ziehen wir unsere zurück
Erkennung von Malware aus gehackten Webseiten	✗ 0 % (1/694 Malware-Exemplare)²	✓ 100 % (692/694 Malware-Exemplare)²
Aktualisierungsfrequenz	Offizielle Datenbank wird in der Regel ein- bis zweimal täglich veröffentlicht	✓ Stündlich, auf Basis der noch am selben Tag erfassten Malware
0-day-Malware	Abgedeckt, sobald die offizielle Signatur veröffentlicht ist	✓ Signaturen werden wenige Minuten nach der Erfassung der Malware erstellt
Linux-/ELF-Bedrohungen (Mirai, IoT-Botnetze, Miner)	Eingeschränkte Abdeckung	✓ Verstärkt: Es ist die 1. Familie unserer Sammlung (siehe Top 50)
Webshells, bösartiges JavaScript und PHP	Teilweise	✓ Eigene Signaturen für Web-Bedrohungen
Phishing	Offizielle daily-Datenbank, grundlegende Abdeckung	✓ Über 90 % der Kampagnen werden erkannt
Spam	✗ Nicht abgedeckt	✓ Anti-Spam-Signaturen werden zusätzlich zu den Malware-Signaturen geliefert
Ransomware, Trojaner, Stealer	Bekannte Familien	✓ Bekannte Familien + aktuelle Varianten dank der generischen Signaturen
Plattformen	Linux, Unix, Windows (ClamWin), macOS (ClamXAV)	Identisch: keinerlei zusätzliche Einschränkung
Einrichtung	Standardinstallation, freshclam	Hinzufügen einiger DatabaseCustomURL-Zeilen in freshclam.conf: keine Änderung an ClamAV
Support	Community	✓ Kostenloser Support inklusive, französischer Hersteller
Kosten	Kostenlos	Basic kostenlos, danach Professional 29,90 €/Jahr, Gold 99 €/Jahr, Reseller 1.499 €/Jahr

¹ Aus unseren oben stehenden Tagesstatistiken. ² Aus dem weiter unten beschriebenen Praxistest.

Erkennungsrate bei Malware, die auf gehackten Webseiten gesammelt wurde

Anteil der 694 Malware-Exemplare der Sammlung, die einen Alarm auslösen. Gleiche ClamAV-Engine, gleiche Dateien: nur die Signaturdatenbanken unterscheiden sich.

0 %

ClamAV allein

1 / 694 Malware-Exemplare

100 %

ClamAV + SecuriteInfo.com

692 / 694 Malware-Exemplare

Test durchgeführt mit ClamAV 1.4.3/28116/Mon Sep 7 08:24:32 2026, Bericht vom Tue Sep 8 01:17:18 CEST 2026.

Der Kontrast ist deutlich, weil diese Sammlung aus Malware besteht, die von den offiziellen Datenbanken noch nicht abgedeckt wird: Genau das ist die Aufgabe ergänzender Signaturen. Bei älterer, weit verbreiteter Malware erkennt ClamAV allein einwandfrei. Beide Datenbanken sind dafür gemacht, zusammenzuarbeiten.

Die auf gehackten Webseiten gefundene Malware

In der Regel gehen Internetnutzer davon aus, dass Virusinfektionen hauptsächlich über E-Mail-Anhänge oder über bewusst heruntergeladene Dateien erfolgen. Es gibt jedoch eine sehr viel weniger sichtbare Gefahr: den bloßen Besuch einer kompromittierten Webseite. Die Seite kann völlig seriös sein und ohne Wissen ihres Betreibers gehackt worden sein; der Schadcode wird dort abgelegt und anschließend an die Besucher ausgeliefert. Infizierte Webseiten stellen somit ein reales Risiko dar.

Um dieses Risiko zu messen, erfassen wir fortlaufend die auf gehackten Webseiten abgelegten Dateien und analysieren sie anschließend mit ClamAV: zunächst nur mit den offiziellen Datenbanken, danach unter Hinzunahme unserer Signaturen. Hier sind die Ergebnisse der laufenden Sammlung.

Erfasste Dateien 713 1 MB insgesamt

Identifizierte Malware 694 19 unbedenkliche Dateien in der Sammlung

Von den offiziellen ClamAV-Signaturen erkannt 1 das entspricht 0 % der Malware in der Sammlung

Von den Signaturen von SecuriteInfo.com erkannt 692 das entspricht 100 % der Malware in der Sammlung

Dateitypen, die auf infizierten Webseiten gefunden wurden

Verteilung der 713 erfassten Dateien

Nach erkanntem Format. Die Kategorie „Nicht erkannte Dateien“ steht am Ende, da es sich nicht um ein Format handelt.

ELF

261

EXE

134

JPG

ZIP

VBS

JAVA-CLASS

HTML

SCRIPT

RTF

PNG

PHP

OFFICE

ISO-9660-CD-ROM-filesystem

CAB

Unknown

215

ELF-Binärdateien und Shell-Skripte dominieren: Webserver unter Linux sind das Hauptziel, noch vor den Windows-Arbeitsplätzen. Das ist ein klassischer blinder Fleck von Sicherheitsstrategien, die sich auf den Arbeitsplatzrechner konzentrieren.

Datentabelle anzeigen

Dateityp	Anzahl	Anteil
ELF	261	37 %
EXE	134	19 %
JPG	42	6 %
ZIP	30	4 %
VBS	14	2 %
JAVA-CLASS	5	1 %
HTML	4	1 %
SCRIPT	2	0 %
RTF	1	0 %
PNG	1	0 %
PHP	1	0 %
OFFICE	1	0 %
ISO-9660-CD-ROM-filesystem	1	0 %
CAB	1	0 %
Unknown	215	30 %

Die TOP 50 der erkannten Malware

Rangliste der Signaturen, die in der Sammlung am häufigsten ausgelöst wurden. Die Signaturen YARA.SecuriteInfo_* und SecuriteInfo.com.* stammen von uns; die Signaturen Sanesecurity.* stammen aus einer weiteren, ebenfalls anerkannten inoffiziellen Datenbank.

Die 15 häufigsten Signaturen

Anzahl der Treffer bei den 713 erfassten Dateien.

YARA.SecuriteInfo_Linux_Shell_Downloader

SecuriteInfo.com.Linux.Mirai-18

SecuriteInfo.com.Trojan.Packed2.51179-8

SecuriteInfo.com.Trojan.Packed2.51179-7

SecuriteInfo.com.Trojan.Packed2.43192

SecuriteInfo.com.Linux.Mirai-20

SecuriteInfo.com.Linux.Mirai-44

SecuriteInfo.com.Linux.Mirai-38

YARA.SecuriteInfo_PUA_VBS_DownLoader_2

SecuriteInfo.com.IMG.Malware-13

YARA.SecuriteInfo_VBA_Exec_2

SecuriteInfo.com.Linux.Mirai-19

YARA.SecuriteInfo_Linux_Shell_Downloader_2

SecuriteInfo.com.PUA.Powershell.Downloader-3

SecuriteInfo.com.Variant.Tedy.967190.25772678

Vollständige Rangliste der 50 Signaturen anzeigen

#	Signatur	Treffer
1	YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL	51
2	SecuriteInfo.com.Linux.Mirai-18.UNOFFICIAL	13
3	SecuriteInfo.com.Trojan.Packed2.51179-8.UNOFFICIAL	9
4	SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL	8
5	SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL	7
6	SecuriteInfo.com.Linux.Mirai-20.UNOFFICIAL	7
7	SecuriteInfo.com.Linux.Mirai-44.UNOFFICIAL	6
8	SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL	6
9	YARA.SecuriteInfo_PUA_VBS_DownLoader_2.UNOFFICIAL	5
10	SecuriteInfo.com.IMG.Malware-13.UNOFFICIAL	5
11	YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL	4
12	SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL	4
13	YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL	3
14	SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL	3
15	SecuriteInfo.com.Variant.Tedy.967190.25772678.UNOFFICIAL	2
16	SecuriteInfo.com.Trojan.PWS.Banker1.29984.UNOFFICIAL	2
17	SecuriteInfo.com.Trojan.Packed2.51179-2.UNOFFICIAL	2
18	SecuriteInfo.com.PUA.Telegrambot-21.UNOFFICIAL	2
19	SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL	2
20	SecuriteInfo.com.Linux.Downloader-35.UNOFFICIAL	2
21	SecuriteInfo.com.Linux.Downloader-29.UNOFFICIAL	2
22	SecuriteInfo.com.IMG.Malware-4.UNOFFICIAL	2
23	SecuriteInfo.com.IMG.Malware-1.UNOFFICIAL	2
24	SecuriteInfo.com.Generic-EXE.UNOFFICIAL	2
25	Sanesecurity.Malware.32133.LX.BOT.UNOFFICIAL	2
26	YARA.SecuriteInfo_PUA_VBS_Encoded_and_Exec_1.UNOFFICIAL	1
27	YARA.SecuriteInfo_PUA_VBS_Download_and_Exec_1.UNOFFICIAL	1
28	SecuriteInfo.com.Win64.MalwareX-gen.99136331.UNOFFICIAL	1
29	SecuriteInfo.com.Win64.MalwareX-gen.97954936.UNOFFICIAL	1
30	SecuriteInfo.com.Win64.MalwareX-gen.85913154.UNOFFICIAL	1
31	SecuriteInfo.com.Win64.MalwareX-gen.82779714.UNOFFICIAL	1
32	SecuriteInfo.com.Win64.MalwareX-gen.74526889.UNOFFICIAL	1
33	SecuriteInfo.com.Win64.MalwareX-gen.71229299.UNOFFICIAL	1
34	SecuriteInfo.com.Win64.MalwareX-gen.66858617.UNOFFICIAL	1
35	SecuriteInfo.com.Win64.MalwareX-gen.58392748.UNOFFICIAL	1
36	SecuriteInfo.com.Win64.MalwareX-gen.45579318.UNOFFICIAL	1
37	SecuriteInfo.com.Win64.MalwareX-gen.41162125.UNOFFICIAL	1
38	SecuriteInfo.com.Win64.MalwareX-gen.29524289.UNOFFICIAL	1
39	SecuriteInfo.com.Win64.MalwareX-gen.25693378.UNOFFICIAL	1
40	SecuriteInfo.com.Win64.Malware-gen.38744587.UNOFFICIAL	1
41	SecuriteInfo.com.Win64.Malware-gen.34767762.UNOFFICIAL	1
42	SecuriteInfo.com.Win64.Evo-gen.88222943.UNOFFICIAL	1
43	SecuriteInfo.com.Win64.Evo-gen.49286927.UNOFFICIAL	1
44	SecuriteInfo.com.Win64.Evo-gen.48543878.UNOFFICIAL	1
45	SecuriteInfo.com.Win64.Evo-gen.34927189.UNOFFICIAL	1
46	SecuriteInfo.com.Win32.MalwareX-gen.46192258.UNOFFICIAL	1
47	SecuriteInfo.com.Win32.Malware-gen.86419959.UNOFFICIAL	1
48	SecuriteInfo.com.Win32.Malware-gen.47449383.UNOFFICIAL	1
49	SecuriteInfo.com.Win32.Evo-gen.24375362.UNOFFICIAL	1
50	SecuriteInfo.com.Win32.Dh-A.67195746.UNOFFICIAL	1

Einige wichtige Hinweise

Die hier veröffentlichten Statistiken berücksichtigen nicht die Signaturen zur Spam-Erkennung, die zusammen mit den Signaturen von SecuriteInfo.com ausgeliefert werden. Diese Statistiken beziehen sich ausschließlich auf Malware.
Die von SecuriteInfo.com veröffentlichten Signaturen sind ergänzend zu den offiziellen ClamAV-Signaturen. Das bedeutet: Sobald eine Malware von den offiziellen ClamAV-Signaturen erkannt wird, wird sie aus den Signaturen von SecuriteInfo.com entfernt. Es gibt also keine doppelten Signaturen zwischen den offiziellen ClamAV-Signaturen und den Signaturen von SecuriteInfo.com.
Diese Statistiken ändern sich täglich und werden daher täglich veröffentlicht.
Die Sammlung von Dateien aus gehackten Webseiten wird fortlaufend aufgebaut; die Erkennungsraten spiegeln den Stand der Datenbanken zum oben auf der Seite angegebenen Berichtsdatum wider.

Verbessern Sie noch heute die Erkennungsrate Ihres ClamAV

Das Basic-Angebot ist kostenlos. Die Installation beschränkt sich auf das Hinzufügen einiger URLs in Ihrer freshclam.conf: Eine Änderung an ClamAV ist nicht erforderlich.

ClamAV ist urheberrechtlich geschützt © Cisco Systems, Inc.