Unsere Antiviren-Signaturen für ClamAV: Statistiken, Wirksamkeit und Vergleich
Jeden Tag verbreiten sich Tausende von Malware-Exemplaren im Internet. SecuriteInfo.com bekämpft diese Malware aktiv
für ein sichereres Internet. Diese Seite fasst die täglichen Statistiken unserer Antiviren-Signaturen für
ClamAV zusammen, das Ergebnis ihres Einsatzes gegen Malware, die tatsächlich auf gehackten Webseiten gesammelt wurde, sowie einen
Punkt-für-Punkt-Vergleich zwischen ClamAV allein und ClamAV ergänzt um unsere Signaturen.
Zu den Waffen gegen Malware, die wir unseren Kunden zur Verfügung stellen, gehören die E-Mail-Filterung, das kostenlose DNS, aber auch ergänzende Antiviren-Signaturen für ClamAV.
ClamAV ist der Open-Source-Virenscanner von Cisco, der unter allen Linux- und Unix-Systemen läuft, für den es aber auch Portierungen für Windows (ClamAV und ClamShield) und Mac (ClamXAV) gibt.
Unsere Antiviren-Signaturen ergänzen die offiziellen ClamAV-Signaturen ganz selbstverständlich. Dadurch wird die Erkennung von Malware durch ClamAV deutlich besser, was ClamAV zum besten Linux-Virenscanner der Welt macht. Unsere Antiviren-Signaturen müssen daher so wirksam wie möglich sein, damit der Schutz des Internets bestmöglich ausfällt.
Es ist daher berechtigt, sich einige Fragen zu stellen:
Aus Gründen der Transparenz veröffentlichen wir täglich die folgenden Zahlen:
ClamAV ist eine hervorragende Antiviren-Engine, kostenlos und quelloffen. Unsere Signaturen ersetzen sie nicht: Sie ergänzen ihre offiziellen Datenbanken, ganz ohne Dubletten. Hier sehen Sie Kriterium für Kriterium, was diese Ergänzung bewirkt.
In der Regel gehen Internetnutzer davon aus, dass Virusinfektionen hauptsächlich über E-Mail-Anhänge oder über bewusst heruntergeladene Dateien erfolgen. Es gibt jedoch eine sehr viel weniger sichtbare Gefahr: den bloßen Besuch einer kompromittierten Webseite. Die Seite kann völlig seriös sein und ohne Wissen ihres Betreibers gehackt worden sein; der Schadcode wird dort abgelegt und anschließend an die Besucher ausgeliefert. Infizierte Webseiten stellen somit ein reales Risiko dar.
Um dieses Risiko zu messen, erfassen wir fortlaufend die auf gehackten Webseiten abgelegten Dateien und analysieren sie anschließend mit ClamAV: zunächst nur mit den offiziellen Datenbanken, danach unter Hinzunahme unserer Signaturen. Hier sind die Ergebnisse der laufenden Sammlung.
Rangliste der Signaturen, die in der Sammlung am häufigsten ausgelöst wurden. Die Signaturen YARA.SecuriteInfo_* und SecuriteInfo.com.* stammen von uns; die Signaturen Sanesecurity.* stammen aus einer weiteren, ebenfalls anerkannten inoffiziellen Datenbank.
Das Basic-Angebot ist kostenlos. Die Installation beschränkt sich auf das Hinzufügen einiger URLs in Ihrer freshclam.conf: Eine Änderung an ClamAV ist nicht erforderlich.
ClamAV ist urheberrechtlich geschützt © Cisco Systems, Inc.
Hat Ihnen dieser Artikel gefallen? Hier sind einige Empfehlungen, die Ihnen ebenfalls gefallen dürften:
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
Sind unsere Antiviren-Signaturen für ClamAV wirksam?
Zu den Waffen gegen Malware, die wir unseren Kunden zur Verfügung stellen, gehören die E-Mail-Filterung, das kostenlose DNS, aber auch ergänzende Antiviren-Signaturen für ClamAV.
ClamAV ist der Open-Source-Virenscanner von Cisco, der unter allen Linux- und Unix-Systemen läuft, für den es aber auch Portierungen für Windows (ClamAV und ClamShield) und Mac (ClamXAV) gibt.
Unsere Antiviren-Signaturen ergänzen die offiziellen ClamAV-Signaturen ganz selbstverständlich. Dadurch wird die Erkennung von Malware durch ClamAV deutlich besser, was ClamAV zum besten Linux-Virenscanner der Welt macht. Unsere Antiviren-Signaturen müssen daher so wirksam wie möglich sein, damit der Schutz des Internets bestmöglich ausfällt.
Es ist daher berechtigt, sich einige Fragen zu stellen:
- Wie viele Signaturen veröffentlicht SecuriteInfo.com?
- Wie viele Signaturen sind generisch?
- Wie viele Malware-Exemplare werden von den generischen Signaturen erkannt?
- Wie viele Malware-Exemplare werden mit sämtlichen Signaturen von SecuriteInfo.com erkannt?
Aus Gründen der Transparenz veröffentlichen wir täglich die folgenden Zahlen:
11 655 559 von unseren Signaturen erkannte Malware-Exemplare
Nicht generische Antiviren-Signaturen
4 555 741
eine Signatur = eine Malware
Generische Antiviren-Signaturen
110 735
eine Signatur = eine Malware-Familie
Antiviren-Signaturen insgesamt
4 666 476
veröffentlicht von SecuriteInfo.com
Von den generischen Signaturen erkannte Malware
7 099 818
das entspricht 64 Malware-Exemplaren im Durchschnitt pro generischer Signatur
Wichtig zu wissen: Den Unterschied machen unsere generischen Signaturen. Mit nur
110 735 generischen Signaturen decken wir
7 099 818 Malware-Exemplare ab: Genau das ermöglicht es, Varianten zu erkennen, die
zum Zeitpunkt der Erstellung der Signatur noch gar nicht existierten.
ClamAV allein oder ClamAV + die zusätzlichen Signaturen von SecuriteInfo.com?
ClamAV ist eine hervorragende Antiviren-Engine, kostenlos und quelloffen. Unsere Signaturen ersetzen sie nicht: Sie ergänzen ihre offiziellen Datenbanken, ganz ohne Dubletten. Hier sehen Sie Kriterium für Kriterium, was diese Ergänzung bewirkt.
| Kriterium | ClamAV allein offizielle Signaturen von Cisco Talos |
ClamAV + SecuriteInfo.com offizielle Datenbanken + unsere Signaturen |
|---|---|---|
| Antiviren-Engine | ClamAV, Open Source, kostenlos | Dieselbe ClamAV-Engine: nichts muss ersetzt werden |
| Zusätzliche Malware-Signaturen | — | 4 666 476 zusätzliche Signaturen1, davon 110 735 generische |
| Zusätzlich abgedeckte Malware | — | 11 655 559 zusätzlich erkannte Malware-Exemplare1 |
| Dubletten zwischen den beiden Datenbanken | — | Keine: Sobald eine Malware von einer offiziellen Signatur abgedeckt wird, ziehen wir unsere zurück |
| Erkennung von Malware aus gehackten Webseiten | ✗ 0 % (6/1 356 Malware-Exemplare)2 | ✓ 99 % (1 349/1 356 Malware-Exemplare)2 |
| Aktualisierungsfrequenz | Offizielle Datenbank wird in der Regel ein- bis zweimal täglich veröffentlicht | ✓ Stündlich, auf Basis der noch am selben Tag erfassten Malware |
| 0-day-Malware | Abgedeckt, sobald die offizielle Signatur veröffentlicht ist | ✓ Signaturen werden wenige Minuten nach der Erfassung der Malware erstellt |
| Linux-/ELF-Bedrohungen (Mirai, IoT-Botnetze, Miner) | Eingeschränkte Abdeckung | ✓ Verstärkt: Es ist die 1. Familie unserer Sammlung (siehe Top 50) |
| Webshells, bösartiges JavaScript und PHP | Teilweise | ✓ Eigene Signaturen für Web-Bedrohungen |
| Phishing | Offizielle daily-Datenbank, grundlegende Abdeckung | ✓ Über 90 % der Kampagnen werden erkannt |
| Spam | ✗ Nicht abgedeckt | ✓ Anti-Spam-Signaturen werden zusätzlich zu den Malware-Signaturen geliefert |
| Ransomware, Trojaner, Stealer | Bekannte Familien | ✓ Bekannte Familien + aktuelle Varianten dank der generischen Signaturen |
| Plattformen | Linux, Unix, Windows (ClamWin), macOS (ClamXAV) | Identisch: keinerlei zusätzliche Einschränkung |
| Einrichtung | Standardinstallation, freshclam | Hinzufügen einiger DatabaseCustomURL-Zeilen in freshclam.conf: keine Änderung an ClamAV |
| Support | Community | ✓ Kostenloser Support inklusive, französischer Hersteller |
| Kosten | Kostenlos | Basic kostenlos, danach Professional 29,90 €/Jahr, Gold 99 €/Jahr, Reseller 1.499 €/Jahr |
Erkennungsrate bei Malware, die auf gehackten Webseiten gesammelt wurde
Anteil der 1 356 Malware-Exemplare der Sammlung, die einen Alarm auslösen. Gleiche ClamAV-Engine, gleiche Dateien: nur die Signaturdatenbanken unterscheiden sich.
0 %
ClamAV allein
6 / 1 356 Malware-Exemplare
99 %
ClamAV + SecuriteInfo.com
1 349 / 1 356 Malware-Exemplare
Test durchgeführt mit ClamAV 1.4.3/28156/Sat Oct 17 08:25:46 2026, Bericht vom Sun Oct 18 01:59:55 CEST 2026.
Der Kontrast ist deutlich, weil diese Sammlung aus Malware besteht, die von den offiziellen Datenbanken noch nicht
abgedeckt wird: Genau das ist die Aufgabe ergänzender Signaturen. Bei älterer, weit verbreiteter Malware
erkennt ClamAV allein einwandfrei. Beide Datenbanken sind dafür gemacht, zusammenzuarbeiten.
Die auf gehackten Webseiten gefundene Malware
In der Regel gehen Internetnutzer davon aus, dass Virusinfektionen hauptsächlich über E-Mail-Anhänge oder über bewusst heruntergeladene Dateien erfolgen. Es gibt jedoch eine sehr viel weniger sichtbare Gefahr: den bloßen Besuch einer kompromittierten Webseite. Die Seite kann völlig seriös sein und ohne Wissen ihres Betreibers gehackt worden sein; der Schadcode wird dort abgelegt und anschließend an die Besucher ausgeliefert. Infizierte Webseiten stellen somit ein reales Risiko dar.
Um dieses Risiko zu messen, erfassen wir fortlaufend die auf gehackten Webseiten abgelegten Dateien und analysieren sie anschließend mit ClamAV: zunächst nur mit den offiziellen Datenbanken, danach unter Hinzunahme unserer Signaturen. Hier sind die Ergebnisse der laufenden Sammlung.
Erfasste Dateien
1 384
2 MB insgesamt
Identifizierte Malware
1 356
28 unbedenkliche Dateien in der Sammlung
Von den offiziellen ClamAV-Signaturen erkannt
6
das entspricht 0 % der Malware in der Sammlung
Von den Signaturen von SecuriteInfo.com erkannt
1 349
das entspricht 99 % der Malware in der Sammlung
Dateitypen, die auf infizierten Webseiten gefunden wurden
Verteilung der 1 384 erfassten Dateien
Nach erkanntem Format. Die Kategorie „Nicht erkannte Dateien“ steht am Ende, da es sich nicht um ein Format handelt.
ELF-Binärdateien und Shell-Skripte dominieren: Webserver unter Linux sind das Hauptziel, noch vor den Windows-Arbeitsplätzen. Das ist ein klassischer blinder Fleck von Sicherheitsstrategien, die sich auf den Arbeitsplatzrechner konzentrieren.
Datentabelle anzeigen
| Dateityp | Anzahl | Anteil |
|---|---|---|
| ZIP | 519 | 38 % |
| ELF | 324 | 23 % |
| EXE | 94 | 7 % |
| JPG | 62 | 4 % |
| JAVA-CLASS | 9 | 1 % |
| HTML | 7 | 1 % |
| XML-1 | 6 | 0 % |
| VBS | 4 | 0 % |
| OFFICE | 3 | 0 % |
| WEBP | 1 | 0 % |
| PNG | 1 | 0 % |
| PHP | 1 | 0 % |
| LNK | 1 | 0 % |
| CAB | 1 | 0 % |
| Unknown | 351 | 25 % |
Die TOP 50 der erkannten Malware
Rangliste der Signaturen, die in der Sammlung am häufigsten ausgelöst wurden. Die Signaturen YARA.SecuriteInfo_* und SecuriteInfo.com.* stammen von uns; die Signaturen Sanesecurity.* stammen aus einer weiteren, ebenfalls anerkannten inoffiziellen Datenbank.
Die 15 häufigsten Signaturen
Anzahl der Treffer bei den 1 384 erfassten Dateien.
Vollständige Rangliste der 50 Signaturen anzeigen
| # | Signatur | Treffer |
|---|---|---|
| 1 | SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL | 201 |
| 2 | SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL | 70 |
| 3 | SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL | 32 |
| 4 | YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL | 28 |
| 5 | SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL | 21 |
| 6 | SecuriteInfo.com.Win32.MalwareX-gen.92149132.UNOFFICIAL | 19 |
| 7 | SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL | 11 |
| 8 | SecuriteInfo.com.Trojan.Packed2.51179-8.UNOFFICIAL | 10 |
| 9 | SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL | 9 |
| 10 | SecuriteInfo.com.Linux.Flooder-5.UNOFFICIAL | 9 |
| 11 | SecuriteInfo.com.Generic-EXE.UNOFFICIAL | 9 |
| 12 | SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL | 8 |
| 13 | SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL | 8 |
| 14 | SecuriteInfo.com.Trojan.Packed2.51179-4.UNOFFICIAL | 8 |
| 15 | SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL | 7 |
| 16 | SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL | 7 |
| 17 | SecuriteInfo.com.Linux.Mirai-61.UNOFFICIAL | 7 |
| 18 | YARA.SecuriteInfo_Miner_Config.UNOFFICIAL | 6 |
| 19 | SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL | 6 |
| 20 | SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL | 6 |
| 21 | SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL | 6 |
| 22 | SecuriteInfo.com.IMG.Malware-13.UNOFFICIAL | 6 |
| 23 | YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL | 5 |
| 24 | SecuriteInfo.com.Linux.BackDoor.Fgt.6204-2.UNOFFICIAL | 5 |
| 25 | YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL | 4 |
| 26 | SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL | 4 |
| 27 | SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL | 4 |
| 28 | Sanesecurity.Malware.29052.TSource.UNOFFICIAL | 4 |
| 29 | SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL | 3 |
| 30 | SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL | 3 |
| 31 | SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL | 3 |
| 32 | SecuriteInfo.com.Linux.Mirai-45.UNOFFICIAL | 3 |
| 33 | SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL | 3 |
| 34 | SecuriteInfo.com.Linux.Mirai-18.UNOFFICIAL | 3 |
| 35 | SecuriteInfo.com.Linux.Downloader-35.UNOFFICIAL | 3 |
| 36 | SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL | 3 |
| 37 | SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL | 3 |
| 38 | PUA.Unix.Coinminer.XMRig-6683890-0 | 3 |
| 39 | SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL | 2 |
| 40 | SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL | 2 |
| 41 | SecuriteInfo.com.Variant.Application.tedy.2261.UNOFFICIAL | 2 |
| 42 | SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL | 2 |
| 43 | SecuriteInfo.com.Trojan.Packed2.51179-3.UNOFFICIAL | 2 |
| 44 | SecuriteInfo.com.Linux.MiraiPacked.91454764.UNOFFICIAL | 2 |
| 45 | SecuriteInfo.com.Linux.Mirai-20.UNOFFICIAL | 2 |
| 46 | SecuriteInfo.com.Java.Obfus-11.UNOFFICIAL | 2 |
| 47 | Sanesecurity.Malware.30435.LC.UNOFFICIAL | 2 |
| 48 | PUA.Win.Adware.Dealply-6619242-0 | 2 |
| 49 | YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL | 1 |
| 50 | YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL | 1 |
Einige wichtige Hinweise
- Die hier veröffentlichten Statistiken berücksichtigen nicht die Signaturen zur Spam-Erkennung, die zusammen mit den Signaturen von SecuriteInfo.com ausgeliefert werden. Diese Statistiken beziehen sich ausschließlich auf Malware.
- Die von SecuriteInfo.com veröffentlichten Signaturen sind ergänzend zu den offiziellen ClamAV-Signaturen. Das bedeutet: Sobald eine Malware von den offiziellen ClamAV-Signaturen erkannt wird, wird sie aus den Signaturen von SecuriteInfo.com entfernt. Es gibt also keine doppelten Signaturen zwischen den offiziellen ClamAV-Signaturen und den Signaturen von SecuriteInfo.com.
- Diese Statistiken ändern sich täglich und werden daher täglich veröffentlicht.
- Die Sammlung von Dateien aus gehackten Webseiten wird fortlaufend aufgebaut; die Erkennungsraten spiegeln den Stand der Datenbanken zum oben auf der Seite angegebenen Berichtsdatum wider.
Verbessern Sie noch heute die Erkennungsrate Ihres ClamAV
Das Basic-Angebot ist kostenlos. Die Installation beschränkt sich auf das Hinzufügen einiger URLs in Ihrer freshclam.conf: Eine Änderung an ClamAV ist nicht erforderlich.
ClamAV ist urheberrechtlich geschützt © Cisco Systems, Inc.
Einige Empfehlungen rund um den Virenscanner ClamAV
Hat Ihnen dieser Artikel gefallen? Hier sind einige Empfehlungen, die Ihnen ebenfalls gefallen dürften:
- Die Erkennungsrate von 0-day-Malware für ClamAV verbessern
- ClamAV für Windows: Mit ClamShield ist es möglich
- PUA (Potentially Unwanted Application): unerwünschte Software in Ihrer IT-Umgebung verstehen und verwalten
- FAQ zu ClamAV und den inoffiziellen Signaturen von SecuriteInfo.com
- Alte ClamAV-Versionen gefährden Ihr Informationssystem
Tags
Inscription à notre lettre d'information
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
© 2000-2026 - Tous droits réservés SecuriteInfo.com