Οι υπογραφές ιών μας για το ClamAV: στατιστικά, αποτελεσματικότητα και σύγκριση

Κάθε μέρα, χιλιάδες malware κυκλοφορούν στο Internet. Η SecuriteInfo.com δίνει ενεργά τη μάχη ενάντια σε αυτά τα malware για ένα ασφαλέστερο Internet. Η σελίδα αυτή συγκεντρώνει τα καθημερινά στατιστικά των υπογραφών ιών μας για το ClamAV, το αποτέλεσμα της αναμέτρησής τους με malware που συλλέχθηκαν πραγματικά από παραβιασμένους ιστότοπους, καθώς και μια σύγκριση σημείο προς σημείο ανάμεσα στο ClamAV μόνο του και στο ClamAV ενισχυμένο με τις υπογραφές μας.

Οι υπογραφές ενημερώθηκαν στις Sun Nov 8 00:54:33 CET 2026
Αναφορά συλλογής της Sun Nov 8 01:19:00 CET 2026
Μηχανή που χρησιμοποιήθηκε για τις δοκιμές: ClamAV 1.4.3/28176/Sat Nov 7 07:24:18 2026

Είναι αποτελεσματικές οι υπογραφές ιών μας για το ClamAV;

Ανάμεσα στα όπλα κατά των malware που θέτουμε στη διάθεση των πελατών μας, διαθέτουμε το φιλτράρισμα email, το δωρεάν DNS, αλλά και συμπληρωματικές υπογραφές ιών για το ClamAV.

Το ClamAV είναι το antivirus ανοιχτού κώδικα της Cisco, το οποίο λειτουργεί σε όλα τα Linux και Unix, αλλά διαθέτει επίσης εκδόσεις για Windows (ClamAV και ClamShield) και Mac (ClamXAV).

Οι υπογραφές ιών μας προστίθενται με φυσικό τρόπο στις επίσημες υπογραφές του ClamAV. Κατά συνέπεια, η ανίχνευση των malware από το ClamAV γίνεται πολύ καλύτερη, γεγονός που καθιστά το ClamAV το κορυφαίο antivirus για Linux στον κόσμο. Οι υπογραφές ιών μας οφείλουν επομένως να είναι όσο το δυνατόν πιο αποτελεσματικές, ώστε η προστασία του Internet να είναι η καλύτερη δυνατή.

Είναι λοιπόν εύλογο να τεθούν ορισμένα ερωτήματα:

Πόσες υπογραφές δημοσιεύει η SecuriteInfo.com;
Πόσες υπογραφές είναι γενικές;
Πόσα malware ανιχνεύονται από τις γενικές υπογραφές;
Πόσα malware ανιχνεύονται με το σύνολο των υπογραφών της SecuriteInfo.com;

Για λόγους διαφάνειας, δημοσιεύουμε καθημερινά τα ακόλουθα στοιχεία:

11 854 074 malware ανιχνεύονται από τις υπογραφές μας

Μη γενικές υπογραφές ιών 4 795 489 μία υπογραφή = ένα malware

Γενικές υπογραφές ιών 109 635 μία υπογραφή = μία οικογένεια malware

Συνολικές υπογραφές ιών 4 905 124 που δημοσιεύονται από τη SecuriteInfo.com

Malware που ανιχνεύονται από τις γενικές υπογραφές 7 058 585 δηλαδή 64 malware κατά μέσο όρο ανά γενική υπογραφή

Αξίζει να θυμάστε: τη διαφορά την κάνουν οι γενικές υπογραφές μας. Με μόλις 109 635 γενικές υπογραφές καλύπτουμε 7 058 585 malware: αυτό ακριβώς επιτρέπει την ανίχνευση παραλλαγών που δεν υπήρχαν ακόμη τη στιγμή που γράφτηκε η υπογραφή.

ClamAV μόνο του ή ClamAV με τις πρόσθετες υπογραφές της SecuriteInfo.com;

Το ClamAV είναι μια εξαιρετική μηχανή antivirus, δωρεάν και ανοιχτού κώδικα. Οι υπογραφές μας δεν την αντικαθιστούν: προστίθενται στις επίσημες βάσεις της, χωρίς καμία επικάλυψη. Δείτε, κριτήριο προς κριτήριο, τι αλλάζει αυτή η προσθήκη.

Κριτήριο	ClamAV μόνο του επίσημες υπογραφές Cisco Talos	ClamAV + SecuriteInfo.com επίσημες βάσεις + οι υπογραφές μας
Μηχανή antivirus	ClamAV, ανοιχτού κώδικα, δωρεάν	Η ίδια μηχανή ClamAV: δεν χρειάζεται καμία αντικατάσταση
Πρόσθετες υπογραφές malware	—	4 905 124 πρόσθετες υπογραφές¹, εκ των οποίων 109 635 γενικές
Επιπλέον καλυπτόμενα malware	—	11 854 074 επιπλέον malware ανιχνεύονται¹
Επικαλύψεις ανάμεσα στις δύο βάσεις	—	Καμία: μόλις ένα malware καλυφθεί από επίσημη υπογραφή, αποσύρουμε τη δική μας
Ανίχνευση σε malware από παραβιασμένους ιστότοπους	✗ 0 % (2/620 malware)²	✓ 100 % (619/620 malware)²
Συχνότητα ενημέρωσης	Η επίσημη βάση δημοσιεύεται γενικά μία έως δύο φορές την ημέρα	✓ Κάθε ώρα, με βάση τα malware που συλλέγονται την ίδια ημέρα
Malware 0-day	Καλύπτονται μόλις δημοσιευτεί η επίσημη υπογραφή	✓ Οι υπογραφές παράγονται λίγα λεπτά μετά τη σύλληψη του malware
Απειλές Linux / ELF (Mirai, botnet IoT, miners)	Περιορισμένη κάλυψη	✓ Ενισχυμένη: είναι η 1^η οικογένεια της συλλογής μας (δείτε το Top 50)
Webshell, κακόβουλος JavaScript και PHP	Μερική	✓ Ειδικές υπογραφές για τις απειλές του web
Phishing	Επίσημη βάση daily, βασική κάλυψη	✓ Πάνω από το 90 % των εκστρατειών ανιχνεύεται
Spam	✗ Δεν καλύπτεται	✓ Υπογραφές anti-spam που παραδίδονται επιπλέον των υπογραφών malware
Ransomware, trojan, stealer	Γνωστές οικογένειες	✓ Γνωστές οικογένειες + πρόσφατες παραλλαγές μέσω των γενικών υπογραφών
Πλατφόρμες	Linux, Unix, Windows (ClamWin), macOS (ClamXAV)	Ίδιες: κανένας πρόσθετος περιορισμός
Εγκατάσταση	Τυπική εγκατάσταση, freshclam	Προσθήκη μερικών γραμμών DatabaseCustomURL στο freshclam.conf: καμία τροποποίηση του ClamAV
Υποστήριξη	Από την κοινότητα	✓ Δωρεάν υποστήριξη, από γαλλική εταιρεία
Κόστος	Δωρεάν	Προσφορά Basic δωρεάν, στη συνέχεια Professional 29,90 €/έτος, Gold 99 €/έτος, Reseller 1.499 €/έτος

¹ Από τα καθημερινά στατιστικά μας παραπάνω. ² Από τη δοκιμή πεδίου που περιγράφεται παρακάτω.

Ποσοστό ανίχνευσης στα malware που συλλέχθηκαν από παραβιασμένους ιστότοπους

Ποσοστό των 620 malware της συλλογής που ενεργοποιούν συναγερμό. Ίδια μηχανή ClamAV, ίδια αρχεία: διαφέρουν μόνο οι βάσεις υπογραφών.

0 %

ClamAV μόνο του

2 / 620 malware

100 %

ClamAV + SecuriteInfo.com

619 / 620 malware

Δοκιμή που πραγματοποιήθηκε με ClamAV 1.4.3/28176/Sat Nov 7 07:24:18 2026, αναφορά της Sun Nov 8 01:19:00 CET 2026.

Η αντίθεση είναι έντονη επειδή η συλλογή αυτή αποτελείται από malware που οι επίσημες βάσεις δεν καλύπτουν ακόμη: αυτός ακριβώς είναι ο ρόλος των συμπληρωματικών υπογραφών. Σε παλαιότερα και ευρέως διαδεδομένα malware, το ClamAV μόνο του ανιχνεύει άψογα. Οι δύο βάσεις είναι φτιαγμένες για να δουλεύουν μαζί.

Τα malware που εντοπίζονται σε παραβιασμένους ιστότοπους

Γενικά, οι χρήστες του Internet πιστεύουν ότι οι μολύνσεις από ιούς προέρχονται κυρίως από τα συνημμένα αρχεία που αποστέλλονται με email ή από αρχεία που κατεβάζουν οι ίδιοι εκουσίως. Υπάρχει όμως ένας πολύ λιγότερο ορατός κίνδυνος: η απλή επίσκεψη σε έναν παραβιασμένο ιστότοπο. Ο ιστότοπος μπορεί να είναι απολύτως νόμιμος και να έχει παραβιαστεί εν αγνοία του ιδιοκτήτη του· ο κακόβουλος κώδικας εναποτίθεται εκεί και στη συνέχεια σερβίρεται στους επισκέπτες. Οι μολυσμένοι ιστότοποι αποτελούν επομένως πραγματικό κίνδυνο.

Για να μετρήσουμε αυτόν τον κίνδυνο, συλλέγουμε συνεχώς τα αρχεία που εναποτίθενται σε παραβιασμένους ιστότοπους και στη συνέχεια τα αναλύουμε με το ClamAV: αρχικά μόνο με τις επίσημες βάσεις και έπειτα προσθέτοντας τις υπογραφές μας. Ακολουθούν τα αποτελέσματα της τρέχουσας συλλογής.

Αρχεία που συλλέχθηκαν 620 1 MB συνολικά

Malware που ταυτοποιήθηκαν 620 0 καθαρά αρχεία στη συλλογή

Ανιχνεύονται από τις επίσημες υπογραφές του ClamAV 2 δηλαδή 0 % των malware της συλλογής

Ανιχνεύονται από τις υπογραφές SecuriteInfo.com 619 δηλαδή 100 % των malware της συλλογής

Τύποι αρχείων που εντοπίστηκαν σε μολυσμένους ιστότοπους

Κατανομή των 620 αρχείων που συλλέχθηκαν

Ανά μορφή που ανιχνεύθηκε. Η κατηγορία «Μη αναγνωρισμένα αρχεία» τοποθετείται τελευταία, καθώς δεν πρόκειται για μορφή αρχείου.

ZIP

267

ELF

145

EXE

JPG

RAR

XML-1

JAVA-CLASS

CAB

OFFICE

HTML

WEBP

PNG

PHP

PDF

Unknown

116

Τα δυαδικά αρχεία ELF και τα shell script κυριαρχούν: οι web servers με Linux αποτελούν τον κύριο στόχο, ακόμη περισσότερο από τους σταθμούς εργασίας Windows. Πρόκειται για κλασικό τυφλό σημείο των πολιτικών ασφάλειας που επικεντρώνονται στον σταθμό εργασίας.

Δείτε τον πίνακα δεδομένων

Τύπος αρχείου	Πλήθος	Ποσοστό
ZIP	267	43 %
ELF	145	23 %
EXE	54	9 %
JPG	10	2 %
RAR	9	1 %
XML-1	5	1 %
JAVA-CLASS	3	0 %
CAB	3	0 %
OFFICE	2	0 %
HTML	2	0 %
WEBP	1	0 %
PNG	1	0 %
PHP	1	0 %
PDF	1	0 %
Unknown	116	19 %

Το TOP 50 των malware που ανιχνεύθηκαν

Κατάταξη των υπογραφών που ενεργοποιήθηκαν συχνότερα στη συλλογή. Οι υπογραφές YARA.SecuriteInfo_* και SecuriteInfo.com.* είναι δικές μας· οι υπογραφές Sanesecurity.* προέρχονται από μια άλλη μη επίσημη βάση που επίσης αναγνωρίζεται ευρέως.

Οι 15 συχνότερες υπογραφές

Αριθμός εμφανίσεων στα 620 αρχεία που συλλέχθηκαν.

SecuriteInfo.com.VBS.Obfus-141

SecuriteInfo.com.not-a-virus.HEUR.RiskTool.Multi.WinDivert.gen.25597.12273

SecuriteInfo.com.Win64.MalwareX-gen.15299725

SecuriteInfo.com.Linux.Mirai-58

YARA.SecuriteInfo_Linux_Shell_Downloader

SecuriteInfo.com.Win64.MalwareX-gen.79756775

SecuriteInfo.com.Win64.MalwareX-gen.89558412

SecuriteInfo.com.Win64.MalwareX-gen.11375751

SecuriteInfo.com.Other.Malware-gen.34647816

SecuriteInfo.com.Trojan.Inject6.21613.6175.9078

SecuriteInfo.com.PUA.DiscordUrl-1

SecuriteInfo.com.Other.Malware-gen.75784791

YARA.SecuriteInfo_Miner_Config

SecuriteInfo.com.PUA.PowerShell.Exec-21

YARA.SecuriteInfo_Linux_Shell_Downloader_2

Δείτε την πλήρη κατάταξη των 50 υπογραφών

#	Υπογραφή	Εμφανίσεις
1	SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL	90
2	SecuriteInfo.com.not-a-virus.HEUR.RiskTool.Multi.WinDivert.gen.25597.12273.UNOFFICIAL	35
3	SecuriteInfo.com.Win64.MalwareX-gen.15299725.UNOFFICIAL	21
4	SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL	16
5	YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL	12
6	SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL	11
7	SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL	8
8	SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL	7
9	SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL	7
10	SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL	6
11	SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL	6
12	SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL	6
13	YARA.SecuriteInfo_Miner_Config.UNOFFICIAL	5
14	SecuriteInfo.com.PUA.PowerShell.Exec-21.UNOFFICIAL	5
15	YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL	3
16	SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL	3
17	SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL	3
18	SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL	3
19	SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL	3
20	SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL	2
21	SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL	2
22	SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL	2
23	SecuriteInfo.com.Trojan.PWS.Salat.389.UNOFFICIAL	2
24	SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL	2
25	SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL	2
26	SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL	2
27	SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL	2
28	SecuriteInfo.com.Generic-EXE.UNOFFICIAL	2
29	YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL	1
30	YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL	1
31	YARA.SecuriteInfo_PUA_VBS_Download_and_Exec_1.UNOFFICIAL	1
32	SecuriteInfo.com.XML.Trojan.Agent.5464M4.8688.27430.UNOFFICIAL	1
33	SecuriteInfo.com.XML.Trojan.Agent.3NU6TW.29459.2427.UNOFFICIAL	1
34	SecuriteInfo.com.Win64.SuspAttach.92835218.UNOFFICIAL	1
35	SecuriteInfo.com.Win64.MalwareX-gen.96849428.UNOFFICIAL	1
36	SecuriteInfo.com.Win64.MalwareX-gen.91799299.UNOFFICIAL	1
37	SecuriteInfo.com.Win64.MalwareX-gen.68199886.UNOFFICIAL	1
38	SecuriteInfo.com.Win64.MalwareX-gen.56923444.UNOFFICIAL	1
39	SecuriteInfo.com.Win64.MalwareX-gen.39697655.UNOFFICIAL	1
40	SecuriteInfo.com.Win64.MalwareX-gen.36672277.UNOFFICIAL	1
41	SecuriteInfo.com.Win64.MalwareX-gen.31479833.UNOFFICIAL	1
42	SecuriteInfo.com.Win64.Evo-gen.79637565.UNOFFICIAL	1
43	SecuriteInfo.com.Win32.Trojan.Agent.GNZ979.5862.8062.UNOFFICIAL	1
44	SecuriteInfo.com.Win32.MsfShell-V.94624667.UNOFFICIAL	1
45	SecuriteInfo.com.Win32.MalwareX-gen.92149132.UNOFFICIAL	1
46	SecuriteInfo.com.W64.ABTrojan.MKHI-4430.26561.16139.UNOFFICIAL	1
47	SecuriteInfo.com.W32.Agent.MKX.gen.Eldorado.21406.3610.UNOFFICIAL	1
48	SecuriteInfo.com.W32.ABRisk.DCKJ-0249.7256.7527.UNOFFICIAL	1
49	SecuriteInfo.com.W32.ABApplication.YRPP-2911.20498.6510.UNOFFICIAL	1
50	SecuriteInfo.com.VBS.Obfus-248.UNOFFICIAL	1

Ορισμένες σημαντικές παρατηρήσεις

Τα στατιστικά που δημοσιεύονται εδώ δεν λαμβάνουν υπόψη τις υπογραφές ανίχνευσης spam, οι οποίες παραδίδονται μαζί με τις υπογραφές της SecuriteInfo.com. Τα στατιστικά αυτά αφορούν αποκλειστικά τα malware.
Οι υπογραφές που δημοσιεύει η SecuriteInfo.com είναι συμπληρωματικές προς τις επίσημες υπογραφές του ClamAV. Αυτό σημαίνει ότι, όταν ένα malware ανιχνεύεται από τις επίσημες υπογραφές του ClamAV, αποσύρεται από τις υπογραφές της SecuriteInfo.com. Δεν υπάρχει επομένως καμία διπλή υπογραφή ανάμεσα στις επίσημες υπογραφές του ClamAV και στις υπογραφές της SecuriteInfo.com.
Τα στατιστικά αυτά μεταβάλλονται καθημερινά και για τον λόγο αυτό δημοσιεύονται κάθε μέρα.
Η συλλογή αρχείων από παραβιασμένους ιστότοπους εμπλουτίζεται συνεχώς· τα ποσοστά ανίχνευσης αντικατοπτρίζουν την κατάσταση των βάσεων κατά την ημερομηνία της αναφοράς που αναγράφεται στην αρχή της σελίδας.

Βελτιώστε από σήμερα το ποσοστό ανίχνευσης του ClamAV σας

Η προσφορά Basic είναι δωρεάν. Η εγκατάσταση περιορίζεται στην προσθήκη μερικών URL στο freshclam.conf σας: δεν απαιτείται καμία τροποποίηση του ClamAV.

Το ClamAV είναι copyright © Cisco Systems, Inc.