Nuestras firmas antivirus para ClamAV: estadísticas, eficacia y comparativa
Cada día circulan por Internet miles de malwares. SecuriteInfo.com lucha activamente contra ellos
para lograr un Internet más seguro. Esta página reúne las estadísticas diarias de nuestras firmas antivirus para
ClamAV, el resultado de su enfrentamiento con malwares realmente recopilados en sitios web comprometidos y una
comparativa punto por punto entre ClamAV por sí solo y ClamAV ampliado con nuestras firmas.
Entre las armas contra el malware que ponemos a disposición de nuestros clientes se encuentran el filtrado de correo, el DNS gratuito, pero también unas firmas antivirus complementarias para ClamAV.
ClamAV es el antivirus de código abierto de Cisco, que funciona en todos los sistemas Linux y Unix, pero que también cuenta con versiones para Windows (ClamAV y ClamShield) y Mac (ClamXAV).
Nuestras firmas antivirus se suman de forma natural a las firmas oficiales de ClamAV. Como consecuencia, la detección de malware por parte de ClamAV es mucho mejor, lo que convierte a ClamAV en el mejor antivirus para Linux del mundo. Por ello, nuestras firmas antivirus deben ser lo más eficaces posible para que la protección de Internet sea la mejor posible.
Por tanto, es legítimo plantearse algunas preguntas:
Por transparencia, publicamos a diario las siguientes cifras:
ClamAV es un excelente motor antivirus, gratuito y de código abierto. Nuestras firmas no lo sustituyen: se suman a sus bases oficiales, sin ningún duplicado. Esto es, criterio por criterio, lo que cambia con esta incorporación.
Por lo general, los internautas creen que las infecciones por virus se producen principalmente a partir de los archivos adjuntos enviados por correo o de los ficheros que descargan voluntariamente. Sin embargo, existe un peligro mucho menos visible: la simple visita a un sitio web comprometido. El sitio puede ser perfectamente legítimo y haber sido pirateado sin que su propietario lo sepa; el código malicioso se deposita en él y después se sirve a los visitantes. Los sitios web infectados representan, por tanto, un riesgo real.
Para medir ese riesgo recopilamos de forma continua los ficheros depositados en sitios web comprometidos y después los analizamos con ClamAV: primero solo con las bases oficiales y luego añadiendo nuestras firmas. Estos son los resultados de la colección en curso.
Clasificación de las firmas activadas con mayor frecuencia sobre la colección. Las firmas YARA.SecuriteInfo_* y SecuriteInfo.com.* son las nuestras; las firmas Sanesecurity.* proceden de otra base no oficial también reconocida.
La oferta Basic es gratuita. La instalación se limita a añadir unas pocas URL en su freshclam.conf: no es necesaria ninguna modificación de ClamAV.
ClamAV es copyright © Cisco Systems, Inc.
¿Le ha gustado este artículo? Estas son algunas sugerencias que deberían interesarle:
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
¿Son eficaces nuestras firmas antivirus para ClamAV?
Entre las armas contra el malware que ponemos a disposición de nuestros clientes se encuentran el filtrado de correo, el DNS gratuito, pero también unas firmas antivirus complementarias para ClamAV.
ClamAV es el antivirus de código abierto de Cisco, que funciona en todos los sistemas Linux y Unix, pero que también cuenta con versiones para Windows (ClamAV y ClamShield) y Mac (ClamXAV).
Nuestras firmas antivirus se suman de forma natural a las firmas oficiales de ClamAV. Como consecuencia, la detección de malware por parte de ClamAV es mucho mejor, lo que convierte a ClamAV en el mejor antivirus para Linux del mundo. Por ello, nuestras firmas antivirus deben ser lo más eficaces posible para que la protección de Internet sea la mejor posible.
Por tanto, es legítimo plantearse algunas preguntas:
- ¿Cuántas firmas publica SecuriteInfo.com?
- ¿Cuántas firmas son genéricas?
- ¿Cuántos malwares detectan las firmas genéricas?
- ¿Cuántos malwares se detectan con todas las firmas de SecuriteInfo.com?
Por transparencia, publicamos a diario las siguientes cifras:
11 655 559 malwares detectados por nuestras firmas
Firmas antivirus no genéricas
4 555 741
una firma = un malware
Firmas antivirus genéricas
110 735
una firma = una familia de malwares
Firmas antivirus totales
4 666 476
publicadas por SecuriteInfo.com
Malwares detectados por las firmas genéricas
7 099 818
es decir, 64 malwares de media por firma genérica
Para recordar: son nuestras firmas genéricas las que marcan la diferencia. Con tan solo
110 735 firmas genéricas cubrimos
7 099 818 malwares: eso es lo que permite detectar variantes que
todavía no existían cuando se escribió la firma.
¿ClamAV por sí solo o ClamAV + las firmas adicionales de SecuriteInfo.com?
ClamAV es un excelente motor antivirus, gratuito y de código abierto. Nuestras firmas no lo sustituyen: se suman a sus bases oficiales, sin ningún duplicado. Esto es, criterio por criterio, lo que cambia con esta incorporación.
| Criterio | ClamAV por sí solo firmas oficiales de Cisco Talos |
ClamAV + SecuriteInfo.com bases oficiales + nuestras firmas |
|---|---|---|
| Motor antivirus | ClamAV, de código abierto, gratuito | El mismo motor ClamAV: no hay nada que sustituir |
| Firmas de malware adicionales | — | 4 666 476 firmas adicionales1, de las cuales 110 735 genéricas |
| Malwares cubiertos adicionalmente | — | 11 655 559 malwares adicionales detectados1 |
| Duplicados entre ambas bases | — | Ninguno: en cuanto un malware queda cubierto por una firma oficial, retiramos la nuestra |
| Detección sobre los malwares procedentes de sitios web comprometidos | ✗ 0 % (6/1 356 malwares)2 | ✓ 99 % (1 349/1 356 malwares)2 |
| Frecuencia de actualización | La base oficial se publica por lo general una o dos veces al día | ✓ Cada hora, a partir de los malwares capturados ese mismo día |
| Malwares 0-day | Cubiertos una vez publicada la firma oficial | ✓ Firmas generadas pocos minutos después de la captura del malware |
| Amenazas Linux / ELF (Mirai, botnets IoT, mineros) | Cobertura limitada | ✓ Reforzada: es la 1.ª familia de nuestra colección (ver el Top 50) |
| Webshells, JavaScript y PHP maliciosos | Parcial | ✓ Firmas dedicadas a las amenazas web |
| Phishing | Base daily oficial, cobertura básica | ✓ Más del 90 % de las campañas detectadas |
| Spam | ✗ No cubierto | ✓ Firmas antispam entregadas además de las firmas de malware |
| Ransomware, troyanos, stealers | Familias conocidas | ✓ Familias conocidas + variantes recientes mediante las firmas genéricas |
| Plataformas | Linux, Unix, Windows (ClamWin), macOS (ClamXAV) | Idénticas: ninguna restricción adicional |
| Implantación | Instalación estándar, freshclam | Añadir unas pocas líneas DatabaseCustomURL en freshclam.conf: sin modificar ClamAV |
| Soporte | Comunitario | ✓ Soporte gratuito incluido, proveedor francés |
| Coste | Gratuito | Oferta Basic gratuita, luego Professional 29,90 €/año, Gold 99 €/año, Reseller 1 499 €/año |
Tasa de detección sobre los malwares recopilados en sitios web comprometidos
Proporción de los 1 356 malwares de la colección que generan una alerta. Mismo motor ClamAV, mismos ficheros: solo cambian las bases de firmas.
0 %
ClamAV por sí solo
6 / 1 356 malwares
99 %
ClamAV + SecuriteInfo.com
1 349 / 1 356 malwares
Prueba realizada con ClamAV 1.4.3/28156/Sat Oct 17 08:25:46 2026, informe del Sun Oct 18 01:59:55 CEST 2026.
El contraste es evidente porque esta colección está formada por malwares que las bases oficiales todavía no
cubren: ese es precisamente el papel de unas firmas complementarias. Sobre malwares antiguos y ampliamente difundidos,
ClamAV por sí solo detecta a la perfección. Ambas bases están hechas para trabajar juntas.
Los malwares encontrados en sitios web comprometidos
Por lo general, los internautas creen que las infecciones por virus se producen principalmente a partir de los archivos adjuntos enviados por correo o de los ficheros que descargan voluntariamente. Sin embargo, existe un peligro mucho menos visible: la simple visita a un sitio web comprometido. El sitio puede ser perfectamente legítimo y haber sido pirateado sin que su propietario lo sepa; el código malicioso se deposita en él y después se sirve a los visitantes. Los sitios web infectados representan, por tanto, un riesgo real.
Para medir ese riesgo recopilamos de forma continua los ficheros depositados en sitios web comprometidos y después los analizamos con ClamAV: primero solo con las bases oficiales y luego añadiendo nuestras firmas. Estos son los resultados de la colección en curso.
Ficheros recopilados
1 384
2 MB en total
Malwares identificados
1 356
28 ficheros limpios en la colección
Detectados por las firmas oficiales de ClamAV
6
es decir, 0 % de los malwares de la colección
Detectados por las firmas de SecuriteInfo.com
1 349
es decir, 99 % de los malwares de la colección
Tipos de ficheros encontrados en los sitios web infectados
Distribución de los 1 384 ficheros recopilados
Por formato detectado. La categoría « Ficheros no reconocidos » se sitúa en último lugar porque no se trata de un formato.
Los binarios ELF y los scripts de shell dominan: los servidores web con Linux son el objetivo principal, incluso por delante de los equipos Windows. Se trata de un punto ciego clásico de las políticas de seguridad centradas en el puesto de trabajo.
Ver la tabla de datos
| Tipo de fichero | Cantidad | Proporción |
|---|---|---|
| ZIP | 519 | 38 % |
| ELF | 324 | 23 % |
| EXE | 94 | 7 % |
| JPG | 62 | 4 % |
| JAVA-CLASS | 9 | 1 % |
| HTML | 7 | 1 % |
| XML-1 | 6 | 0 % |
| VBS | 4 | 0 % |
| OFFICE | 3 | 0 % |
| WEBP | 1 | 0 % |
| PNG | 1 | 0 % |
| PHP | 1 | 0 % |
| LNK | 1 | 0 % |
| CAB | 1 | 0 % |
| Unknown | 351 | 25 % |
El TOP 50 de los malwares detectados
Clasificación de las firmas activadas con mayor frecuencia sobre la colección. Las firmas YARA.SecuriteInfo_* y SecuriteInfo.com.* son las nuestras; las firmas Sanesecurity.* proceden de otra base no oficial también reconocida.
Las 15 firmas más frecuentes
Número de apariciones en los 1 384 ficheros recopilados.
Ver la clasificación completa de las 50 firmas
| # | Firma | Apariciones |
|---|---|---|
| 1 | SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL | 201 |
| 2 | SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL | 70 |
| 3 | SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL | 32 |
| 4 | YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL | 28 |
| 5 | SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL | 21 |
| 6 | SecuriteInfo.com.Win32.MalwareX-gen.92149132.UNOFFICIAL | 19 |
| 7 | SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL | 11 |
| 8 | SecuriteInfo.com.Trojan.Packed2.51179-8.UNOFFICIAL | 10 |
| 9 | SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL | 9 |
| 10 | SecuriteInfo.com.Linux.Flooder-5.UNOFFICIAL | 9 |
| 11 | SecuriteInfo.com.Generic-EXE.UNOFFICIAL | 9 |
| 12 | SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL | 8 |
| 13 | SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL | 8 |
| 14 | SecuriteInfo.com.Trojan.Packed2.51179-4.UNOFFICIAL | 8 |
| 15 | SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL | 7 |
| 16 | SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL | 7 |
| 17 | SecuriteInfo.com.Linux.Mirai-61.UNOFFICIAL | 7 |
| 18 | YARA.SecuriteInfo_Miner_Config.UNOFFICIAL | 6 |
| 19 | SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL | 6 |
| 20 | SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL | 6 |
| 21 | SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL | 6 |
| 22 | SecuriteInfo.com.IMG.Malware-13.UNOFFICIAL | 6 |
| 23 | YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL | 5 |
| 24 | SecuriteInfo.com.Linux.BackDoor.Fgt.6204-2.UNOFFICIAL | 5 |
| 25 | YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL | 4 |
| 26 | SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL | 4 |
| 27 | SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL | 4 |
| 28 | Sanesecurity.Malware.29052.TSource.UNOFFICIAL | 4 |
| 29 | SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL | 3 |
| 30 | SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL | 3 |
| 31 | SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL | 3 |
| 32 | SecuriteInfo.com.Linux.Mirai-45.UNOFFICIAL | 3 |
| 33 | SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL | 3 |
| 34 | SecuriteInfo.com.Linux.Mirai-18.UNOFFICIAL | 3 |
| 35 | SecuriteInfo.com.Linux.Downloader-35.UNOFFICIAL | 3 |
| 36 | SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL | 3 |
| 37 | SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL | 3 |
| 38 | PUA.Unix.Coinminer.XMRig-6683890-0 | 3 |
| 39 | SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL | 2 |
| 40 | SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL | 2 |
| 41 | SecuriteInfo.com.Variant.Application.tedy.2261.UNOFFICIAL | 2 |
| 42 | SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL | 2 |
| 43 | SecuriteInfo.com.Trojan.Packed2.51179-3.UNOFFICIAL | 2 |
| 44 | SecuriteInfo.com.Linux.MiraiPacked.91454764.UNOFFICIAL | 2 |
| 45 | SecuriteInfo.com.Linux.Mirai-20.UNOFFICIAL | 2 |
| 46 | SecuriteInfo.com.Java.Obfus-11.UNOFFICIAL | 2 |
| 47 | Sanesecurity.Malware.30435.LC.UNOFFICIAL | 2 |
| 48 | PUA.Win.Adware.Dealply-6619242-0 | 2 |
| 49 | YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL | 1 |
| 50 | YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL | 1 |
Algunas observaciones importantes
- Las estadísticas publicadas aquí no tienen en cuenta las firmas de detección de spam, que se entregan junto con las firmas de SecuriteInfo.com. Estas estadísticas se refieren únicamente a los malwares.
- Las firmas publicadas por SecuriteInfo.com son complementarias a las firmas oficiales de ClamAV. Esto significa que, cuando un malware es detectado por las firmas oficiales de ClamAV, se retira de las firmas de SecuriteInfo.com. Por tanto, no hay ninguna firma duplicada entre las firmas oficiales de ClamAV y las firmas de SecuriteInfo.com.
- Estas estadísticas varían cada día y, por ello, se publican a diario.
- La colección de ficheros procedentes de sitios web comprometidos se constituye de forma continua; las tasas de detección reflejan el estado de las bases en la fecha del informe indicada al principio de la página.
Mejore hoy mismo la tasa de detección de su ClamAV
La oferta Basic es gratuita. La instalación se limita a añadir unas pocas URL en su freshclam.conf: no es necesaria ninguna modificación de ClamAV.
ClamAV es copyright © Cisco Systems, Inc.
Algunas sugerencias sobre el tema del antivirus ClamAV
¿Le ha gustado este artículo? Estas son algunas sugerencias que deberían interesarle:
- Mejorar la tasa de detección de los malwares 0-day para ClamAV
- ClamAV para Windows es posible con ClamShield
- PUA (Potentially Unwanted Application): entender y gestionar el software no deseado en su entorno informático
- FAQ sobre ClamAV y las firmas no oficiales de SecuriteInfo.com
- Las versiones antiguas de ClamAV ponen en peligro su sistema de información
Etiquetas
Inscription à notre lettre d'information
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
© 2000-2026 - Tous droits réservés SecuriteInfo.com