Meie viirusesignatuurid ClamAV-le: statistika, tõhusus ja võrdlus
Iga päev liigub internetis tuhandeid pahavaraprogramme. SecuriteInfo.com võitleb selle pahavara vastu aktiivselt,
et internet oleks turvalisem. Sellel lehel on koos meie ClamAV-i viirusesignatuuride igapäevane statistika,
nende vastasseis häkitud veebisaitidelt tegelikult kogutud pahavaraga ning
punkthaaval võrdlus ClamAV-i üksinda ja meie signatuuridega täiendatud ClamAV-i vahel.
Pahavaravastaste relvade hulgas, mille me oma klientidele kättesaadavaks teeme, on meilifiltreerimine, tasuta DNS, aga ka täiendavad viirusesignatuurid ClamAV-le.
ClamAV on Cisco avatud lähtekoodiga viirusetõrje, mis töötab kõigis Linuxi ja Unixi süsteemides, kuid millel on ka Windowsi (ClamAV ja ClamShield) ning Maci (ClamXAV) versioonid.
Meie viirusesignatuurid lisanduvad loomulikult ClamAV-i ametlikele signatuuridele. Seetõttu tuvastab ClamAV pahavara märksa paremini, mis teeb ClamAV-ist maailma parima Linuxi viirusetõrje. Seepärast peavad meie viirusesignatuurid olema võimalikult tõhusad, et interneti kaitse oleks parim võimalik.
Seega on igati põhjendatud esitada mõned küsimused:
Läbipaistvuse huvides avaldame iga päev järgmised arvud:
ClamAV on suurepärane viirusetõrjemootor, tasuta ja avatud lähtekoodiga. Meie signatuurid ei asenda seda: need lisanduvad selle ametlikele andmebaasidele, ilma ühegi kattuvuseta. Vaadakem kriteeriumide kaupa, mida see lisandus muudab.
Tavaliselt arvavad internetikasutajad, et viirusnakkused tulevad peamiselt meiliga saadetud manustest või failidest, mille nad ise vabatahtlikult alla laadivad. Siiski on olemas märksa vähem nähtav oht: lihtne külastus ohustatud veebisaidile. Sait võib olla täiesti usaldusväärne ja häkitud omaniku teadmata; pahatahtlik kood jäetakse sinna ja serveeritakse seejärel külastajatele. Nakatunud veebisaidid kujutavad seega tõelist ohtu.
Selle riski mõõtmiseks kogume pidevalt häkitud veebisaitidele jäetud faile ja analüüsime neid ClamAV-iga: esmalt üksnes ametlike andmebaasidega, seejärel neile meie signatuure lisades. Siin on käimasoleva kollektsiooni tulemused.
Kollektsioonis kõige sagedamini vallandunud signatuuride edetabel. Signatuurid YARA.SecuriteInfo_* ja SecuriteInfo.com.* on meie omad; signatuurid Sanesecurity.* pärinevad teisest, samuti tunnustatud mitteametlikust andmebaasist.
Basic pakett on tasuta. Paigaldus taandub mõne URL-i lisamisele teie faili freshclam.conf: ClamAV-i ennast ei ole vaja kuidagi muuta.
ClamAV on autoriõigusega kaitstud © Cisco Systems, Inc.
Kas see artikkel meeldis teile? Siin on mõned soovitused, mis peaksid teile huvi pakkuma:
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
Kas meie ClamAV-i viirusesignatuurid on tõhusad?
Pahavaravastaste relvade hulgas, mille me oma klientidele kättesaadavaks teeme, on meilifiltreerimine, tasuta DNS, aga ka täiendavad viirusesignatuurid ClamAV-le.
ClamAV on Cisco avatud lähtekoodiga viirusetõrje, mis töötab kõigis Linuxi ja Unixi süsteemides, kuid millel on ka Windowsi (ClamAV ja ClamShield) ning Maci (ClamXAV) versioonid.
Meie viirusesignatuurid lisanduvad loomulikult ClamAV-i ametlikele signatuuridele. Seetõttu tuvastab ClamAV pahavara märksa paremini, mis teeb ClamAV-ist maailma parima Linuxi viirusetõrje. Seepärast peavad meie viirusesignatuurid olema võimalikult tõhusad, et interneti kaitse oleks parim võimalik.
Seega on igati põhjendatud esitada mõned küsimused:
- Kui palju signatuure SecuriteInfo.com avaldab?
- Kui palju signatuure on geneerilised?
- Kui palju pahavara tuvastavad geneerilised signatuurid?
- Kui palju pahavara tuvastatakse kõigi SecuriteInfo.com-i signatuuridega?
Läbipaistvuse huvides avaldame iga päev järgmised arvud:
11 894 812 meie signatuuride tuvastatud pahavara
Mittegeneerilised viirusesignatuurid
4 796 207
üks signatuur = üks pahavara
Geneerilised viirusesignatuurid
109 605
üks signatuur = üks pahavaraperekond
Viirusesignatuure kokku
4 905 812
avaldanud SecuriteInfo.com
Geneeriliste signatuuridega tuvastatud pahavara
7 098 605
see teeb keskmiselt 64 pahavara ühe geneerilise signatuuri kohta
Oluline teada: vahe teevad just meie geneerilised signatuurid. Vaid
109 605 geneerilise signatuuriga katame
7 098 605 pahavara: just see võimaldab tuvastada variante, mida signatuuri
kirjutamise hetkel veel olemas ei olnud.
ClamAV üksi või ClamAV + SecuriteInfo.com-i lisasignatuurid?
ClamAV on suurepärane viirusetõrjemootor, tasuta ja avatud lähtekoodiga. Meie signatuurid ei asenda seda: need lisanduvad selle ametlikele andmebaasidele, ilma ühegi kattuvuseta. Vaadakem kriteeriumide kaupa, mida see lisandus muudab.
| Kriteerium | ClamAV üksi Cisco Talose ametlikud signatuurid |
ClamAV + SecuriteInfo.com ametlikud andmebaasid + meie signatuurid |
|---|---|---|
| Viirusetõrjemootor | ClamAV, avatud lähtekoodiga, tasuta | Seesama ClamAV-i mootor: midagi ei ole vaja asendada |
| Täiendavad pahavarasignatuurid | — | 4 905 812 lisasignatuuri1, neist 109 605 geneerilised |
| Täiendavalt kaetud pahavara | — | 11 894 812 täiendavat tuvastatud pahavara1 |
| Kattuvused kahe andmebaasi vahel | — | Puuduvad: niipea kui pahavara katab ametlik signatuur, eemaldame enda oma |
| Tuvastus häkitud veebisaitidelt pärit pahavaral | ✗ 0 % (3/707 pahavara)2 | ✓ 100 % (706/707 pahavara)2 |
| Uuendussagedus | Ametlik andmebaas avaldatakse üldjuhul üks kuni kaks korda päevas | ✓ Iga tund, samal päeval püütud pahavara põhjal |
| 0-day pahavara | Kaetud pärast ametliku signatuuri avaldamist | ✓ Signatuurid valmivad mõni minut pärast pahavara püüdmist |
| Linuxi / ELF-i ohud (Mirai, IoT-botnetid, krüptokaevurid) | Piiratud katvus | ✓ Tugevdatud: see on meie kollektsiooni 1. perekond (vt Top 50) |
| Webshellid, pahatahtlik JavaScript ja PHP | Osaline | ✓ Veebiohtudele pühendatud signatuurid |
| Phishing | Ametlik daily andmebaas, põhitasemel katvus | ✓ Üle 90 % kampaaniatest tuvastatakse |
| Spam | ✗ Ei ole kaetud | ✓ Rämpspostivastased signatuurid tarnitakse lisaks pahavarasignatuuridele |
| Lunavara, troojalased, andmevargurid | Tuntud perekonnad | ✓ Tuntud perekonnad + hiljutised variandid geneeriliste signatuuride kaudu |
| Platvormid | Linux, Unix, Windows (ClamWin), macOS (ClamXAV) | Samad: mingeid lisapiiranguid ei teki |
| Kasutuselevõtt | Tavapärane paigaldus, freshclam | Mõne DatabaseCustomURL rea lisamine faili freshclam.conf: ClamAV-i ennast muutma ei pea |
| Tugi | Kogukondlik | ✓ Tasuta tugi kaasas, Prantsuse tarnija |
| Hind | Tasuta | Tasuta Basic pakett, seejärel Professional 29,90 €/aastas, Gold 99 €/aastas, Reseller 1 499 €/aastas |
Tuvastusmäär häkitud veebisaitidelt kogutud pahavaral
Kollektsiooni 707 pahavarast see osa, mis vallandab hoiatuse. Sama ClamAV-i mootor, samad failid: erinevad üksnes signatuuride andmebaasid.
0 %
ClamAV üksi
3 / 707 pahavara
100 %
ClamAV + SecuriteInfo.com
706 / 707 pahavara
Test tehtud versiooniga ClamAV 1.4.3/28175/Fri Nov 6 07:24:43 2026, aruanne Sat Nov 7 01:33:53 CET 2026.
Kontrast on terav seetõttu, et see kollektsioon koosneb pahavarast, mida ametlikud andmebaasid veel ei kata:
just selleks täiendavad signatuurid ongi. Vana ja laialt levinud pahavara puhul tuvastab ClamAV üksinda
suurepäraselt. Need kaks andmebaasi on loodud koos töötama.
Häkitud veebisaitidelt leitud pahavara
Tavaliselt arvavad internetikasutajad, et viirusnakkused tulevad peamiselt meiliga saadetud manustest või failidest, mille nad ise vabatahtlikult alla laadivad. Siiski on olemas märksa vähem nähtav oht: lihtne külastus ohustatud veebisaidile. Sait võib olla täiesti usaldusväärne ja häkitud omaniku teadmata; pahatahtlik kood jäetakse sinna ja serveeritakse seejärel külastajatele. Nakatunud veebisaidid kujutavad seega tõelist ohtu.
Selle riski mõõtmiseks kogume pidevalt häkitud veebisaitidele jäetud faile ja analüüsime neid ClamAV-iga: esmalt üksnes ametlike andmebaasidega, seejärel neile meie signatuure lisades. Siin on käimasoleva kollektsiooni tulemused.
Kogutud faile
707
1 MB kokku
Tuvastatud pahavara
707
0 puhast faili kollektsioonis
Tuvastatud ClamAV-i ametlike signatuuridega
3
see on 0 % kollektsiooni pahavarast
Tuvastatud SecuriteInfo.com-i signatuuridega
706
see on 100 % kollektsiooni pahavarast
Nakatunud veebisaitidelt leitud failitüübid
707 kogutud faili jaotus
Tuvastatud vormingu järgi. Kategooria „Tundmatud failid“ on paigutatud viimaseks, sest tegemist ei ole vorminguga.
Ülekaalus on ELF-binaarid ja shelliskriptid: peamine sihtmärk on Linuxi veebiserverid, veel enne Windowsi tööjaamu. See on tööjaamale keskenduvate turvapoliitikate klassikaline pimeala.
Vaata andmetabelit
| Failitüüp | Arv | Osakaal |
|---|---|---|
| ZIP | 299 | 42 % |
| ELF | 162 | 23 % |
| EXE | 56 | 8 % |
| JPG | 17 | 2 % |
| RAR | 9 | 1 % |
| XML-1 | 5 | 1 % |
| JAVA-CLASS | 3 | 0 % |
| HTML | 3 | 0 % |
| CAB | 3 | 0 % |
| OFFICE | 2 | 0 % |
| WEBP | 1 | 0 % |
| PNG | 1 | 0 % |
| PHP | 1 | 0 % |
| 1 | 0 % | |
| Unknown | 144 | 20 % |
Tuvastatud pahavara TOP 50
Kollektsioonis kõige sagedamini vallandunud signatuuride edetabel. Signatuurid YARA.SecuriteInfo_* ja SecuriteInfo.com.* on meie omad; signatuurid Sanesecurity.* pärinevad teisest, samuti tunnustatud mitteametlikust andmebaasist.
15 kõige sagedasemat signatuuri
Esinemiste arv 707 kogutud failis.
Vaata kõigi 50 signatuuri täielikku edetabelit
| # | Signatuur | Esinemised |
|---|---|---|
| 1 | SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL | 90 |
| 2 | SecuriteInfo.com.not-a-virus.HEUR.RiskTool.Multi.WinDivert.gen.25597.12273.UNOFFICIAL | 35 |
| 3 | SecuriteInfo.com.Win64.MalwareX-gen.15299725.UNOFFICIAL | 21 |
| 4 | SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL | 16 |
| 5 | SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL | 15 |
| 6 | YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL | 13 |
| 7 | SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL | 11 |
| 8 | SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL | 8 |
| 9 | SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL | 7 |
| 10 | SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL | 7 |
| 11 | SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL | 6 |
| 12 | SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL | 6 |
| 13 | SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL | 6 |
| 14 | YARA.SecuriteInfo_Miner_Config.UNOFFICIAL | 5 |
| 15 | SecuriteInfo.com.PUA.PowerShell.Exec-21.UNOFFICIAL | 5 |
| 16 | SecuriteInfo.com.Generic-EXE.UNOFFICIAL | 4 |
| 17 | YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL | 3 |
| 18 | SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL | 3 |
| 19 | SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL | 3 |
| 20 | SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL | 3 |
| 21 | SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL | 3 |
| 22 | SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL | 3 |
| 23 | SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL | 2 |
| 24 | SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL | 2 |
| 25 | SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL | 2 |
| 26 | SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL | 2 |
| 27 | SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL | 2 |
| 28 | SecuriteInfo.com.Trojan.PWS.Salat.389.UNOFFICIAL | 2 |
| 29 | SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL | 2 |
| 30 | SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL | 2 |
| 31 | SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL | 2 |
| 32 | SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL | 2 |
| 33 | PUA.Win.Adware.Dealply-6619242-0 | 2 |
| 34 | YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL | 1 |
| 35 | YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL | 1 |
| 36 | YARA.SecuriteInfo_PUA_VBS_Download_and_Exec_1.UNOFFICIAL | 1 |
| 37 | YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL | 1 |
| 38 | SecuriteInfo.com.XML.Trojan.Agent.5464M4.8688.27430.UNOFFICIAL | 1 |
| 39 | SecuriteInfo.com.XML.Trojan.Agent.3NU6TW.29459.2427.UNOFFICIAL | 1 |
| 40 | SecuriteInfo.com.Win64.SuspAttach.92835218.UNOFFICIAL | 1 |
| 41 | SecuriteInfo.com.Win64.MalwareX-gen.96849428.UNOFFICIAL | 1 |
| 42 | SecuriteInfo.com.Win64.MalwareX-gen.94275134.UNOFFICIAL | 1 |
| 43 | SecuriteInfo.com.Win64.MalwareX-gen.91799299.UNOFFICIAL | 1 |
| 44 | SecuriteInfo.com.Win64.MalwareX-gen.68199886.UNOFFICIAL | 1 |
| 45 | SecuriteInfo.com.Win64.MalwareX-gen.56923444.UNOFFICIAL | 1 |
| 46 | SecuriteInfo.com.Win64.MalwareX-gen.39697655.UNOFFICIAL | 1 |
| 47 | SecuriteInfo.com.Win64.MalwareX-gen.36672277.UNOFFICIAL | 1 |
| 48 | SecuriteInfo.com.Win64.MalwareX-gen.31479833.UNOFFICIAL | 1 |
| 49 | SecuriteInfo.com.Win64.Evo-gen.79637565.UNOFFICIAL | 1 |
| 50 | SecuriteInfo.com.Win32.Trojan.Agent.GNZ979.5862.8062.UNOFFICIAL | 1 |
Mõned olulised märkused
- Siin avaldatud statistika ei võta arvesse rämpsposti tuvastamise signatuure, mis tarnitakse koos SecuriteInfo.com-i signatuuridega. See statistika puudutab ainult pahavara.
- SecuriteInfo.com-i avaldatud signatuurid on ClamAV-i ametlike signatuuride suhtes täiendavad. See tähendab, et kui pahavara tuvastavad ClamAV-i ametlikud signatuurid, eemaldatakse see SecuriteInfo.com-i signatuuride hulgast. Seega ei ole ClamAV-i ametlike ja SecuriteInfo.com-i signatuuride vahel ühtegi topeltsignatuuri.
- See statistika muutub iga päev ja seetõttu avaldatakse seda igapäevaselt.
- Häkitud veebisaitidelt pärit failide kollektsiooni täiendatakse pidevalt; tuvastusmäärad kajastavad andmebaaside seisu lehe ülaosas näidatud aruande kuupäeva seisuga.
Parandage oma ClamAV-i tuvastusmäära juba täna
Basic pakett on tasuta. Paigaldus taandub mõne URL-i lisamisele teie faili freshclam.conf: ClamAV-i ennast ei ole vaja kuidagi muuta.
ClamAV on autoriõigusega kaitstud © Cisco Systems, Inc.
Mõned soovitused ClamAV-i viirusetõrje teemal
Kas see artikkel meeldis teile? Siin on mõned soovitused, mis peaksid teile huvi pakkuma:
- Parandage ClamAV-i 0-day pahavara tuvastusmäära
- ClamAV Windowsile on võimalik tänu ClamShieldile
- PUA (Potentially Unwanted Application): soovimatu tarkvara mõistmine ja haldamine teie IT-keskkonnas
- KKK ClamAV-i ja SecuriteInfo.com-i mitteametlike signatuuride kohta
- ClamAV-i vanad versioonid seavad teie infosüsteemi ohtu
Sildid
Inscription à notre lettre d'information
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
© 2000-2026 - Tous droits réservés SecuriteInfo.com