ClamAV-virustunnisteemme: tilastot, tehokkuus ja vertailu
Joka päivä internetissä liikkuu tuhansia haittaohjelmia. SecuriteInfo.com taistelee aktiivisesti näitä haittaohjelmia
vastaan turvallisemman internetin puolesta. Tälle sivulle on koottu ClamAV-virustunnisteidemme päivittäiset
tilastot, tulokset niiden kohtaamisesta murretuilta verkkosivustoilta aidosti kerättyjen haittaohjelmien kanssa sekä
kohta kohdalta etenevä vertailu pelkän ClamAV:n ja tunnisteillamme täydennetyn ClamAV:n välillä.
Asiakkaidemme käyttöön tarjoamiimme haittaohjelmien torjunta-aseisiin kuuluvat sähköpostisuodatus, ilmainen DNS sekä myös täydentävät virustunnisteet ClamAV:lle.
ClamAV on Ciscon avoimen lähdekoodin virustorjunta, joka toimii kaikissa Linux- ja Unix-järjestelmissä, mutta josta on myös versiot Windowsille (ClamAV ja ClamShield) ja Macille (ClamXAV).
Virustunnisteemme täydentävät luontevasti ClamAV:n virallisia tunnisteita. Näin ClamAV tunnistaa haittaohjelmat selvästi paremmin, mikä tekee ClamAV:stä maailman parhaan Linux-virustorjunnan. Virustunnisteidemme on siksi oltava mahdollisimman tehokkaita, jotta internetin suojaus olisi paras mahdollinen.
On siis aiheellista esittää muutama kysymys:
Avoimuuden nimissä julkaisemme päivittäin seuraavat luvut:
ClamAV on erinomainen virustorjuntamoottori, ilmainen ja avointa lähdekoodia. Tunnisteemme eivät korvaa sitä: ne täydentävät sen virallisia tietokantoja ilman päällekkäisyyksiä. Tässä on kriteeri kriteeriltä, mitä tämä lisäys muuttaa.
Yleensä internetin käyttäjät ajattelevat, että virustartunnat tulevat pääasiassa sähköpostin liitetiedostoista tai tiedostoista, jotka he lataavat itse. On kuitenkin olemassa paljon huomaamattomampi vaara: pelkkä vaarantuneella verkkosivustolla vierailu. Sivusto voi olla täysin luotettava ja siihen on murtauduttu omistajan tietämättä; haitallinen koodi sijoitetaan sinne ja tarjoillaan sitten kävijöille. Saastuneet verkkosivustot muodostavat siis todellisen riskin.
Riskin mittaamiseksi keräämme jatkuvasti murretuille verkkosivustoille sijoitettuja tiedostoja ja analysoimme ne sitten ClamAV:llä: ensin pelkillä virallisilla tietokannoilla ja sen jälkeen tunnisteemme mukaan lukien. Tässä ovat käynnissä olevan kokoelman tulokset.
Kokoelmassa useimmin laukeavien tunnisteiden luokitus. Tunnisteet YARA.SecuriteInfo_* ja SecuriteInfo.com.* ovat meidän; tunnisteet Sanesecurity.* ovat peräisin toisesta epävirallisesta mutta niin ikään tunnustetusta tietokannasta.
Basic-tarjous on ilmainen. Asennus tarkoittaa vain muutaman URL-osoitteen lisäämistä tiedostoon freshclam.conf: ClamAV:hen ei tarvitse tehdä mitään muutoksia.
ClamAV on tekijänoikeudella suojattu © Cisco Systems, Inc.
Piditkö tästä artikkelista? Tässä on muutama ehdotus, joista saatat pitää:
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
Ovatko ClamAV-virustunnisteemme tehokkaita?
Asiakkaidemme käyttöön tarjoamiimme haittaohjelmien torjunta-aseisiin kuuluvat sähköpostisuodatus, ilmainen DNS sekä myös täydentävät virustunnisteet ClamAV:lle.
ClamAV on Ciscon avoimen lähdekoodin virustorjunta, joka toimii kaikissa Linux- ja Unix-järjestelmissä, mutta josta on myös versiot Windowsille (ClamAV ja ClamShield) ja Macille (ClamXAV).
Virustunnisteemme täydentävät luontevasti ClamAV:n virallisia tunnisteita. Näin ClamAV tunnistaa haittaohjelmat selvästi paremmin, mikä tekee ClamAV:stä maailman parhaan Linux-virustorjunnan. Virustunnisteidemme on siksi oltava mahdollisimman tehokkaita, jotta internetin suojaus olisi paras mahdollinen.
On siis aiheellista esittää muutama kysymys:
- Kuinka monta tunnistetta SecuriteInfo.com julkaisee?
- Kuinka moni tunniste on geneerinen?
- Kuinka monta haittaohjelmaa geneeriset tunnisteet havaitsevat?
- Kuinka monta haittaohjelmaa havaitaan kaikilla SecuriteInfo.comin tunnisteilla?
Avoimuuden nimissä julkaisemme päivittäin seuraavat luvut:
11 894 812 tunnisteidemme havaitsemaa haittaohjelmaa
Ei-geneeriset virustunnisteet
4 796 207
yksi tunniste = yksi haittaohjelma
Geneeriset virustunnisteet
109 605
yksi tunniste = yksi haittaohjelmaperhe
Virustunnisteita yhteensä
4 905 812
SecuriteInfo.comin julkaisemia
Geneeristen tunnisteiden havaitsemat haittaohjelmat
7 098 605
eli keskimäärin 64 haittaohjelmaa geneeristä tunnistetta kohti
Muista: ero syntyy geneerisistä tunnisteistamme. Vain
109 605 geneerisellä tunnisteella katamme
7 098 605 haittaohjelmaa: juuri tämä mahdollistaa sellaisten muunnelmien
havaitsemisen, joita ei ollut vielä olemassa tunnisteen kirjoitushetkellä.
Pelkkä ClamAV vai ClamAV ja SecuriteInfo.comin lisätunnisteet?
ClamAV on erinomainen virustorjuntamoottori, ilmainen ja avointa lähdekoodia. Tunnisteemme eivät korvaa sitä: ne täydentävät sen virallisia tietokantoja ilman päällekkäisyyksiä. Tässä on kriteeri kriteeriltä, mitä tämä lisäys muuttaa.
| Kriteeri | Pelkkä ClamAV Cisco Talosin viralliset tunnisteet |
ClamAV + SecuriteInfo.com viralliset tietokannat + tunnisteemme |
|---|---|---|
| Virustorjuntamoottori | ClamAV, avoin lähdekoodi, ilmainen | Sama ClamAV-moottori: mitään ei tarvitse korvata |
| Haittaohjelmatunnisteita lisää | — | 4 905 812 lisätunnistetta1, joista 109 605 geneerisiä |
| Katettuja haittaohjelmia lisää | — | 11 894 812 havaittua lisähaittaohjelmaa1 |
| Päällekkäisyydet tietokantojen välillä | — | Ei lainkaan: heti kun virallinen tunniste kattaa haittaohjelman, poistamme oman tunnisteemme |
| Tunnistus murretuilta verkkosivustoilta peräisin olevista haittaohjelmista | ✗ 0 % (3/707 haittaohjelmaa)2 | ✓ 100 % (706/707 haittaohjelmaa)2 |
| Päivitystiheys | Virallinen tietokanta julkaistaan yleensä kerran tai kahdesti päivässä | ✓ Joka tunti, samana päivänä siepatuista haittaohjelmista |
| 0-day-haittaohjelmat | Katettu vasta, kun virallinen tunniste on julkaistu | ✓ Tunnisteet tuotetaan muutama minuutti haittaohjelman sieppaamisen jälkeen |
| Linux- ja ELF-uhat (Mirai, IoT-bottiverkot, louhijat) | Rajallinen kattavuus | ✓ Vahvistettu: se on kokoelmamme 1. perhe (katso Top 50) |
| Webshellit sekä haitallinen JavaScript ja PHP | Osittainen | ✓ Verkkouhkiin erikoistuneet tunnisteet |
| Phishing | Virallinen daily-tietokanta, perustason kattavuus | ✓ Yli 90 % kampanjoista havaitaan |
| Roskaposti | ✗ Ei katettu | ✓ Roskapostitunnisteet toimitetaan haittaohjelmatunnisteiden lisäksi |
| Kiristysohjelmat, troijalaiset, tietovarkaat | Tunnetut perheet | ✓ Tunnetut perheet + tuoreet muunnelmat geneeristen tunnisteiden avulla |
| Alustat | Linux, Unix, Windows (ClamWin), macOS (ClamXAV) | Samat: ei lisärajoituksia |
| Käyttöönotto | Vakioasennus, freshclam | Muutaman DatabaseCustomURL-rivin lisääminen tiedostoon freshclam.conf: ClamAV:hen ei tehdä muutoksia |
| Tuki | Yhteisön tarjoama | ✓ Maksuton tuki sisältyy, ranskalainen valmistaja |
| Hinta | Ilmainen | Maksuton Basic, sitten Professional 29,90 €/vuosi, Gold 99 €/vuosi, Reseller 1 499 €/vuosi |
Tunnistusaste murretuilta verkkosivustoilta kerätyistä haittaohjelmista
Osuus kokoelman 707 haittaohjelmasta, jotka laukaisevat hälytyksen. Sama ClamAV-moottori, samat tiedostot: vain tunnistetietokannat eroavat.
0 %
Pelkkä ClamAV
3 / 707 haittaohjelmaa
100 %
ClamAV + SecuriteInfo.com
706 / 707 haittaohjelmaa
Testi tehty versiolla ClamAV 1.4.3/28175/Fri Nov 6 07:24:43 2026, raportti Sat Nov 7 01:33:53 CET 2026.
Ero on selvä, koska tämä kokoelma koostuu haittaohjelmista, joita viralliset tietokannat eivät vielä kata:
juuri tämä on täydentävien tunnisteiden tehtävä. Vanhojen ja laajalti levinneiden haittaohjelmien kohdalla
pelkkä ClamAV tunnistaa täydellisesti. Molemmat tietokannat on tehty toimimaan yhdessä.
Murretuilta verkkosivustoilta löydetyt haittaohjelmat
Yleensä internetin käyttäjät ajattelevat, että virustartunnat tulevat pääasiassa sähköpostin liitetiedostoista tai tiedostoista, jotka he lataavat itse. On kuitenkin olemassa paljon huomaamattomampi vaara: pelkkä vaarantuneella verkkosivustolla vierailu. Sivusto voi olla täysin luotettava ja siihen on murtauduttu omistajan tietämättä; haitallinen koodi sijoitetaan sinne ja tarjoillaan sitten kävijöille. Saastuneet verkkosivustot muodostavat siis todellisen riskin.
Riskin mittaamiseksi keräämme jatkuvasti murretuille verkkosivustoille sijoitettuja tiedostoja ja analysoimme ne sitten ClamAV:llä: ensin pelkillä virallisilla tietokannoilla ja sen jälkeen tunnisteemme mukaan lukien. Tässä ovat käynnissä olevan kokoelman tulokset.
Kerätyt tiedostot
707
yhteensä 1 Mt
Tunnistetut haittaohjelmat
707
0 puhdasta tiedostoa kokoelmassa
ClamAV:n virallisten tunnisteiden havaitsemat
3
eli 0 % kokoelman haittaohjelmista
SecuriteInfo.comin tunnisteiden havaitsemat
706
eli 100 % kokoelman haittaohjelmista
Saastuneilta verkkosivustoilta löydetyt tiedostotyypit
Kerättyjen 707 tiedoston jakauma
Tunnistetun muodon mukaan. Luokka ”Tunnistamattomat tiedostot” on sijoitettu viimeiseksi, koska kyseessä ei ole tiedostomuoto.
ELF-binäärit ja shell-skriptit hallitsevat: Linux-verkkopalvelimet ovat ensisijainen kohde, jo ennen Windows-työasemia. Tämä on klassinen katvealue tietoturvakäytännöissä, jotka keskittyvät työasemiin.
Näytä taulukkona
| Tiedostotyyppi | Määrä | Osuus |
|---|---|---|
| ZIP | 299 | 42 % |
| ELF | 162 | 23 % |
| EXE | 56 | 8 % |
| JPG | 17 | 2 % |
| RAR | 9 | 1 % |
| XML-1 | 5 | 1 % |
| JAVA-CLASS | 3 | 0 % |
| HTML | 3 | 0 % |
| CAB | 3 | 0 % |
| OFFICE | 2 | 0 % |
| WEBP | 1 | 0 % |
| PNG | 1 | 0 % |
| PHP | 1 | 0 % |
| 1 | 0 % | |
| Unknown | 144 | 20 % |
Havaittujen haittaohjelmien TOP 50
Kokoelmassa useimmin laukeavien tunnisteiden luokitus. Tunnisteet YARA.SecuriteInfo_* ja SecuriteInfo.com.* ovat meidän; tunnisteet Sanesecurity.* ovat peräisin toisesta epävirallisesta mutta niin ikään tunnustetusta tietokannasta.
15 yleisintä tunnistetta
Esiintymien määrä kerätyissä 707 tiedostossa.
Näytä kaikkien 50 tunnisteen täydellinen luokitus
| # | Tunniste | Esiintymiä |
|---|---|---|
| 1 | SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL | 90 |
| 2 | SecuriteInfo.com.not-a-virus.HEUR.RiskTool.Multi.WinDivert.gen.25597.12273.UNOFFICIAL | 35 |
| 3 | SecuriteInfo.com.Win64.MalwareX-gen.15299725.UNOFFICIAL | 21 |
| 4 | SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL | 16 |
| 5 | SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL | 15 |
| 6 | YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL | 13 |
| 7 | SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL | 11 |
| 8 | SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL | 8 |
| 9 | SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL | 7 |
| 10 | SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL | 7 |
| 11 | SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL | 6 |
| 12 | SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL | 6 |
| 13 | SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL | 6 |
| 14 | YARA.SecuriteInfo_Miner_Config.UNOFFICIAL | 5 |
| 15 | SecuriteInfo.com.PUA.PowerShell.Exec-21.UNOFFICIAL | 5 |
| 16 | SecuriteInfo.com.Generic-EXE.UNOFFICIAL | 4 |
| 17 | YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL | 3 |
| 18 | SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL | 3 |
| 19 | SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL | 3 |
| 20 | SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL | 3 |
| 21 | SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL | 3 |
| 22 | SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL | 3 |
| 23 | SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL | 2 |
| 24 | SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL | 2 |
| 25 | SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL | 2 |
| 26 | SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL | 2 |
| 27 | SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL | 2 |
| 28 | SecuriteInfo.com.Trojan.PWS.Salat.389.UNOFFICIAL | 2 |
| 29 | SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL | 2 |
| 30 | SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL | 2 |
| 31 | SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL | 2 |
| 32 | SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL | 2 |
| 33 | PUA.Win.Adware.Dealply-6619242-0 | 2 |
| 34 | YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL | 1 |
| 35 | YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL | 1 |
| 36 | YARA.SecuriteInfo_PUA_VBS_Download_and_Exec_1.UNOFFICIAL | 1 |
| 37 | YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL | 1 |
| 38 | SecuriteInfo.com.XML.Trojan.Agent.5464M4.8688.27430.UNOFFICIAL | 1 |
| 39 | SecuriteInfo.com.XML.Trojan.Agent.3NU6TW.29459.2427.UNOFFICIAL | 1 |
| 40 | SecuriteInfo.com.Win64.SuspAttach.92835218.UNOFFICIAL | 1 |
| 41 | SecuriteInfo.com.Win64.MalwareX-gen.96849428.UNOFFICIAL | 1 |
| 42 | SecuriteInfo.com.Win64.MalwareX-gen.94275134.UNOFFICIAL | 1 |
| 43 | SecuriteInfo.com.Win64.MalwareX-gen.91799299.UNOFFICIAL | 1 |
| 44 | SecuriteInfo.com.Win64.MalwareX-gen.68199886.UNOFFICIAL | 1 |
| 45 | SecuriteInfo.com.Win64.MalwareX-gen.56923444.UNOFFICIAL | 1 |
| 46 | SecuriteInfo.com.Win64.MalwareX-gen.39697655.UNOFFICIAL | 1 |
| 47 | SecuriteInfo.com.Win64.MalwareX-gen.36672277.UNOFFICIAL | 1 |
| 48 | SecuriteInfo.com.Win64.MalwareX-gen.31479833.UNOFFICIAL | 1 |
| 49 | SecuriteInfo.com.Win64.Evo-gen.79637565.UNOFFICIAL | 1 |
| 50 | SecuriteInfo.com.Win32.Trojan.Agent.GNZ979.5862.8062.UNOFFICIAL | 1 |
Muutamia tärkeitä huomioita
- Tässä julkaistut tilastot eivät sisällä roskapostin tunnistussignatuureja, jotka toimitetaan SecuriteInfo.comin tunnisteiden mukana. Nämä tilastot koskevat vain haittaohjelmia.
- SecuriteInfo.comin julkaisemat tunnisteet täydentävät ClamAV:n virallisia tunnisteita. Tämä tarkoittaa, että kun ClamAV:n viralliset tunnisteet havaitsevat haittaohjelman, se poistetaan SecuriteInfo.comin tunnisteista. ClamAV:n virallisten tunnisteiden ja SecuriteInfo.comin tunnisteiden välillä ei siis ole päällekkäisiä tunnisteita.
- Nämä tilastot vaihtelevat päivittäin, ja siksi ne julkaistaan joka päivä.
- Murretuilta verkkosivustoilta peräisin olevien tiedostojen kokoelmaa kartutetaan jatkuvasti; tunnistusasteet kuvaavat tietokantojen tilaa sivun yläosassa mainittuna raportin päivämääränä.
Paranna ClamAV:si tunnistusastetta jo tänään
Basic-tarjous on ilmainen. Asennus tarkoittaa vain muutaman URL-osoitteen lisäämistä tiedostoon freshclam.conf: ClamAV:hen ei tarvitse tehdä mitään muutoksia.
ClamAV on tekijänoikeudella suojattu © Cisco Systems, Inc.
Muutamia ehdotuksia ClamAV-virustorjunnan aiheesta
Piditkö tästä artikkelista? Tässä on muutama ehdotus, joista saatat pitää:
- 0-day-haittaohjelmien tunnistusasteen parantaminen ClamAV:ssä
- ClamAV Windowsille on mahdollista ClamShieldin avulla
- PUA (Potentially Unwanted Application): ymmärrä ja hallitse ei-toivottuja ohjelmistoja IT-ympäristössäsi
- UKK ClamAV:stä ja SecuriteInfo.comin epävirallisista tunnisteista
- ClamAV:n vanhat versiot vaarantavat tietojärjestelmäsi
Aihetunnisteet
Inscription à notre lettre d'information
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
© 2000-2026 - Tous droits réservés SecuriteInfo.com