ClamAV-virustunnisteemme: tilastot, tehokkuus ja vertailu
Joka päivä internetissä liikkuu tuhansia haittaohjelmia. SecuriteInfo.com taistelee aktiivisesti näitä haittaohjelmia
vastaan turvallisemman internetin puolesta. Tälle sivulle on koottu ClamAV-virustunnisteidemme päivittäiset
tilastot, tulokset niiden kohtaamisesta murretuilta verkkosivustoilta aidosti kerättyjen haittaohjelmien kanssa sekä
kohta kohdalta etenevä vertailu pelkän ClamAV:n ja tunnisteillamme täydennetyn ClamAV:n välillä.
Asiakkaidemme käyttöön tarjoamiimme haittaohjelmien torjunta-aseisiin kuuluvat sähköpostisuodatus, ilmainen DNS sekä myös täydentävät virustunnisteet ClamAV:lle.
ClamAV on Ciscon avoimen lähdekoodin virustorjunta, joka toimii kaikissa Linux- ja Unix-järjestelmissä, mutta josta on myös versiot Windowsille (ClamAV ja ClamShield) ja Macille (ClamXAV).
Virustunnisteemme täydentävät luontevasti ClamAV:n virallisia tunnisteita. Näin ClamAV tunnistaa haittaohjelmat selvästi paremmin, mikä tekee ClamAV:stä maailman parhaan Linux-virustorjunnan. Virustunnisteidemme on siksi oltava mahdollisimman tehokkaita, jotta internetin suojaus olisi paras mahdollinen.
On siis aiheellista esittää muutama kysymys:
Avoimuuden nimissä julkaisemme päivittäin seuraavat luvut:
ClamAV on erinomainen virustorjuntamoottori, ilmainen ja avointa lähdekoodia. Tunnisteemme eivät korvaa sitä: ne täydentävät sen virallisia tietokantoja ilman päällekkäisyyksiä. Tässä on kriteeri kriteeriltä, mitä tämä lisäys muuttaa.
Yleensä internetin käyttäjät ajattelevat, että virustartunnat tulevat pääasiassa sähköpostin liitetiedostoista tai tiedostoista, jotka he lataavat itse. On kuitenkin olemassa paljon huomaamattomampi vaara: pelkkä vaarantuneella verkkosivustolla vierailu. Sivusto voi olla täysin luotettava ja siihen on murtauduttu omistajan tietämättä; haitallinen koodi sijoitetaan sinne ja tarjoillaan sitten kävijöille. Saastuneet verkkosivustot muodostavat siis todellisen riskin.
Riskin mittaamiseksi keräämme jatkuvasti murretuille verkkosivustoille sijoitettuja tiedostoja ja analysoimme ne sitten ClamAV:llä: ensin pelkillä virallisilla tietokannoilla ja sen jälkeen tunnisteemme mukaan lukien. Tässä ovat käynnissä olevan kokoelman tulokset.
Kokoelmassa useimmin laukeavien tunnisteiden luokitus. Tunnisteet YARA.SecuriteInfo_* ja SecuriteInfo.com.* ovat meidän; tunnisteet Sanesecurity.* ovat peräisin toisesta epävirallisesta mutta niin ikään tunnustetusta tietokannasta.
Basic-tarjous on ilmainen. Asennus tarkoittaa vain muutaman URL-osoitteen lisäämistä tiedostoon freshclam.conf: ClamAV:hen ei tarvitse tehdä mitään muutoksia.
ClamAV on tekijänoikeudella suojattu © Cisco Systems, Inc.
Piditkö tästä artikkelista? Tässä on muutama ehdotus, joista saatat pitää:
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
Ovatko ClamAV-virustunnisteemme tehokkaita?
Asiakkaidemme käyttöön tarjoamiimme haittaohjelmien torjunta-aseisiin kuuluvat sähköpostisuodatus, ilmainen DNS sekä myös täydentävät virustunnisteet ClamAV:lle.
ClamAV on Ciscon avoimen lähdekoodin virustorjunta, joka toimii kaikissa Linux- ja Unix-järjestelmissä, mutta josta on myös versiot Windowsille (ClamAV ja ClamShield) ja Macille (ClamXAV).
Virustunnisteemme täydentävät luontevasti ClamAV:n virallisia tunnisteita. Näin ClamAV tunnistaa haittaohjelmat selvästi paremmin, mikä tekee ClamAV:stä maailman parhaan Linux-virustorjunnan. Virustunnisteidemme on siksi oltava mahdollisimman tehokkaita, jotta internetin suojaus olisi paras mahdollinen.
On siis aiheellista esittää muutama kysymys:
- Kuinka monta tunnistetta SecuriteInfo.com julkaisee?
- Kuinka moni tunniste on geneerinen?
- Kuinka monta haittaohjelmaa geneeriset tunnisteet havaitsevat?
- Kuinka monta haittaohjelmaa havaitaan kaikilla SecuriteInfo.comin tunnisteilla?
Avoimuuden nimissä julkaisemme päivittäin seuraavat luvut:
11 655 559 tunnisteidemme havaitsemaa haittaohjelmaa
Ei-geneeriset virustunnisteet
4 555 741
yksi tunniste = yksi haittaohjelma
Geneeriset virustunnisteet
110 735
yksi tunniste = yksi haittaohjelmaperhe
Virustunnisteita yhteensä
4 666 476
SecuriteInfo.comin julkaisemia
Geneeristen tunnisteiden havaitsemat haittaohjelmat
7 099 818
eli keskimäärin 64 haittaohjelmaa geneeristä tunnistetta kohti
Muista: ero syntyy geneerisistä tunnisteistamme. Vain
110 735 geneerisellä tunnisteella katamme
7 099 818 haittaohjelmaa: juuri tämä mahdollistaa sellaisten muunnelmien
havaitsemisen, joita ei ollut vielä olemassa tunnisteen kirjoitushetkellä.
Pelkkä ClamAV vai ClamAV ja SecuriteInfo.comin lisätunnisteet?
ClamAV on erinomainen virustorjuntamoottori, ilmainen ja avointa lähdekoodia. Tunnisteemme eivät korvaa sitä: ne täydentävät sen virallisia tietokantoja ilman päällekkäisyyksiä. Tässä on kriteeri kriteeriltä, mitä tämä lisäys muuttaa.
| Kriteeri | Pelkkä ClamAV Cisco Talosin viralliset tunnisteet |
ClamAV + SecuriteInfo.com viralliset tietokannat + tunnisteemme |
|---|---|---|
| Virustorjuntamoottori | ClamAV, avoin lähdekoodi, ilmainen | Sama ClamAV-moottori: mitään ei tarvitse korvata |
| Haittaohjelmatunnisteita lisää | — | 4 666 476 lisätunnistetta1, joista 110 735 geneerisiä |
| Katettuja haittaohjelmia lisää | — | 11 655 559 havaittua lisähaittaohjelmaa1 |
| Päällekkäisyydet tietokantojen välillä | — | Ei lainkaan: heti kun virallinen tunniste kattaa haittaohjelman, poistamme oman tunnisteemme |
| Tunnistus murretuilta verkkosivustoilta peräisin olevista haittaohjelmista | ✗ 0 % (6/1 356 haittaohjelmaa)2 | ✓ 99 % (1 349/1 356 haittaohjelmaa)2 |
| Päivitystiheys | Virallinen tietokanta julkaistaan yleensä kerran tai kahdesti päivässä | ✓ Joka tunti, samana päivänä siepatuista haittaohjelmista |
| 0-day-haittaohjelmat | Katettu vasta, kun virallinen tunniste on julkaistu | ✓ Tunnisteet tuotetaan muutama minuutti haittaohjelman sieppaamisen jälkeen |
| Linux- ja ELF-uhat (Mirai, IoT-bottiverkot, louhijat) | Rajallinen kattavuus | ✓ Vahvistettu: se on kokoelmamme 1. perhe (katso Top 50) |
| Webshellit sekä haitallinen JavaScript ja PHP | Osittainen | ✓ Verkkouhkiin erikoistuneet tunnisteet |
| Phishing | Virallinen daily-tietokanta, perustason kattavuus | ✓ Yli 90 % kampanjoista havaitaan |
| Roskaposti | ✗ Ei katettu | ✓ Roskapostitunnisteet toimitetaan haittaohjelmatunnisteiden lisäksi |
| Kiristysohjelmat, troijalaiset, tietovarkaat | Tunnetut perheet | ✓ Tunnetut perheet + tuoreet muunnelmat geneeristen tunnisteiden avulla |
| Alustat | Linux, Unix, Windows (ClamWin), macOS (ClamXAV) | Samat: ei lisärajoituksia |
| Käyttöönotto | Vakioasennus, freshclam | Muutaman DatabaseCustomURL-rivin lisääminen tiedostoon freshclam.conf: ClamAV:hen ei tehdä muutoksia |
| Tuki | Yhteisön tarjoama | ✓ Maksuton tuki sisältyy, ranskalainen valmistaja |
| Hinta | Ilmainen | Maksuton Basic, sitten Professional 29,90 €/vuosi, Gold 99 €/vuosi, Reseller 1 499 €/vuosi |
Tunnistusaste murretuilta verkkosivustoilta kerätyistä haittaohjelmista
Osuus kokoelman 1 356 haittaohjelmasta, jotka laukaisevat hälytyksen. Sama ClamAV-moottori, samat tiedostot: vain tunnistetietokannat eroavat.
0 %
Pelkkä ClamAV
6 / 1 356 haittaohjelmaa
99 %
ClamAV + SecuriteInfo.com
1 349 / 1 356 haittaohjelmaa
Testi tehty versiolla ClamAV 1.4.3/28156/Sat Oct 17 08:25:46 2026, raportti Sun Oct 18 01:59:55 CEST 2026.
Ero on selvä, koska tämä kokoelma koostuu haittaohjelmista, joita viralliset tietokannat eivät vielä kata:
juuri tämä on täydentävien tunnisteiden tehtävä. Vanhojen ja laajalti levinneiden haittaohjelmien kohdalla
pelkkä ClamAV tunnistaa täydellisesti. Molemmat tietokannat on tehty toimimaan yhdessä.
Murretuilta verkkosivustoilta löydetyt haittaohjelmat
Yleensä internetin käyttäjät ajattelevat, että virustartunnat tulevat pääasiassa sähköpostin liitetiedostoista tai tiedostoista, jotka he lataavat itse. On kuitenkin olemassa paljon huomaamattomampi vaara: pelkkä vaarantuneella verkkosivustolla vierailu. Sivusto voi olla täysin luotettava ja siihen on murtauduttu omistajan tietämättä; haitallinen koodi sijoitetaan sinne ja tarjoillaan sitten kävijöille. Saastuneet verkkosivustot muodostavat siis todellisen riskin.
Riskin mittaamiseksi keräämme jatkuvasti murretuille verkkosivustoille sijoitettuja tiedostoja ja analysoimme ne sitten ClamAV:llä: ensin pelkillä virallisilla tietokannoilla ja sen jälkeen tunnisteemme mukaan lukien. Tässä ovat käynnissä olevan kokoelman tulokset.
Kerätyt tiedostot
1 384
yhteensä 2 Mt
Tunnistetut haittaohjelmat
1 356
28 puhdasta tiedostoa kokoelmassa
ClamAV:n virallisten tunnisteiden havaitsemat
6
eli 0 % kokoelman haittaohjelmista
SecuriteInfo.comin tunnisteiden havaitsemat
1 349
eli 99 % kokoelman haittaohjelmista
Saastuneilta verkkosivustoilta löydetyt tiedostotyypit
Kerättyjen 1 384 tiedoston jakauma
Tunnistetun muodon mukaan. Luokka ”Tunnistamattomat tiedostot” on sijoitettu viimeiseksi, koska kyseessä ei ole tiedostomuoto.
ELF-binäärit ja shell-skriptit hallitsevat: Linux-verkkopalvelimet ovat ensisijainen kohde, jo ennen Windows-työasemia. Tämä on klassinen katvealue tietoturvakäytännöissä, jotka keskittyvät työasemiin.
Näytä taulukkona
| Tiedostotyyppi | Määrä | Osuus |
|---|---|---|
| ZIP | 519 | 38 % |
| ELF | 324 | 23 % |
| EXE | 94 | 7 % |
| JPG | 62 | 4 % |
| JAVA-CLASS | 9 | 1 % |
| HTML | 7 | 1 % |
| XML-1 | 6 | 0 % |
| VBS | 4 | 0 % |
| OFFICE | 3 | 0 % |
| WEBP | 1 | 0 % |
| PNG | 1 | 0 % |
| PHP | 1 | 0 % |
| LNK | 1 | 0 % |
| CAB | 1 | 0 % |
| Unknown | 351 | 25 % |
Havaittujen haittaohjelmien TOP 50
Kokoelmassa useimmin laukeavien tunnisteiden luokitus. Tunnisteet YARA.SecuriteInfo_* ja SecuriteInfo.com.* ovat meidän; tunnisteet Sanesecurity.* ovat peräisin toisesta epävirallisesta mutta niin ikään tunnustetusta tietokannasta.
15 yleisintä tunnistetta
Esiintymien määrä kerätyissä 1 384 tiedostossa.
Näytä kaikkien 50 tunnisteen täydellinen luokitus
| # | Tunniste | Esiintymiä |
|---|---|---|
| 1 | SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL | 201 |
| 2 | SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL | 70 |
| 3 | SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL | 32 |
| 4 | YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL | 28 |
| 5 | SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL | 21 |
| 6 | SecuriteInfo.com.Win32.MalwareX-gen.92149132.UNOFFICIAL | 19 |
| 7 | SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL | 11 |
| 8 | SecuriteInfo.com.Trojan.Packed2.51179-8.UNOFFICIAL | 10 |
| 9 | SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL | 9 |
| 10 | SecuriteInfo.com.Linux.Flooder-5.UNOFFICIAL | 9 |
| 11 | SecuriteInfo.com.Generic-EXE.UNOFFICIAL | 9 |
| 12 | SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL | 8 |
| 13 | SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL | 8 |
| 14 | SecuriteInfo.com.Trojan.Packed2.51179-4.UNOFFICIAL | 8 |
| 15 | SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL | 7 |
| 16 | SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL | 7 |
| 17 | SecuriteInfo.com.Linux.Mirai-61.UNOFFICIAL | 7 |
| 18 | YARA.SecuriteInfo_Miner_Config.UNOFFICIAL | 6 |
| 19 | SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL | 6 |
| 20 | SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL | 6 |
| 21 | SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL | 6 |
| 22 | SecuriteInfo.com.IMG.Malware-13.UNOFFICIAL | 6 |
| 23 | YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL | 5 |
| 24 | SecuriteInfo.com.Linux.BackDoor.Fgt.6204-2.UNOFFICIAL | 5 |
| 25 | YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL | 4 |
| 26 | SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL | 4 |
| 27 | SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL | 4 |
| 28 | Sanesecurity.Malware.29052.TSource.UNOFFICIAL | 4 |
| 29 | SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL | 3 |
| 30 | SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL | 3 |
| 31 | SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL | 3 |
| 32 | SecuriteInfo.com.Linux.Mirai-45.UNOFFICIAL | 3 |
| 33 | SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL | 3 |
| 34 | SecuriteInfo.com.Linux.Mirai-18.UNOFFICIAL | 3 |
| 35 | SecuriteInfo.com.Linux.Downloader-35.UNOFFICIAL | 3 |
| 36 | SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL | 3 |
| 37 | SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL | 3 |
| 38 | PUA.Unix.Coinminer.XMRig-6683890-0 | 3 |
| 39 | SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL | 2 |
| 40 | SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL | 2 |
| 41 | SecuriteInfo.com.Variant.Application.tedy.2261.UNOFFICIAL | 2 |
| 42 | SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL | 2 |
| 43 | SecuriteInfo.com.Trojan.Packed2.51179-3.UNOFFICIAL | 2 |
| 44 | SecuriteInfo.com.Linux.MiraiPacked.91454764.UNOFFICIAL | 2 |
| 45 | SecuriteInfo.com.Linux.Mirai-20.UNOFFICIAL | 2 |
| 46 | SecuriteInfo.com.Java.Obfus-11.UNOFFICIAL | 2 |
| 47 | Sanesecurity.Malware.30435.LC.UNOFFICIAL | 2 |
| 48 | PUA.Win.Adware.Dealply-6619242-0 | 2 |
| 49 | YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL | 1 |
| 50 | YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL | 1 |
Muutamia tärkeitä huomioita
- Tässä julkaistut tilastot eivät sisällä roskapostin tunnistussignatuureja, jotka toimitetaan SecuriteInfo.comin tunnisteiden mukana. Nämä tilastot koskevat vain haittaohjelmia.
- SecuriteInfo.comin julkaisemat tunnisteet täydentävät ClamAV:n virallisia tunnisteita. Tämä tarkoittaa, että kun ClamAV:n viralliset tunnisteet havaitsevat haittaohjelman, se poistetaan SecuriteInfo.comin tunnisteista. ClamAV:n virallisten tunnisteiden ja SecuriteInfo.comin tunnisteiden välillä ei siis ole päällekkäisiä tunnisteita.
- Nämä tilastot vaihtelevat päivittäin, ja siksi ne julkaistaan joka päivä.
- Murretuilta verkkosivustoilta peräisin olevien tiedostojen kokoelmaa kartutetaan jatkuvasti; tunnistusasteet kuvaavat tietokantojen tilaa sivun yläosassa mainittuna raportin päivämääränä.
Paranna ClamAV:si tunnistusastetta jo tänään
Basic-tarjous on ilmainen. Asennus tarkoittaa vain muutaman URL-osoitteen lisäämistä tiedostoon freshclam.conf: ClamAV:hen ei tarvitse tehdä mitään muutoksia.
ClamAV on tekijänoikeudella suojattu © Cisco Systems, Inc.
Muutamia ehdotuksia ClamAV-virustorjunnan aiheesta
Piditkö tästä artikkelista? Tässä on muutama ehdotus, joista saatat pitää:
- 0-day-haittaohjelmien tunnistusasteen parantaminen ClamAV:ssä
- ClamAV Windowsille on mahdollista ClamShieldin avulla
- PUA (Potentially Unwanted Application): ymmärrä ja hallitse ei-toivottuja ohjelmistoja IT-ympäristössäsi
- UKK ClamAV:stä ja SecuriteInfo.comin epävirallisista tunnisteista
- ClamAV:n vanhat versiot vaarantavat tietojärjestelmäsi
Aihetunnisteet
Inscription à notre lettre d'information
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
© 2000-2026 - Tous droits réservés SecuriteInfo.com