חתימות האנטי-וירוס שלנו ל-ClamAV: סטטיסטיקות, יעילות והשוואה
מדי יום מסתובבות באינטרנט אלפי נוזקות. SecuriteInfo.com נלחמת בהן באופן פעיל
למען אינטרנט בטוח יותר. דף זה מרכז את הסטטיסטיקות היומיות של חתימות האנטי-וירוס שלנו
ל-ClamAV, את תוצאות העימות שלהן מול נוזקות שנאספו בפועל מאתרי אינטרנט פרוצים, וכן
השוואה נקודה אחר נקודה בין ClamAV לבדו לבין ClamAV מועשר בחתימות שלנו.
בין הכלים שאנו מעמידים לרשות לקוחותינו במאבק בנוזקות נמצאים סינון דואר אלקטרוני, שירות ה-DNS החינמי, וגם חתימות אנטי-וירוס משלימות ל-ClamAV.
ClamAV הוא האנטי-וירוס בקוד פתוח של Cisco, הפועל על כל מערכות Linux ו-Unix, ואשר קיימות לו גם גרסאות ל-Windows (ClamAV ו-ClamShield) ול-Mac (ClamXAV).
חתימות האנטי-וירוס שלנו נוספות באופן טבעי לחתימות הרשמיות של ClamAV. כתוצאה מכך, זיהוי הנוזקות על ידי ClamAV משתפר משמעותית, מה שהופך את ClamAV לאנטי-וירוס הטוב בעולם ל-Linux. לכן חתימות האנטי-וירוס שלנו חייבות להיות יעילות ככל האפשר, כדי שההגנה על האינטרנט תהיה הטובה ביותר שאפשר.
לכן זה לגיטימי לשאול כמה שאלות:
למען השקיפות, אנו מפרסמים מדי יום את הנתונים הבאים:
ClamAV הוא מנוע אנטי-וירוס מצוין, חינמי ובקוד פתוח. החתימות שלנו אינן מחליפות אותו: הן נוספות למאגרים הרשמיים שלו, ללא כל כפילות. להלן, קריטריון אחר קריטריון, מה משנה התוספת הזו.
בדרך כלל, גולשים סבורים שהדבקות בווירוסים מתרחשות בעיקר דרך קבצים מצורפים שנשלחים בדואר אלקטרוני, או דרך קבצים שהם מורידים מרצונם. ואולם קיימת סכנה הרבה פחות נראית לעין: עצם הביקור באתר אינטרנט שנפרץ. האתר יכול להיות לגיטימי לחלוטין ולהיפרץ ללא ידיעת בעליו; הקוד הזדוני מושתל בו ואז מוגש למבקרים. אתרי אינטרנט נגועים מהווים אפוא סיכון ממשי.
כדי למדוד סיכון זה, אנו אוספים באופן רציף את הקבצים שהושתלו באתרי אינטרנט פרוצים, ולאחר מכן סורקים אותם באמצעות ClamAV: תחילה עם המאגרים הרשמיים בלבד, ולאחר מכן בתוספת החתימות שלנו. להלן תוצאות האוסף הנוכחי.
דירוג החתימות שהופעלו בתדירות הגבוהה ביותר על האוסף. החתימות YARA.SecuriteInfo_* ו-SecuriteInfo.com.* הן שלנו; החתימות Sanesecurity.* מגיעות ממאגר לא רשמי אחר שאף הוא מוכר.
מסלול Basic הוא חינמי. ההתקנה מסתכמת בהוספת כמה כתובות URL לקובץ freshclam.conf שלכם: אין צורך בשום שינוי ב-ClamAV.
ClamAV מוגן בזכויות יוצרים © Cisco Systems, Inc.
אהבתם את המאמר הזה? הנה כמה המלצות שאמורות למצוא חן בעיניכם:
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
האם חתימות האנטי-וירוס שלנו ל-ClamAV יעילות?
בין הכלים שאנו מעמידים לרשות לקוחותינו במאבק בנוזקות נמצאים סינון דואר אלקטרוני, שירות ה-DNS החינמי, וגם חתימות אנטי-וירוס משלימות ל-ClamAV.
ClamAV הוא האנטי-וירוס בקוד פתוח של Cisco, הפועל על כל מערכות Linux ו-Unix, ואשר קיימות לו גם גרסאות ל-Windows (ClamAV ו-ClamShield) ול-Mac (ClamXAV).
חתימות האנטי-וירוס שלנו נוספות באופן טבעי לחתימות הרשמיות של ClamAV. כתוצאה מכך, זיהוי הנוזקות על ידי ClamAV משתפר משמעותית, מה שהופך את ClamAV לאנטי-וירוס הטוב בעולם ל-Linux. לכן חתימות האנטי-וירוס שלנו חייבות להיות יעילות ככל האפשר, כדי שההגנה על האינטרנט תהיה הטובה ביותר שאפשר.
לכן זה לגיטימי לשאול כמה שאלות:
- כמה חתימות מפרסמת SecuriteInfo.com?
- כמה חתימות הן גנריות?
- כמה נוזקות מזוהות באמצעות החתימות הגנריות?
- כמה נוזקות מזוהות באמצעות כלל החתימות של SecuriteInfo.com?
למען השקיפות, אנו מפרסמים מדי יום את הנתונים הבאים:
11 655 559 נוזקות מזוהות על ידי החתימות שלנו
חתימות אנטי-וירוס לא גנריות
4 555 741
חתימה אחת = נוזקה אחת
חתימות אנטי-וירוס גנריות
110 735
חתימה אחת = משפחה שלמה של נוזקות
סך כל חתימות האנטי-וירוס
4 666 476
שפורסמו על ידי SecuriteInfo.com
נוזקות שזוהו באמצעות החתימות הגנריות
7 099 818
כלומר 64 נוזקות בממוצע לכל חתימה גנרית
שורה תחתונה: החתימות הגנריות שלנו הן שעושות את ההבדל. עם
110 735 חתימות גנריות בלבד אנו מכסים
7 099 818 נוזקות: זה מה שמאפשר לזהות וריאנטים שעדיין
לא היו קיימים בזמן כתיבת החתימה.
ClamAV לבדו או ClamAV בתוספת החתימות המשלימות של SecuriteInfo.com?
ClamAV הוא מנוע אנטי-וירוס מצוין, חינמי ובקוד פתוח. החתימות שלנו אינן מחליפות אותו: הן נוספות למאגרים הרשמיים שלו, ללא כל כפילות. להלן, קריטריון אחר קריטריון, מה משנה התוספת הזו.
| קריטריון | ClamAV לבדו חתימות רשמיות של Cisco Talos |
ClamAV + SecuriteInfo.com מאגרים רשמיים + החתימות שלנו |
|---|---|---|
| מנוע אנטי-וירוס | ClamAV, קוד פתוח, חינמי | אותו מנוע ClamAV עצמו: אין מה להחליף |
| חתימות נוזקות נוספות | — | 4 666 476 חתימות משלימות1, מתוכן 110 735 גנריות |
| נוזקות מכוסות בנוסף | — | 11 655 559 נוזקות נוספות שמזוהות1 |
| כפילויות בין שני המאגרים | — | אין: ברגע שנוזקה מכוסה על ידי חתימה רשמית, אנו מסירים את החתימה שלנו |
| זיהוי נוזקות שמקורן באתרי אינטרנט פרוצים | ✗ 0 % (6/1 356 נוזקות)2 | ✓ 99 % (1 349/1 356 נוזקות)2 |
| תדירות העדכון | המאגר הרשמי מתפרסם בדרך כלל פעם עד פעמיים ביום | ✓ בכל שעה, על בסיס נוזקות שנלכדו באותו יום עצמו |
| נוזקות 0-day | מכוסות לאחר פרסום החתימה הרשמית | ✓ החתימות נוצרות דקות ספורות לאחר לכידת הנוזקה |
| איומי Linux / ELF (Mirai, בוטנטים של IoT, כורי מטבעות) | כיסוי מוגבל | ✓ כיסוי מוגבר: זו המשפחה הראשונה באוסף שלנו (ראו Top 50) |
| Webshells, JavaScript ו-PHP זדוניים | חלקי | ✓ חתימות ייעודיות לאיומי אינטרנט |
| Phishing | מאגר daily רשמי, כיסוי בסיסי | ✓ יותר מ-90 % מהקמפיינים מזוהים |
| Spam | ✗ לא מכוסה | ✓ חתימות אנטי-ספאם מסופקות בנוסף לחתימות הנוזקות |
| כופרות, סוסים טרויאניים, גנבי מידע | משפחות מוכרות | ✓ משפחות מוכרות + וריאנטים עדכניים באמצעות החתימות הגנריות |
| פלטפורמות | Linux, Unix, Windows (ClamWin), macOS (ClamXAV) | זהות: ללא כל אילוץ נוסף |
| התקנה | התקנה סטנדרטית, freshclam | הוספת כמה שורות DatabaseCustomURL בקובץ freshclam.conf: ללא כל שינוי ב-ClamAV |
| תמיכה | קהילתית | ✓ תמיכה חינמית כלולה, יצרן צרפתי |
| עלות | חינם | מסלול Basic חינמי, ולאחר מכן Professional בעלות 29.90 € לשנה, Gold בעלות 99 € לשנה, ו-Reseller בעלות 1 499 € לשנה |
שיעור הזיהוי על נוזקות שנאספו מאתרי אינטרנט פרוצים
החלק מתוך 1 356 הנוזקות באוסף שמפעילות התראה. אותו מנוע ClamAV, אותם קבצים: רק מאגרי החתימות שונים.
0 %
ClamAV לבדו
6 / 1 356 נוזקות
99 %
ClamAV + SecuriteInfo.com
1 349 / 1 356 נוזקות
הבדיקה בוצעה עם ClamAV 1.4.3/28156/Sat Oct 17 08:25:46 2026, דוח מתאריך Sun Oct 18 01:59:55 CEST 2026.
הניגוד חד משום שאוסף זה מורכב מנוזקות שהמאגרים הרשמיים עדיין אינם מכסים: זהו בדיוק תפקידן של
חתימות משלימות. על נוזקות ותיקות ונפוצות, ClamAV לבדו מזהה בצורה מושלמת. שני המאגרים נועדו
לעבוד יחד.
הנוזקות שנמצאו באתרי אינטרנט פרוצים
בדרך כלל, גולשים סבורים שהדבקות בווירוסים מתרחשות בעיקר דרך קבצים מצורפים שנשלחים בדואר אלקטרוני, או דרך קבצים שהם מורידים מרצונם. ואולם קיימת סכנה הרבה פחות נראית לעין: עצם הביקור באתר אינטרנט שנפרץ. האתר יכול להיות לגיטימי לחלוטין ולהיפרץ ללא ידיעת בעליו; הקוד הזדוני מושתל בו ואז מוגש למבקרים. אתרי אינטרנט נגועים מהווים אפוא סיכון ממשי.
כדי למדוד סיכון זה, אנו אוספים באופן רציף את הקבצים שהושתלו באתרי אינטרנט פרוצים, ולאחר מכן סורקים אותם באמצעות ClamAV: תחילה עם המאגרים הרשמיים בלבד, ולאחר מכן בתוספת החתימות שלנו. להלן תוצאות האוסף הנוכחי.
קבצים שנאספו
1 384
2 מגה-בייט בסך הכול
נוזקות שזוהו
1 356
28 קבצים תקינים באוסף
זוהו על ידי החתימות הרשמיות של ClamAV
6
כלומר 0 % מהנוזקות שבאוסף
זוהו על ידי החתימות של SecuriteInfo.com
1 349
כלומר 99 % מהנוזקות שבאוסף
סוגי הקבצים שנמצאו באתרי האינטרנט הנגועים
התפלגות 1 384 הקבצים שנאספו
לפי הפורמט שזוהה. הקטגוריה של הקבצים הלא מזוהים ממוקמת אחרונה, מכיוון שאין מדובר בפורמט.
הקבצים הבינאריים מסוג ELF וסקריפטי המעטפת שולטים: שרתי אינטרנט מבוססי Linux הם היעד המרכזי, אף לפני תחנות Windows. זהו שטח מת קלאסי של מדיניות אבטחה הממוקדת בעמדת העבודה.
הצגת טבלת הנתונים
| סוג הקובץ | מספר | חלק |
|---|---|---|
| ZIP | 519 | 38 % |
| ELF | 324 | 23 % |
| EXE | 94 | 7 % |
| JPG | 62 | 4 % |
| JAVA-CLASS | 9 | 1 % |
| HTML | 7 | 1 % |
| XML-1 | 6 | 0 % |
| VBS | 4 | 0 % |
| OFFICE | 3 | 0 % |
| WEBP | 1 | 0 % |
| PNG | 1 | 0 % |
| PHP | 1 | 0 % |
| LNK | 1 | 0 % |
| CAB | 1 | 0 % |
| Unknown | 351 | 25 % |
TOP 50 הנוזקות שזוהו
דירוג החתימות שהופעלו בתדירות הגבוהה ביותר על האוסף. החתימות YARA.SecuriteInfo_* ו-SecuriteInfo.com.* הן שלנו; החתימות Sanesecurity.* מגיעות ממאגר לא רשמי אחר שאף הוא מוכר.
15 החתימות הנפוצות ביותר
מספר המופעים מתוך 1 384 הקבצים שנאספו.
הצגת הדירוג המלא של 50 החתימות
| # | חתימה | מופעים |
|---|---|---|
| 1 | SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL | 201 |
| 2 | SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL | 70 |
| 3 | SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL | 32 |
| 4 | YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL | 28 |
| 5 | SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL | 21 |
| 6 | SecuriteInfo.com.Win32.MalwareX-gen.92149132.UNOFFICIAL | 19 |
| 7 | SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL | 11 |
| 8 | SecuriteInfo.com.Trojan.Packed2.51179-8.UNOFFICIAL | 10 |
| 9 | SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL | 9 |
| 10 | SecuriteInfo.com.Linux.Flooder-5.UNOFFICIAL | 9 |
| 11 | SecuriteInfo.com.Generic-EXE.UNOFFICIAL | 9 |
| 12 | SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL | 8 |
| 13 | SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL | 8 |
| 14 | SecuriteInfo.com.Trojan.Packed2.51179-4.UNOFFICIAL | 8 |
| 15 | SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL | 7 |
| 16 | SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL | 7 |
| 17 | SecuriteInfo.com.Linux.Mirai-61.UNOFFICIAL | 7 |
| 18 | YARA.SecuriteInfo_Miner_Config.UNOFFICIAL | 6 |
| 19 | SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL | 6 |
| 20 | SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL | 6 |
| 21 | SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL | 6 |
| 22 | SecuriteInfo.com.IMG.Malware-13.UNOFFICIAL | 6 |
| 23 | YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL | 5 |
| 24 | SecuriteInfo.com.Linux.BackDoor.Fgt.6204-2.UNOFFICIAL | 5 |
| 25 | YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL | 4 |
| 26 | SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL | 4 |
| 27 | SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL | 4 |
| 28 | Sanesecurity.Malware.29052.TSource.UNOFFICIAL | 4 |
| 29 | SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL | 3 |
| 30 | SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL | 3 |
| 31 | SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL | 3 |
| 32 | SecuriteInfo.com.Linux.Mirai-45.UNOFFICIAL | 3 |
| 33 | SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL | 3 |
| 34 | SecuriteInfo.com.Linux.Mirai-18.UNOFFICIAL | 3 |
| 35 | SecuriteInfo.com.Linux.Downloader-35.UNOFFICIAL | 3 |
| 36 | SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL | 3 |
| 37 | SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL | 3 |
| 38 | PUA.Unix.Coinminer.XMRig-6683890-0 | 3 |
| 39 | SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL | 2 |
| 40 | SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL | 2 |
| 41 | SecuriteInfo.com.Variant.Application.tedy.2261.UNOFFICIAL | 2 |
| 42 | SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL | 2 |
| 43 | SecuriteInfo.com.Trojan.Packed2.51179-3.UNOFFICIAL | 2 |
| 44 | SecuriteInfo.com.Linux.MiraiPacked.91454764.UNOFFICIAL | 2 |
| 45 | SecuriteInfo.com.Linux.Mirai-20.UNOFFICIAL | 2 |
| 46 | SecuriteInfo.com.Java.Obfus-11.UNOFFICIAL | 2 |
| 47 | Sanesecurity.Malware.30435.LC.UNOFFICIAL | 2 |
| 48 | PUA.Win.Adware.Dealply-6619242-0 | 2 |
| 49 | YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL | 1 |
| 50 | YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL | 1 |
כמה הערות חשובות
- הסטטיסטיקות המתפרסמות כאן אינן כוללות את חתימות זיהוי הספאם, המסופקות יחד עם החתימות של SecuriteInfo.com. סטטיסטיקות אלו נוגעות לנוזקות בלבד.
- החתימות שמפרסמת SecuriteInfo.com הן משלימות לחתימות הרשמיות של ClamAV. משמעות הדבר היא שכאשר נוזקה מזוהה על ידי החתימות הרשמיות של ClamAV, היא מוסרת מהחתימות של SecuriteInfo.com. לפיכך אין כל חתימה כפולה בין החתימות הרשמיות של ClamAV לבין החתימות של SecuriteInfo.com.
- סטטיסטיקות אלו משתנות מדי יום, ולכן הן מתפרסמות מדי יום.
- אוסף הקבצים שמקורם באתרי אינטרנט פרוצים נבנה באופן רציף; שיעורי הזיהוי משקפים את מצב המאגרים בתאריך הדוח המצוין בראש הדף.
שפרו כבר היום את שיעור הזיהוי של ClamAV שלכם
מסלול Basic הוא חינמי. ההתקנה מסתכמת בהוספת כמה כתובות URL לקובץ freshclam.conf שלכם: אין צורך בשום שינוי ב-ClamAV.
ClamAV מוגן בזכויות יוצרים © Cisco Systems, Inc.
כמה המלצות בנושא האנטי-וירוס ClamAV
אהבתם את המאמר הזה? הנה כמה המלצות שאמורות למצוא חן בעיניכם:
- שיפור שיעור הזיהוי של נוזקות 0-day עבור ClamAV
- ClamAV ל-Windows, זה אפשרי עם ClamShield
- PUA (Potentially Unwanted Application): להבין ולנהל תוכנות לא רצויות בסביבת המחשוב שלכם
- שאלות ותשובות על ClamAV ועל החתימות הלא רשמיות של SecuriteInfo.com
- גרסאות ישנות של ClamAV מסכנות את מערכות המידע שלכם
תגיות
Inscription à notre lettre d'information
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
© 2000-2026 - Tous droits réservés SecuriteInfo.com