Naši antivirusni potpisi za ClamAV: statistika, učinkovitost i usporedba
Svakoga dana tisuće malvera kruže internetom. SecuriteInfo.com aktivno se bori protiv njih
za sigurniji internet. Ova stranica objedinjuje dnevnu statistiku naših antivirusnih potpisa za
ClamAV, rezultat njihova suočavanja s malverima stvarno prikupljenima s hakiranih web-stranica te
usporedbu točku po točku između samostalnog ClamAV-a i ClamAV-a proširenog našim potpisima.
Među oružjima protiv malvera koja stavljamo na raspolaganje svojim klijentima nalaze se filtriranje e-pošte, besplatni DNS, ali i dopunski antivirusni potpisi za ClamAV.
ClamAV Ciscov je antivirus otvorenog koda koji radi na svim Linux i Unix sustavima, ali ima i inačice za Windows (ClamAV i ClamShield) te Mac (ClamXAV).
Naši se antivirusni potpisi prirodno pridodaju službenim potpisima ClamAV-a. Zahvaljujući tome detekcija malvera u ClamAV-u znatno je bolja, što ClamAV čini najboljim antivirusom za Linux na svijetu. Naši antivirusni potpisi stoga moraju biti što učinkovitiji kako bi zaštita interneta bila što bolja.
Zato je opravdano postaviti nekoliko pitanja:
Radi transparentnosti svakodnevno objavljujemo sljedeće brojke:
ClamAV izvrstan je antivirusni mehanizam, besplatan i otvorenog koda. Naši ga potpisi ne zamjenjuju: oni se pridodaju njegovim službenim bazama, bez ijednog dupliranja. Evo, kriterij po kriterij, što taj dodatak mijenja.
Korisnici interneta obično misle da do zaraze virusima dolazi uglavnom putem privitaka poslanih e-poštom ili datoteka koje sami preuzimaju. Ipak, postoji mnogo manje vidljiva opasnost: običan posjet kompromitiranoj web-stranici. Stranica može biti posve legitimna i hakirana bez vlasnikova znanja; zlonamjerni se kod na nju postavlja, a zatim isporučuje posjetiteljima. Zaražene web-stranice stoga predstavljaju stvaran rizik.
Kako bismo izmjerili taj rizik, neprekidno prikupljamo datoteke postavljene na hakirane web-stranice, a zatim ih analiziramo ClamAV-om: najprije samo sa službenim bazama, a potom uz dodatak naših potpisa. Evo rezultata aktualne kolekcije.
Poredak potpisa koji se najčešće aktiviraju na kolekciji. Potpisi YARA.SecuriteInfo_* i SecuriteInfo.com.* naši su; potpisi Sanesecurity.* potječu iz druge neslužbene baze koja je također priznata.
Ponuda Basic besplatna je. Instalacija se svodi na dodavanje nekoliko URL adresa u vaš freshclam.conf: nikakva izmjena ClamAV-a nije potrebna.
ClamAV je copyright © Cisco Systems, Inc.
Svidio vam se ovaj članak? Evo nekoliko prijedloga koji bi vam se mogli dopasti:
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
Jesu li naši antivirusni potpisi za ClamAV učinkoviti?
Među oružjima protiv malvera koja stavljamo na raspolaganje svojim klijentima nalaze se filtriranje e-pošte, besplatni DNS, ali i dopunski antivirusni potpisi za ClamAV.
ClamAV Ciscov je antivirus otvorenog koda koji radi na svim Linux i Unix sustavima, ali ima i inačice za Windows (ClamAV i ClamShield) te Mac (ClamXAV).
Naši se antivirusni potpisi prirodno pridodaju službenim potpisima ClamAV-a. Zahvaljujući tome detekcija malvera u ClamAV-u znatno je bolja, što ClamAV čini najboljim antivirusom za Linux na svijetu. Naši antivirusni potpisi stoga moraju biti što učinkovitiji kako bi zaštita interneta bila što bolja.
Zato je opravdano postaviti nekoliko pitanja:
- Koliko potpisa objavljuje SecuriteInfo.com?
- Koliko je potpisa generičkih?
- Koliko malvera otkrivaju generički potpisi?
- Koliko se malvera otkrije sa svim potpisima tvrtke SecuriteInfo.com?
Radi transparentnosti svakodnevno objavljujemo sljedeće brojke:
12 419 957 malvera otkrivenih našim potpisima
Negenerički antivirusni potpisi
4 569 527
jedan potpis = jedan malver
Generički antivirusni potpisi
105 989
jedan potpis = jedna obitelj malvera
Ukupan broj antivirusnih potpisa
4 675 516
koje objavljuje SecuriteInfo.com
Malveri otkriveni generičkim potpisima
7 850 430
odnosno 74 malvera u prosjeku po generičkom potpisu
Važno je zapamtiti: upravo naši generički potpisi čine razliku. Sa samo
105 989 generičkih potpisa pokrivamo
7 850 430 malvera: to je ono što omogućuje otkrivanje inačica koje
u trenutku pisanja potpisa još nisu ni postojale.
Samostalni ClamAV ili ClamAV + dodatni potpisi tvrtke SecuriteInfo.com?
ClamAV izvrstan je antivirusni mehanizam, besplatan i otvorenog koda. Naši ga potpisi ne zamjenjuju: oni se pridodaju njegovim službenim bazama, bez ijednog dupliranja. Evo, kriterij po kriterij, što taj dodatak mijenja.
| Kriterij | Samostalni ClamAV službeni potpisi Cisco Talos |
ClamAV + SecuriteInfo.com službene baze + naši potpisi |
|---|---|---|
| Antivirusni mehanizam | ClamAV, otvorenog koda, besplatan | Isti mehanizam ClamAV: ništa se ne mijenja |
| Dodatni potpisi za malvere | — | 4 675 516 dodatnih potpisa1, od čega 105 989 generičkih |
| Dodatno pokriveni malveri | — | 12 419 957 dodatno otkrivenih malvera1 |
| Dupliranja između dviju baza | — | Nema ih: čim je malver pokriven službenim potpisom, mi svoj povlačimo |
| Detekcija malvera s hakiranih web-stranica | ✗ 0 % (1/694 malvera)2 | ✓ 100 % (692/694 malvera)2 |
| Učestalost ažuriranja | Službena se baza u pravilu objavljuje jednom do dvaput dnevno | ✓ Svakoga sata, na temelju malvera uhvaćenih istoga dana |
| Malveri tipa 0-day | Pokriveni nakon objave službenog potpisa | ✓ Potpisi se izrađuju nekoliko minuta nakon hvatanja malvera |
| Prijetnje za Linux / ELF (Mirai, IoT botnetovi, rudari) | Ograničena pokrivenost | ✓ Pojačana: riječ je o 1. obitelji naše kolekcije (vidjeti Top 50) |
| Webshellovi te zlonamjerni JavaScript i PHP | Djelomična | ✓ Potpisi namijenjeni web-prijetnjama |
| Phishing | Službena baza daily, osnovna pokrivenost | ✓ Otkriveno više od 90 % kampanja |
| Spam | ✗ Nije pokriven | ✓ Anti-spam potpisi isporučuju se uz potpise za malvere |
| Ransomware, trojanci, stealeri | Poznate obitelji | ✓ Poznate obitelji + nedavne inačice putem generičkih potpisa |
| Platforme | Linux, Unix, Windows (ClamWin), macOS (ClamXAV) | Iste: nikakvo dodatno ograničenje |
| Postavljanje | Standardna instalacija, freshclam | Dodavanje nekoliko redaka DatabaseCustomURL u freshclam.conf: bez ikakve izmjene ClamAV-a |
| Podrška | Zajednica korisnika | ✓ Uključena besplatna podrška, francuski proizvođač |
| Cijena | Besplatno | Ponuda Basic besplatna, zatim Professional 29,90 €/godišnje, Gold 99 €/godišnje, Reseller 1 499 €/godišnje |
Stopa detekcije malvera prikupljenih s hakiranih web-stranica
Udio od 694 malvera iz kolekcije koji pokreću uzbunu. Isti mehanizam ClamAV, iste datoteke: razlikuju se samo baze potpisa.
0 %
Samostalni ClamAV
1 / 694 malvera
100 %
ClamAV + SecuriteInfo.com
692 / 694 malvera
Test proveden s ClamAV 1.4.3/28116/Mon Sep 7 08:24:32 2026, izvješće od Tue Sep 8 01:17:18 CEST 2026.
Kontrast je izražen zato što se ova kolekcija sastoji od malvera koje službene baze još ne pokrivaju:
upravo je to uloga dopunskih potpisa. Kod starijih i široko rasprostranjenih malvera
samostalni ClamAV detektira besprijekorno. Obje su baze napravljene da rade zajedno.
Malveri pronađeni na hakiranim web-stranicama
Korisnici interneta obično misle da do zaraze virusima dolazi uglavnom putem privitaka poslanih e-poštom ili datoteka koje sami preuzimaju. Ipak, postoji mnogo manje vidljiva opasnost: običan posjet kompromitiranoj web-stranici. Stranica može biti posve legitimna i hakirana bez vlasnikova znanja; zlonamjerni se kod na nju postavlja, a zatim isporučuje posjetiteljima. Zaražene web-stranice stoga predstavljaju stvaran rizik.
Kako bismo izmjerili taj rizik, neprekidno prikupljamo datoteke postavljene na hakirane web-stranice, a zatim ih analiziramo ClamAV-om: najprije samo sa službenim bazama, a potom uz dodatak naših potpisa. Evo rezultata aktualne kolekcije.
Prikupljene datoteke
713
ukupno 1 MB
Identificirani malveri
694
19 neškodljivih datoteka u kolekciji
Otkriveni službenim potpisima ClamAV-a
1
odnosno 0 % malvera iz kolekcije
Otkriveni potpisima tvrtke SecuriteInfo.com
692
odnosno 100 % malvera iz kolekcije
Vrste datoteka pronađenih na zaraženim web-stranicama
Raspodjela 713 prikupljenih datoteka
Prema otkrivenom formatu. Kategorija „Neprepoznate datoteke” navedena je na kraju jer nije riječ o formatu.
Prevladavaju ELF binarne datoteke i shell skripte: web poslužitelji na Linuxu glavna su meta, i to prije Windows računala. To je klasična slijepa točka sigurnosnih politika usmjerenih na radnu stanicu.
Prikaži tablicu podataka
| Vrsta datoteke | Broj | Udio |
|---|---|---|
| ELF | 261 | 37 % |
| EXE | 134 | 19 % |
| JPG | 42 | 6 % |
| ZIP | 30 | 4 % |
| VBS | 14 | 2 % |
| JAVA-CLASS | 5 | 1 % |
| HTML | 4 | 1 % |
| SCRIPT | 2 | 0 % |
| RTF | 1 | 0 % |
| PNG | 1 | 0 % |
| PHP | 1 | 0 % |
| OFFICE | 1 | 0 % |
| ISO-9660-CD-ROM-filesystem | 1 | 0 % |
| CAB | 1 | 0 % |
| Unknown | 215 | 30 % |
TOP 50 otkrivenih malvera
Poredak potpisa koji se najčešće aktiviraju na kolekciji. Potpisi YARA.SecuriteInfo_* i SecuriteInfo.com.* naši su; potpisi Sanesecurity.* potječu iz druge neslužbene baze koja je također priznata.
15 najčešćih potpisa
Broj pojavljivanja na 713 prikupljenih datoteka.
Prikaži cjelovit poredak od 50 potpisa
| # | Potpis | Pojavljivanja |
|---|---|---|
| 1 | YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL | 51 |
| 2 | SecuriteInfo.com.Linux.Mirai-18.UNOFFICIAL | 13 |
| 3 | SecuriteInfo.com.Trojan.Packed2.51179-8.UNOFFICIAL | 9 |
| 4 | SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL | 8 |
| 5 | SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL | 7 |
| 6 | SecuriteInfo.com.Linux.Mirai-20.UNOFFICIAL | 7 |
| 7 | SecuriteInfo.com.Linux.Mirai-44.UNOFFICIAL | 6 |
| 8 | SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL | 6 |
| 9 | YARA.SecuriteInfo_PUA_VBS_DownLoader_2.UNOFFICIAL | 5 |
| 10 | SecuriteInfo.com.IMG.Malware-13.UNOFFICIAL | 5 |
| 11 | YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL | 4 |
| 12 | SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL | 4 |
| 13 | YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL | 3 |
| 14 | SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL | 3 |
| 15 | SecuriteInfo.com.Variant.Tedy.967190.25772678.UNOFFICIAL | 2 |
| 16 | SecuriteInfo.com.Trojan.PWS.Banker1.29984.UNOFFICIAL | 2 |
| 17 | SecuriteInfo.com.Trojan.Packed2.51179-2.UNOFFICIAL | 2 |
| 18 | SecuriteInfo.com.PUA.Telegrambot-21.UNOFFICIAL | 2 |
| 19 | SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL | 2 |
| 20 | SecuriteInfo.com.Linux.Downloader-35.UNOFFICIAL | 2 |
| 21 | SecuriteInfo.com.Linux.Downloader-29.UNOFFICIAL | 2 |
| 22 | SecuriteInfo.com.IMG.Malware-4.UNOFFICIAL | 2 |
| 23 | SecuriteInfo.com.IMG.Malware-1.UNOFFICIAL | 2 |
| 24 | SecuriteInfo.com.Generic-EXE.UNOFFICIAL | 2 |
| 25 | Sanesecurity.Malware.32133.LX.BOT.UNOFFICIAL | 2 |
| 26 | YARA.SecuriteInfo_PUA_VBS_Encoded_and_Exec_1.UNOFFICIAL | 1 |
| 27 | YARA.SecuriteInfo_PUA_VBS_Download_and_Exec_1.UNOFFICIAL | 1 |
| 28 | SecuriteInfo.com.Win64.MalwareX-gen.99136331.UNOFFICIAL | 1 |
| 29 | SecuriteInfo.com.Win64.MalwareX-gen.97954936.UNOFFICIAL | 1 |
| 30 | SecuriteInfo.com.Win64.MalwareX-gen.85913154.UNOFFICIAL | 1 |
| 31 | SecuriteInfo.com.Win64.MalwareX-gen.82779714.UNOFFICIAL | 1 |
| 32 | SecuriteInfo.com.Win64.MalwareX-gen.74526889.UNOFFICIAL | 1 |
| 33 | SecuriteInfo.com.Win64.MalwareX-gen.71229299.UNOFFICIAL | 1 |
| 34 | SecuriteInfo.com.Win64.MalwareX-gen.66858617.UNOFFICIAL | 1 |
| 35 | SecuriteInfo.com.Win64.MalwareX-gen.58392748.UNOFFICIAL | 1 |
| 36 | SecuriteInfo.com.Win64.MalwareX-gen.45579318.UNOFFICIAL | 1 |
| 37 | SecuriteInfo.com.Win64.MalwareX-gen.41162125.UNOFFICIAL | 1 |
| 38 | SecuriteInfo.com.Win64.MalwareX-gen.29524289.UNOFFICIAL | 1 |
| 39 | SecuriteInfo.com.Win64.MalwareX-gen.25693378.UNOFFICIAL | 1 |
| 40 | SecuriteInfo.com.Win64.Malware-gen.38744587.UNOFFICIAL | 1 |
| 41 | SecuriteInfo.com.Win64.Malware-gen.34767762.UNOFFICIAL | 1 |
| 42 | SecuriteInfo.com.Win64.Evo-gen.88222943.UNOFFICIAL | 1 |
| 43 | SecuriteInfo.com.Win64.Evo-gen.49286927.UNOFFICIAL | 1 |
| 44 | SecuriteInfo.com.Win64.Evo-gen.48543878.UNOFFICIAL | 1 |
| 45 | SecuriteInfo.com.Win64.Evo-gen.34927189.UNOFFICIAL | 1 |
| 46 | SecuriteInfo.com.Win32.MalwareX-gen.46192258.UNOFFICIAL | 1 |
| 47 | SecuriteInfo.com.Win32.Malware-gen.86419959.UNOFFICIAL | 1 |
| 48 | SecuriteInfo.com.Win32.Malware-gen.47449383.UNOFFICIAL | 1 |
| 49 | SecuriteInfo.com.Win32.Evo-gen.24375362.UNOFFICIAL | 1 |
| 50 | SecuriteInfo.com.Win32.Dh-A.67195746.UNOFFICIAL | 1 |
Nekoliko važnih napomena
- Ovdje objavljena statistika ne uzima u obzir potpise za detekciju spama, koji se isporučuju uz potpise tvrtke SecuriteInfo.com. Ova se statistika odnosi samo na malvere.
- Potpisi koje objavljuje SecuriteInfo.com dopunski su službenim potpisima ClamAV-a. To znači da se malver, čim ga otkriju službeni potpisi ClamAV-a, povlači iz potpisa tvrtke SecuriteInfo.com. Zato nema dvostrukih potpisa između službenih potpisa ClamAV-a i potpisa tvrtke SecuriteInfo.com.
- Ova se statistika mijenja svakoga dana i zato se objavljuje svakodnevno.
- Kolekcija datoteka s hakiranih web-stranica nastaje neprekidno; stope detekcije odražavaju stanje baza na dan izvješća naveden na vrhu stranice.
Poboljšajte već danas stopu detekcije svojega ClamAV-a
Ponuda Basic besplatna je. Instalacija se svodi na dodavanje nekoliko URL adresa u vaš freshclam.conf: nikakva izmjena ClamAV-a nije potrebna.
ClamAV je copyright © Cisco Systems, Inc.
Nekoliko prijedloga na temu antivirusa ClamAV
Svidio vam se ovaj članak? Evo nekoliko prijedloga koji bi vam se mogli dopasti:
- Poboljšajte stopu detekcije 0-day malvera za ClamAV
- ClamAV za Windows moguć je uz ClamShield
- PUA (Potentially Unwanted Application): razumijevanje neželjenih programa i upravljanje njima u vašem informatičkom okruženju
- FAQ o ClamAV-u i neslužbenim potpisima tvrtke SecuriteInfo.com
- Starije inačice ClamAV-a ugrožavaju vaš informacijski sustav
Oznake
Inscription à notre lettre d'information
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
© 2000-2026 - Tous droits réservés SecuriteInfo.com