Víruskereső szignatúráink a ClamAV-hoz: statisztikák, hatékonyság és összehasonlítás
Nap mint nap kártevők ezrei terjednek az interneten. A SecuriteInfo.com aktívan küzd ezek ellen a kártevők ellen
a biztonságosabb internetért. Ez az oldal összegyűjti a ClamAV-hoz készült víruskereső szignatúráink napi
statisztikáit, a ténylegesen feltört weboldalakról begyűjtött kártevőkkel való összevetésük eredményét, valamint egy
pontról pontra haladó összehasonlítást az önmagában használt ClamAV és a szignatúráinkkal bővített ClamAV között.
A kártevők elleni fegyverek közül, amelyeket ügyfeleink rendelkezésére bocsátunk, ott van a levélszűrés, az ingyenes DNS, de kiegészítő víruskereső szignatúrák a ClamAV-hoz is.
A ClamAV a Cisco nyílt forráskódú víruskeresője, amely minden Linux és Unix rendszeren fut, de létezik Windowsra (ClamAV és ClamShield) és Macre (ClamXAV) készült változata is.
Víruskereső szignatúráink természetes módon egészítik ki a ClamAV hivatalos szignatúráit. Ennek köszönhetően a ClamAV sokkal jobban ismeri fel a kártevőket, ami a ClamAV-ot a világ legjobb Linuxos víruskeresőjévé teszi. Szignatúráinknak tehát a lehető leghatékonyabbaknak kell lenniük ahhoz, hogy az internet védelme a lehető legjobb legyen.
Jogos tehát néhány kérdést feltenni:
Az átláthatóság jegyében naponta közzétesszük az alábbi számokat:
A ClamAV kiváló, ingyenes és nyílt forráskódú víruskereső motor. Szignatúráink nem helyettesítik: kiegészítik a hivatalos adatbázisait, mindenféle átfedés nélkül. Íme, szempontról szempontra, mit változtat ez a kiegészítés.
Az internetezők általában úgy gondolják, hogy a vírusfertőzések elsősorban e-mailben érkező mellékletekből vagy szándékosan letöltött fájlokból származnak. Létezik azonban egy sokkal kevésbé látható veszély is: egy feltört weboldal puszta meglátogatása. Az oldal lehet teljesen legitim, amelyet a tulajdonosa tudta nélkül törtek fel; a kártékony kódot elhelyezik rajta, majd kiszolgálják a látogatóknak. A fertőzött weboldalak tehát valós kockázatot jelentenek.
E kockázat felméréséhez folyamatosan begyűjtjük a feltört weboldalakon elhelyezett fájlokat, majd elemezzük őket a ClamAV-val: először kizárólag a hivatalos adatbázisokkal, azután a szignatúráinkkal kiegészítve. Íme az aktuális gyűjtemény eredményei.
A gyűjteményen leggyakrabban aktiválódó szignatúrák rangsora. A YARA.SecuriteInfo_* és a SecuriteInfo.com.* szignatúrák a mieink; a Sanesecurity.* szignatúrák egy másik, szintén elismert nem hivatalos adatbázisból származnak.
A Basic csomag ingyenes. A telepítés mindössze néhány URL hozzáadását jelenti a freshclam.conf fájlhoz: a ClamAV módosítására nincs szükség.
A ClamAV copyright © Cisco Systems, Inc.
Tetszett ez a cikk? Íme néhány ajánlás, amely szintén elnyerheti a tetszését:
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
Hatékonyak a ClamAV-hoz készült víruskereső szignatúráink?
A kártevők elleni fegyverek közül, amelyeket ügyfeleink rendelkezésére bocsátunk, ott van a levélszűrés, az ingyenes DNS, de kiegészítő víruskereső szignatúrák a ClamAV-hoz is.
A ClamAV a Cisco nyílt forráskódú víruskeresője, amely minden Linux és Unix rendszeren fut, de létezik Windowsra (ClamAV és ClamShield) és Macre (ClamXAV) készült változata is.
Víruskereső szignatúráink természetes módon egészítik ki a ClamAV hivatalos szignatúráit. Ennek köszönhetően a ClamAV sokkal jobban ismeri fel a kártevőket, ami a ClamAV-ot a világ legjobb Linuxos víruskeresőjévé teszi. Szignatúráinknak tehát a lehető leghatékonyabbaknak kell lenniük ahhoz, hogy az internet védelme a lehető legjobb legyen.
Jogos tehát néhány kérdést feltenni:
- Hány szignatúrát tesz közzé a SecuriteInfo.com?
- Hány szignatúra generikus?
- Hány kártevőt ismernek fel a generikus szignatúrák?
- Hány kártevőt ismer fel a SecuriteInfo.com összes szignatúrája együtt?
Az átláthatóság jegyében naponta közzétesszük az alábbi számokat:
11 894 812 kártevőt ismernek fel a szignatúráink
Nem generikus víruskereső szignatúrák
4 796 207
egy szignatúra = egy kártevő
Generikus víruskereső szignatúrák
109 605
egy szignatúra = egy kártevőcsalád
Víruskereső szignatúrák összesen
4 905 812
a SecuriteInfo.com által közzétéve
A generikus szignatúrák által felismert kártevők
7 098 605
azaz generikus szignatúránként átlagosan 64 kártevő
Érdemes megjegyezni: a különbséget a generikus szignatúráink teszik. Mindössze
109 605 generikus szignatúrával 7 098 605
kártevőt fedünk le: éppen ez teszi lehetővé olyan változatok felismerését, amelyek a szignatúra megírásakor még nem is
léteztek.
ClamAV önmagában, vagy ClamAV a SecuriteInfo.com kiegészítő szignatúráival?
A ClamAV kiváló, ingyenes és nyílt forráskódú víruskereső motor. Szignatúráink nem helyettesítik: kiegészítik a hivatalos adatbázisait, mindenféle átfedés nélkül. Íme, szempontról szempontra, mit változtat ez a kiegészítés.
| Szempont | ClamAV önmagában a Cisco Talos hivatalos szignatúrái |
ClamAV + SecuriteInfo.com hivatalos adatbázisok + a mi szignatúráink |
|---|---|---|
| Víruskereső motor | ClamAV, nyílt forráskódú, ingyenes | Ugyanaz a ClamAV motor: semmit sem kell lecserélni |
| További kártevőszignatúrák | — | 4 905 812 kiegészítő szignatúra1, ebből 109 605 generikus |
| További lefedett kártevők | — | 11 894 812 további felismert kártevő1 |
| Átfedés a két adatbázis között | — | Nincs: amint egy kártevőt lefed egy hivatalos szignatúra, mi visszavonjuk a sajátunkat |
| Felismerés a feltört weboldalakról származó kártevőkön | ✗ 0 % (3/707 kártevő)2 | ✓ 100 % (706/707 kártevő)2 |
| Frissítés gyakorisága | A hivatalos adatbázis általában naponta egyszer-kétszer jelenik meg | ✓ Óránként, az aznap befogott kártevők alapján |
| 0-day kártevők | A hivatalos szignatúra megjelenése után lefedve | ✓ A szignatúrák a kártevő befogása után néhány perccel elkészülnek |
| Linux / ELF fenyegetések (Mirai, IoT botnetek, bányászok) | Korlátozott lefedettség | ✓ Megerősítve: ez gyűjteményünk 1. legnagyobb családja (lásd a Top 50 listát) |
| Webshellek, kártékony JavaScript és PHP | Részleges | ✓ A webes fenyegetésekre szánt dedikált szignatúrák |
| Phishing | Hivatalos daily adatbázis, alapszintű lefedettség | ✓ A kampányok több mint 90 %-át felismeri |
| Spam | ✗ Nincs lefedve | ✓ A kártevőszignatúrák mellett spamellenes szignatúrák is járnak |
| Zsarolóvírusok, trójaiak, adatlopók | Ismert családok | ✓ Ismert családok + friss változatok a generikus szignatúrák révén |
| Platformok | Linux, Unix, Windows (ClamWin), macOS (ClamXAV) | Ugyanazok: semmilyen további megkötés |
| Bevezetés | Szokásos telepítés, freshclam | Néhány DatabaseCustomURL sor hozzáadása a freshclam.conf fájlhoz: a ClamAV módosítása nélkül |
| Támogatás | Közösségi | ✓ Ingyenes támogatás a csomag részeként, francia gyártótól |
| Költség | Ingyenes | Ingyenes Basic csomag, majd Professional 29,90 €/év, Gold 99 €/év, Reseller 1 499 €/év |
Felismerési arány a feltört weboldalakról begyűjtött kártevőkön
A gyűjtemény 707 kártevője közül azok aránya, amelyek riasztást váltanak ki. Ugyanaz a ClamAV motor, ugyanazok a fájlok: csak a szignatúra-adatbázisok különböznek.
0 %
ClamAV önmagában
3 / 707 kártevő
100 %
ClamAV + SecuriteInfo.com
706 / 707 kártevő
A teszt a következővel készült: ClamAV 1.4.3/28175/Fri Nov 6 07:24:43 2026, a jelentés dátuma: Sat Nov 7 01:33:53 CET 2026.
A különbség azért ilyen éles, mert ez a gyűjtemény olyan kártevőkből áll, amelyeket a hivatalos adatbázisok még nem
fednek le: pontosan ez a kiegészítő szignatúrák szerepe. A régi és széles körben elterjedt kártevőket a ClamAV
önmagában is tökéletesen felismeri. A két adatbázist arra tervezték, hogy együtt dolgozzon.
A feltört weboldalakon talált kártevők
Az internetezők általában úgy gondolják, hogy a vírusfertőzések elsősorban e-mailben érkező mellékletekből vagy szándékosan letöltött fájlokból származnak. Létezik azonban egy sokkal kevésbé látható veszély is: egy feltört weboldal puszta meglátogatása. Az oldal lehet teljesen legitim, amelyet a tulajdonosa tudta nélkül törtek fel; a kártékony kódot elhelyezik rajta, majd kiszolgálják a látogatóknak. A fertőzött weboldalak tehát valós kockázatot jelentenek.
E kockázat felméréséhez folyamatosan begyűjtjük a feltört weboldalakon elhelyezett fájlokat, majd elemezzük őket a ClamAV-val: először kizárólag a hivatalos adatbázisokkal, azután a szignatúráinkkal kiegészítve. Íme az aktuális gyűjtemény eredményei.
Begyűjtött fájlok
707
összesen 1 MB
Azonosított kártevők
707
0 tiszta fájl a gyűjteményben
A ClamAV hivatalos szignatúrái által felismerve
3
azaz a gyűjtemény kártevőinek 0 %-a
A SecuriteInfo.com szignatúrái által felismerve
706
azaz a gyűjtemény kártevőinek 100 %-a
A fertőzött weboldalakon talált fájltípusok
A begyűjtött 707 fájl megoszlása
Felismert formátum szerint. A „Fel nem ismert fájlok” kategória a végére került, mivel ez nem egy formátum.
Az ELF bináris állományok és a shell szkriptek dominálnak: elsősorban a Linuxos webkiszolgálók a célpontok, még a Windowsos munkaállomások előtt is. Ez a munkaállomás-központú biztonsági szabályzatok klasszikus vakfoltja.
Adattáblázat megtekintése
| Fájltípus | Darabszám | Arány |
|---|---|---|
| ZIP | 299 | 42 % |
| ELF | 162 | 23 % |
| EXE | 56 | 8 % |
| JPG | 17 | 2 % |
| RAR | 9 | 1 % |
| XML-1 | 5 | 1 % |
| JAVA-CLASS | 3 | 0 % |
| HTML | 3 | 0 % |
| CAB | 3 | 0 % |
| OFFICE | 2 | 0 % |
| WEBP | 1 | 0 % |
| PNG | 1 | 0 % |
| PHP | 1 | 0 % |
| 1 | 0 % | |
| Unknown | 144 | 20 % |
A felismert kártevők TOP 50 listája
A gyűjteményen leggyakrabban aktiválódó szignatúrák rangsora. A YARA.SecuriteInfo_* és a SecuriteInfo.com.* szignatúrák a mieink; a Sanesecurity.* szignatúrák egy másik, szintén elismert nem hivatalos adatbázisból származnak.
A 15 leggyakoribb szignatúra
Előfordulások száma a begyűjtött 707 fájlon.
A(z) 50 szignatúra teljes rangsorának megtekintése
| # | Szignatúra | Előfordulások |
|---|---|---|
| 1 | SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL | 90 |
| 2 | SecuriteInfo.com.not-a-virus.HEUR.RiskTool.Multi.WinDivert.gen.25597.12273.UNOFFICIAL | 35 |
| 3 | SecuriteInfo.com.Win64.MalwareX-gen.15299725.UNOFFICIAL | 21 |
| 4 | SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL | 16 |
| 5 | SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL | 15 |
| 6 | YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL | 13 |
| 7 | SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL | 11 |
| 8 | SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL | 8 |
| 9 | SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL | 7 |
| 10 | SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL | 7 |
| 11 | SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL | 6 |
| 12 | SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL | 6 |
| 13 | SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL | 6 |
| 14 | YARA.SecuriteInfo_Miner_Config.UNOFFICIAL | 5 |
| 15 | SecuriteInfo.com.PUA.PowerShell.Exec-21.UNOFFICIAL | 5 |
| 16 | SecuriteInfo.com.Generic-EXE.UNOFFICIAL | 4 |
| 17 | YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL | 3 |
| 18 | SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL | 3 |
| 19 | SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL | 3 |
| 20 | SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL | 3 |
| 21 | SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL | 3 |
| 22 | SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL | 3 |
| 23 | SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL | 2 |
| 24 | SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL | 2 |
| 25 | SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL | 2 |
| 26 | SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL | 2 |
| 27 | SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL | 2 |
| 28 | SecuriteInfo.com.Trojan.PWS.Salat.389.UNOFFICIAL | 2 |
| 29 | SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL | 2 |
| 30 | SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL | 2 |
| 31 | SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL | 2 |
| 32 | SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL | 2 |
| 33 | PUA.Win.Adware.Dealply-6619242-0 | 2 |
| 34 | YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL | 1 |
| 35 | YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL | 1 |
| 36 | YARA.SecuriteInfo_PUA_VBS_Download_and_Exec_1.UNOFFICIAL | 1 |
| 37 | YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL | 1 |
| 38 | SecuriteInfo.com.XML.Trojan.Agent.5464M4.8688.27430.UNOFFICIAL | 1 |
| 39 | SecuriteInfo.com.XML.Trojan.Agent.3NU6TW.29459.2427.UNOFFICIAL | 1 |
| 40 | SecuriteInfo.com.Win64.SuspAttach.92835218.UNOFFICIAL | 1 |
| 41 | SecuriteInfo.com.Win64.MalwareX-gen.96849428.UNOFFICIAL | 1 |
| 42 | SecuriteInfo.com.Win64.MalwareX-gen.94275134.UNOFFICIAL | 1 |
| 43 | SecuriteInfo.com.Win64.MalwareX-gen.91799299.UNOFFICIAL | 1 |
| 44 | SecuriteInfo.com.Win64.MalwareX-gen.68199886.UNOFFICIAL | 1 |
| 45 | SecuriteInfo.com.Win64.MalwareX-gen.56923444.UNOFFICIAL | 1 |
| 46 | SecuriteInfo.com.Win64.MalwareX-gen.39697655.UNOFFICIAL | 1 |
| 47 | SecuriteInfo.com.Win64.MalwareX-gen.36672277.UNOFFICIAL | 1 |
| 48 | SecuriteInfo.com.Win64.MalwareX-gen.31479833.UNOFFICIAL | 1 |
| 49 | SecuriteInfo.com.Win64.Evo-gen.79637565.UNOFFICIAL | 1 |
| 50 | SecuriteInfo.com.Win32.Trojan.Agent.GNZ979.5862.8062.UNOFFICIAL | 1 |
Néhány fontos megjegyzés
- Az itt közzétett statisztikák nem veszik figyelembe a spamfelismerő szignatúrákat, amelyeket szintén a SecuriteInfo.com szignatúráival együtt szállítunk. Ezek a statisztikák kizárólag a kártevőkre vonatkoznak.
- A SecuriteInfo.com által közzétett szignatúrák kiegészítik a ClamAV hivatalos szignatúráit. Ez azt jelenti, hogy amikor egy kártevőt már felismernek a ClamAV hivatalos szignatúrái, azt eltávolítjuk a SecuriteInfo.com szignatúrái közül. Nincs tehát kétszeres szignatúra a ClamAV hivatalos szignatúrái és a SecuriteInfo.com szignatúrái között.
- Ezek a statisztikák naponta változnak, ezért naponta tesszük közzé őket.
- A feltört weboldalakról származó fájlok gyűjteménye folyamatosan bővül; a felismerési arányok az adatbázisok állapotát tükrözik az oldal tetején feltüntetett jelentési dátumon.
Javítsa már ma a ClamAV felismerési arányát
A Basic csomag ingyenes. A telepítés mindössze néhány URL hozzáadását jelenti a freshclam.conf fájlhoz: a ClamAV módosítására nincs szükség.
A ClamAV copyright © Cisco Systems, Inc.
Néhány ajánlás a ClamAV víruskereső témájában
Tetszett ez a cikk? Íme néhány ajánlás, amely szintén elnyerheti a tetszését:
- A 0-day kártevők felismerési arányának javítása a ClamAV-ban
- ClamAV Windowsra: a ClamShield-del lehetséges
- PUA (Potentially Unwanted Application): a nemkívánatos szoftverek megértése és kezelése az informatikai környezetében
- GYIK a ClamAV-ról és a SecuriteInfo.com nem hivatalos szignatúráiról
- A ClamAV régi verziói veszélybe sodorják az információs rendszerét
Címkék
Inscription à notre lettre d'information
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
© 2000-2026 - Tous droits réservés SecuriteInfo.com