Víruskereső szignatúráink a ClamAV-hoz: statisztikák, hatékonyság és összehasonlítás
Nap mint nap kártevők ezrei terjednek az interneten. A SecuriteInfo.com aktívan küzd ezek ellen a kártevők ellen
a biztonságosabb internetért. Ez az oldal összegyűjti a ClamAV-hoz készült víruskereső szignatúráink napi
statisztikáit, a ténylegesen feltört weboldalakról begyűjtött kártevőkkel való összevetésük eredményét, valamint egy
pontról pontra haladó összehasonlítást az önmagában használt ClamAV és a szignatúráinkkal bővített ClamAV között.
A kártevők elleni fegyverek közül, amelyeket ügyfeleink rendelkezésére bocsátunk, ott van a levélszűrés, az ingyenes DNS, de kiegészítő víruskereső szignatúrák a ClamAV-hoz is.
A ClamAV a Cisco nyílt forráskódú víruskeresője, amely minden Linux és Unix rendszeren fut, de létezik Windowsra (ClamAV és ClamShield) és Macre (ClamXAV) készült változata is.
Víruskereső szignatúráink természetes módon egészítik ki a ClamAV hivatalos szignatúráit. Ennek köszönhetően a ClamAV sokkal jobban ismeri fel a kártevőket, ami a ClamAV-ot a világ legjobb Linuxos víruskeresőjévé teszi. Szignatúráinknak tehát a lehető leghatékonyabbaknak kell lenniük ahhoz, hogy az internet védelme a lehető legjobb legyen.
Jogos tehát néhány kérdést feltenni:
Az átláthatóság jegyében naponta közzétesszük az alábbi számokat:
A ClamAV kiváló, ingyenes és nyílt forráskódú víruskereső motor. Szignatúráink nem helyettesítik: kiegészítik a hivatalos adatbázisait, mindenféle átfedés nélkül. Íme, szempontról szempontra, mit változtat ez a kiegészítés.
Az internetezők általában úgy gondolják, hogy a vírusfertőzések elsősorban e-mailben érkező mellékletekből vagy szándékosan letöltött fájlokból származnak. Létezik azonban egy sokkal kevésbé látható veszély is: egy feltört weboldal puszta meglátogatása. Az oldal lehet teljesen legitim, amelyet a tulajdonosa tudta nélkül törtek fel; a kártékony kódot elhelyezik rajta, majd kiszolgálják a látogatóknak. A fertőzött weboldalak tehát valós kockázatot jelentenek.
E kockázat felméréséhez folyamatosan begyűjtjük a feltört weboldalakon elhelyezett fájlokat, majd elemezzük őket a ClamAV-val: először kizárólag a hivatalos adatbázisokkal, azután a szignatúráinkkal kiegészítve. Íme az aktuális gyűjtemény eredményei.
A gyűjteményen leggyakrabban aktiválódó szignatúrák rangsora. A YARA.SecuriteInfo_* és a SecuriteInfo.com.* szignatúrák a mieink; a Sanesecurity.* szignatúrák egy másik, szintén elismert nem hivatalos adatbázisból származnak.
A Basic csomag ingyenes. A telepítés mindössze néhány URL hozzáadását jelenti a freshclam.conf fájlhoz: a ClamAV módosítására nincs szükség.
A ClamAV copyright © Cisco Systems, Inc.
Tetszett ez a cikk? Íme néhány ajánlás, amely szintén elnyerheti a tetszését:
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
Hatékonyak a ClamAV-hoz készült víruskereső szignatúráink?
A kártevők elleni fegyverek közül, amelyeket ügyfeleink rendelkezésére bocsátunk, ott van a levélszűrés, az ingyenes DNS, de kiegészítő víruskereső szignatúrák a ClamAV-hoz is.
A ClamAV a Cisco nyílt forráskódú víruskeresője, amely minden Linux és Unix rendszeren fut, de létezik Windowsra (ClamAV és ClamShield) és Macre (ClamXAV) készült változata is.
Víruskereső szignatúráink természetes módon egészítik ki a ClamAV hivatalos szignatúráit. Ennek köszönhetően a ClamAV sokkal jobban ismeri fel a kártevőket, ami a ClamAV-ot a világ legjobb Linuxos víruskeresőjévé teszi. Szignatúráinknak tehát a lehető leghatékonyabbaknak kell lenniük ahhoz, hogy az internet védelme a lehető legjobb legyen.
Jogos tehát néhány kérdést feltenni:
- Hány szignatúrát tesz közzé a SecuriteInfo.com?
- Hány szignatúra generikus?
- Hány kártevőt ismernek fel a generikus szignatúrák?
- Hány kártevőt ismer fel a SecuriteInfo.com összes szignatúrája együtt?
Az átláthatóság jegyében naponta közzétesszük az alábbi számokat:
11 655 559 kártevőt ismernek fel a szignatúráink
Nem generikus víruskereső szignatúrák
4 555 741
egy szignatúra = egy kártevő
Generikus víruskereső szignatúrák
110 735
egy szignatúra = egy kártevőcsalád
Víruskereső szignatúrák összesen
4 666 476
a SecuriteInfo.com által közzétéve
A generikus szignatúrák által felismert kártevők
7 099 818
azaz generikus szignatúránként átlagosan 64 kártevő
Érdemes megjegyezni: a különbséget a generikus szignatúráink teszik. Mindössze
110 735 generikus szignatúrával 7 099 818
kártevőt fedünk le: éppen ez teszi lehetővé olyan változatok felismerését, amelyek a szignatúra megírásakor még nem is
léteztek.
ClamAV önmagában, vagy ClamAV a SecuriteInfo.com kiegészítő szignatúráival?
A ClamAV kiváló, ingyenes és nyílt forráskódú víruskereső motor. Szignatúráink nem helyettesítik: kiegészítik a hivatalos adatbázisait, mindenféle átfedés nélkül. Íme, szempontról szempontra, mit változtat ez a kiegészítés.
| Szempont | ClamAV önmagában a Cisco Talos hivatalos szignatúrái |
ClamAV + SecuriteInfo.com hivatalos adatbázisok + a mi szignatúráink |
|---|---|---|
| Víruskereső motor | ClamAV, nyílt forráskódú, ingyenes | Ugyanaz a ClamAV motor: semmit sem kell lecserélni |
| További kártevőszignatúrák | — | 4 666 476 kiegészítő szignatúra1, ebből 110 735 generikus |
| További lefedett kártevők | — | 11 655 559 további felismert kártevő1 |
| Átfedés a két adatbázis között | — | Nincs: amint egy kártevőt lefed egy hivatalos szignatúra, mi visszavonjuk a sajátunkat |
| Felismerés a feltört weboldalakról származó kártevőkön | ✗ 0 % (6/1 356 kártevő)2 | ✓ 99 % (1 349/1 356 kártevő)2 |
| Frissítés gyakorisága | A hivatalos adatbázis általában naponta egyszer-kétszer jelenik meg | ✓ Óránként, az aznap befogott kártevők alapján |
| 0-day kártevők | A hivatalos szignatúra megjelenése után lefedve | ✓ A szignatúrák a kártevő befogása után néhány perccel elkészülnek |
| Linux / ELF fenyegetések (Mirai, IoT botnetek, bányászok) | Korlátozott lefedettség | ✓ Megerősítve: ez gyűjteményünk 1. legnagyobb családja (lásd a Top 50 listát) |
| Webshellek, kártékony JavaScript és PHP | Részleges | ✓ A webes fenyegetésekre szánt dedikált szignatúrák |
| Phishing | Hivatalos daily adatbázis, alapszintű lefedettség | ✓ A kampányok több mint 90 %-át felismeri |
| Spam | ✗ Nincs lefedve | ✓ A kártevőszignatúrák mellett spamellenes szignatúrák is járnak |
| Zsarolóvírusok, trójaiak, adatlopók | Ismert családok | ✓ Ismert családok + friss változatok a generikus szignatúrák révén |
| Platformok | Linux, Unix, Windows (ClamWin), macOS (ClamXAV) | Ugyanazok: semmilyen további megkötés |
| Bevezetés | Szokásos telepítés, freshclam | Néhány DatabaseCustomURL sor hozzáadása a freshclam.conf fájlhoz: a ClamAV módosítása nélkül |
| Támogatás | Közösségi | ✓ Ingyenes támogatás a csomag részeként, francia gyártótól |
| Költség | Ingyenes | Ingyenes Basic csomag, majd Professional 29,90 €/év, Gold 99 €/év, Reseller 1 499 €/év |
Felismerési arány a feltört weboldalakról begyűjtött kártevőkön
A gyűjtemény 1 356 kártevője közül azok aránya, amelyek riasztást váltanak ki. Ugyanaz a ClamAV motor, ugyanazok a fájlok: csak a szignatúra-adatbázisok különböznek.
0 %
ClamAV önmagában
6 / 1 356 kártevő
99 %
ClamAV + SecuriteInfo.com
1 349 / 1 356 kártevő
A teszt a következővel készült: ClamAV 1.4.3/28156/Sat Oct 17 08:25:46 2026, a jelentés dátuma: Sun Oct 18 01:59:55 CEST 2026.
A különbség azért ilyen éles, mert ez a gyűjtemény olyan kártevőkből áll, amelyeket a hivatalos adatbázisok még nem
fednek le: pontosan ez a kiegészítő szignatúrák szerepe. A régi és széles körben elterjedt kártevőket a ClamAV
önmagában is tökéletesen felismeri. A két adatbázist arra tervezték, hogy együtt dolgozzon.
A feltört weboldalakon talált kártevők
Az internetezők általában úgy gondolják, hogy a vírusfertőzések elsősorban e-mailben érkező mellékletekből vagy szándékosan letöltött fájlokból származnak. Létezik azonban egy sokkal kevésbé látható veszély is: egy feltört weboldal puszta meglátogatása. Az oldal lehet teljesen legitim, amelyet a tulajdonosa tudta nélkül törtek fel; a kártékony kódot elhelyezik rajta, majd kiszolgálják a látogatóknak. A fertőzött weboldalak tehát valós kockázatot jelentenek.
E kockázat felméréséhez folyamatosan begyűjtjük a feltört weboldalakon elhelyezett fájlokat, majd elemezzük őket a ClamAV-val: először kizárólag a hivatalos adatbázisokkal, azután a szignatúráinkkal kiegészítve. Íme az aktuális gyűjtemény eredményei.
Begyűjtött fájlok
1 384
összesen 2 MB
Azonosított kártevők
1 356
28 tiszta fájl a gyűjteményben
A ClamAV hivatalos szignatúrái által felismerve
6
azaz a gyűjtemény kártevőinek 0 %-a
A SecuriteInfo.com szignatúrái által felismerve
1 349
azaz a gyűjtemény kártevőinek 99 %-a
A fertőzött weboldalakon talált fájltípusok
A begyűjtött 1 384 fájl megoszlása
Felismert formátum szerint. A „Fel nem ismert fájlok” kategória a végére került, mivel ez nem egy formátum.
Az ELF bináris állományok és a shell szkriptek dominálnak: elsősorban a Linuxos webkiszolgálók a célpontok, még a Windowsos munkaállomások előtt is. Ez a munkaállomás-központú biztonsági szabályzatok klasszikus vakfoltja.
Adattáblázat megtekintése
| Fájltípus | Darabszám | Arány |
|---|---|---|
| ZIP | 519 | 38 % |
| ELF | 324 | 23 % |
| EXE | 94 | 7 % |
| JPG | 62 | 4 % |
| JAVA-CLASS | 9 | 1 % |
| HTML | 7 | 1 % |
| XML-1 | 6 | 0 % |
| VBS | 4 | 0 % |
| OFFICE | 3 | 0 % |
| WEBP | 1 | 0 % |
| PNG | 1 | 0 % |
| PHP | 1 | 0 % |
| LNK | 1 | 0 % |
| CAB | 1 | 0 % |
| Unknown | 351 | 25 % |
A felismert kártevők TOP 50 listája
A gyűjteményen leggyakrabban aktiválódó szignatúrák rangsora. A YARA.SecuriteInfo_* és a SecuriteInfo.com.* szignatúrák a mieink; a Sanesecurity.* szignatúrák egy másik, szintén elismert nem hivatalos adatbázisból származnak.
A 15 leggyakoribb szignatúra
Előfordulások száma a begyűjtött 1 384 fájlon.
A(z) 50 szignatúra teljes rangsorának megtekintése
| # | Szignatúra | Előfordulások |
|---|---|---|
| 1 | SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL | 201 |
| 2 | SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL | 70 |
| 3 | SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL | 32 |
| 4 | YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL | 28 |
| 5 | SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL | 21 |
| 6 | SecuriteInfo.com.Win32.MalwareX-gen.92149132.UNOFFICIAL | 19 |
| 7 | SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL | 11 |
| 8 | SecuriteInfo.com.Trojan.Packed2.51179-8.UNOFFICIAL | 10 |
| 9 | SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL | 9 |
| 10 | SecuriteInfo.com.Linux.Flooder-5.UNOFFICIAL | 9 |
| 11 | SecuriteInfo.com.Generic-EXE.UNOFFICIAL | 9 |
| 12 | SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL | 8 |
| 13 | SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL | 8 |
| 14 | SecuriteInfo.com.Trojan.Packed2.51179-4.UNOFFICIAL | 8 |
| 15 | SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL | 7 |
| 16 | SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL | 7 |
| 17 | SecuriteInfo.com.Linux.Mirai-61.UNOFFICIAL | 7 |
| 18 | YARA.SecuriteInfo_Miner_Config.UNOFFICIAL | 6 |
| 19 | SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL | 6 |
| 20 | SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL | 6 |
| 21 | SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL | 6 |
| 22 | SecuriteInfo.com.IMG.Malware-13.UNOFFICIAL | 6 |
| 23 | YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL | 5 |
| 24 | SecuriteInfo.com.Linux.BackDoor.Fgt.6204-2.UNOFFICIAL | 5 |
| 25 | YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL | 4 |
| 26 | SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL | 4 |
| 27 | SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL | 4 |
| 28 | Sanesecurity.Malware.29052.TSource.UNOFFICIAL | 4 |
| 29 | SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL | 3 |
| 30 | SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL | 3 |
| 31 | SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL | 3 |
| 32 | SecuriteInfo.com.Linux.Mirai-45.UNOFFICIAL | 3 |
| 33 | SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL | 3 |
| 34 | SecuriteInfo.com.Linux.Mirai-18.UNOFFICIAL | 3 |
| 35 | SecuriteInfo.com.Linux.Downloader-35.UNOFFICIAL | 3 |
| 36 | SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL | 3 |
| 37 | SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL | 3 |
| 38 | PUA.Unix.Coinminer.XMRig-6683890-0 | 3 |
| 39 | SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL | 2 |
| 40 | SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL | 2 |
| 41 | SecuriteInfo.com.Variant.Application.tedy.2261.UNOFFICIAL | 2 |
| 42 | SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL | 2 |
| 43 | SecuriteInfo.com.Trojan.Packed2.51179-3.UNOFFICIAL | 2 |
| 44 | SecuriteInfo.com.Linux.MiraiPacked.91454764.UNOFFICIAL | 2 |
| 45 | SecuriteInfo.com.Linux.Mirai-20.UNOFFICIAL | 2 |
| 46 | SecuriteInfo.com.Java.Obfus-11.UNOFFICIAL | 2 |
| 47 | Sanesecurity.Malware.30435.LC.UNOFFICIAL | 2 |
| 48 | PUA.Win.Adware.Dealply-6619242-0 | 2 |
| 49 | YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL | 1 |
| 50 | YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL | 1 |
Néhány fontos megjegyzés
- Az itt közzétett statisztikák nem veszik figyelembe a spamfelismerő szignatúrákat, amelyeket szintén a SecuriteInfo.com szignatúráival együtt szállítunk. Ezek a statisztikák kizárólag a kártevőkre vonatkoznak.
- A SecuriteInfo.com által közzétett szignatúrák kiegészítik a ClamAV hivatalos szignatúráit. Ez azt jelenti, hogy amikor egy kártevőt már felismernek a ClamAV hivatalos szignatúrái, azt eltávolítjuk a SecuriteInfo.com szignatúrái közül. Nincs tehát kétszeres szignatúra a ClamAV hivatalos szignatúrái és a SecuriteInfo.com szignatúrái között.
- Ezek a statisztikák naponta változnak, ezért naponta tesszük közzé őket.
- A feltört weboldalakról származó fájlok gyűjteménye folyamatosan bővül; a felismerési arányok az adatbázisok állapotát tükrözik az oldal tetején feltüntetett jelentési dátumon.
Javítsa már ma a ClamAV felismerési arányát
A Basic csomag ingyenes. A telepítés mindössze néhány URL hozzáadását jelenti a freshclam.conf fájlhoz: a ClamAV módosítására nincs szükség.
A ClamAV copyright © Cisco Systems, Inc.
Néhány ajánlás a ClamAV víruskereső témájában
Tetszett ez a cikk? Íme néhány ajánlás, amely szintén elnyerheti a tetszését:
- A 0-day kártevők felismerési arányának javítása a ClamAV-ban
- ClamAV Windowsra: a ClamShield-del lehetséges
- PUA (Potentially Unwanted Application): a nemkívánatos szoftverek megértése és kezelése az informatikai környezetében
- GYIK a ClamAV-ról és a SecuriteInfo.com nem hivatalos szignatúráiról
- A ClamAV régi verziói veszélybe sodorják az információs rendszerét
Címkék
Inscription à notre lettre d'information
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
© 2000-2026 - Tous droits réservés SecuriteInfo.com