Signature antivirus kami untuk ClamAV: statistik, efektivitas dan perbandingan

Setiap hari, ribuan malware beredar di Internet. SecuriteInfo.com secara aktif memerangi malware tersebut demi Internet yang lebih aman. Halaman ini menghimpun statistik harian signature antivirus kami untuk ClamAV, hasil pengujiannya terhadap malware yang benar-benar dikumpulkan dari situs web yang diretas, serta perbandingan poin demi poin antara ClamAV saja dan ClamAV yang diperkuat dengan signature kami.

Signature diperbarui pada Sun Oct 18 01:10:16 CEST 2026
Laporan koleksi tanggal Sun Oct 18 01:59:55 CEST 2026
Mesin yang digunakan untuk pengujian: ClamAV 1.4.3/28156/Sat Oct 17 08:25:46 2026

Apakah signature antivirus kami untuk ClamAV efektif?

Di antara senjata melawan malware yang kami sediakan bagi para pelanggan, kami menawarkan penyaringan email, DNS gratis, tetapi juga signature antivirus pelengkap untuk ClamAV.

ClamAV adalah antivirus open source dari Cisco, yang berjalan di semua sistem Linux dan Unix, tetapi juga tersedia untuk Windows (ClamAV dan ClamShield) serta Mac (ClamXAV).

Signature antivirus kami melengkapi secara alami signature resmi ClamAV. Hasilnya, deteksi malware oleh ClamAV menjadi jauh lebih baik, yang menjadikan ClamAV antivirus Linux terbaik di dunia. Karena itu, signature antivirus kami harus seefektif mungkin agar perlindungan Internet menjadi sebaik mungkin pula.

Maka wajar bila muncul beberapa pertanyaan:

Berapa banyak signature yang diterbitkan oleh SecuriteInfo.com?
Berapa banyak signature yang bersifat generik?
Berapa banyak malware yang terdeteksi oleh signature generik?
Berapa banyak malware yang terdeteksi dengan seluruh signature SecuriteInfo.com?

Demi transparansi, kami menerbitkan angka-angka berikut setiap hari:

11 655 559 malware terdeteksi oleh signature kami

Signature antivirus non-generik 4 555 741 satu signature = satu malware

Signature antivirus generik 110 735 satu signature = satu keluarga malware

Total signature antivirus 4 666 476 diterbitkan oleh SecuriteInfo.com

Malware yang terdeteksi oleh signature generik 7 099 818 yaitu rata-rata 64 malware per signature generik

Poin penting: signature generik kamilah yang membuat perbedaan. Hanya dengan 110 735 signature generik, kami mencakup 7 099 818 malware: inilah yang memungkinkan deteksi varian yang belum ada pada saat signature tersebut ditulis.

ClamAV saja atau ClamAV + signature tambahan dari SecuriteInfo.com?

ClamAV adalah mesin antivirus yang sangat baik, gratis dan open source. Signature kami tidak menggantikannya: signature kami melengkapi basis data resminya, tanpa satu pun duplikasi. Berikut, kriteria demi kriteria, perubahan yang dibawa oleh tambahan ini.

Kriteria	ClamAV saja signature resmi Cisco Talos	ClamAV + SecuriteInfo.com basis data resmi + signature kami
Mesin antivirus	ClamAV, open source, gratis	Mesin ClamAV yang sama: tidak ada yang perlu diganti
Signature malware tambahan	—	4 666 476 signature tambahan¹, di antaranya 110 735 generik
Malware yang tercakup sebagai tambahan	—	11 655 559 malware tambahan yang terdeteksi¹
Duplikasi antara kedua basis data	—	Tidak ada: begitu sebuah malware tercakup oleh signature resmi, kami menarik signature kami
Deteksi pada malware yang berasal dari situs web yang diretas	✗ 0 % (6/1 356 malware)²	✓ 99 % (1 349/1 356 malware)²
Frekuensi pembaruan	Basis data resmi umumnya diterbitkan satu hingga dua kali sehari	✓ Setiap jam, dari malware yang ditangkap pada hari yang sama
Malware 0-day	Tercakup setelah signature resmi diterbitkan	✓ Signature dibuat beberapa menit setelah malware tertangkap
Ancaman Linux / ELF (Mirai, botnet IoT, penambang kripto)	Cakupan terbatas	✓ Diperkuat: inilah keluarga peringkat ke-1 dalam koleksi kami (lihat Top 50)
Webshell, JavaScript dan PHP berbahaya	Sebagian	✓ Signature khusus untuk ancaman web
Phishing	Basis data daily resmi, cakupan dasar	✓ Lebih dari 90 % kampanye terdeteksi
Spam	✗ Tidak tercakup	✓ Signature anti-spam disertakan selain signature malware
Ransomware, trojan, stealer	Keluarga yang sudah dikenal	✓ Keluarga yang sudah dikenal + varian terbaru melalui signature generik
Platform	Linux, Unix, Windows (ClamWin), macOS (ClamXAV)	Sama: tanpa kendala tambahan
Penerapan	Instalasi standar, freshclam	Menambahkan beberapa baris DatabaseCustomURL pada freshclam.conf: tanpa modifikasi pada ClamAV
Dukungan	Komunitas	✓ Dukungan gratis termasuk, vendor asal Prancis
Biaya	Gratis	Paket Basic gratis, lalu Professional 29,90 €/tahun, Gold 99 €/tahun, Reseller 1.499 €/tahun

¹ Berasal dari statistik harian kami di atas. ² Berasal dari uji lapangan yang dijelaskan di bawah.

Tingkat deteksi pada malware yang dikumpulkan dari situs web yang diretas

Proporsi dari 1 356 malware dalam koleksi yang memicu peringatan. Mesin ClamAV yang sama, berkas yang sama: hanya basis data signature yang berbeda.

0 %

ClamAV saja

6 / 1 356 malware

99 %

ClamAV + SecuriteInfo.com

1 349 / 1 356 malware

Pengujian dilakukan dengan ClamAV 1.4.3/28156/Sat Oct 17 08:25:46 2026, laporan tanggal Sun Oct 18 01:59:55 CEST 2026.

Perbedaannya mencolok karena koleksi ini terdiri atas malware yang belum tercakup oleh basis data resmi: justru inilah peran signature pelengkap. Terhadap malware lama yang sudah tersebar luas, ClamAV saja mendeteksi dengan sempurna. Kedua basis data ini memang dibuat untuk bekerja bersama.

Malware yang ditemukan di situs web yang diretas

Umumnya, para pengguna Internet mengira infeksi virus terutama berasal dari lampiran yang dikirim melalui email, atau dari berkas yang mereka unduh sendiri. Padahal ada bahaya yang jauh kurang terlihat: sekadar mengunjungi situs web yang telah disusupi. Situs tersebut bisa saja sepenuhnya sah dan diretas tanpa sepengetahuan pemiliknya; kode berbahaya ditanam di sana, lalu disajikan kepada pengunjung. Situs web yang terinfeksi karena itu merupakan risiko nyata.

Untuk mengukur risiko ini, kami terus-menerus mengumpulkan berkas yang ditanam pada situs web yang diretas, lalu menganalisisnya dengan ClamAV: pertama hanya dengan basis data resmi, kemudian dengan menambahkan signature kami. Berikut hasil koleksi yang sedang berjalan.

Berkas yang dikumpulkan 1 384 2 MB seluruhnya

Malware yang teridentifikasi 1 356 28 berkas bersih dalam koleksi

Terdeteksi oleh signature resmi ClamAV 6 yaitu 0 % dari malware dalam koleksi

Terdeteksi oleh signature SecuriteInfo.com 1 349 yaitu 99 % dari malware dalam koleksi

Jenis berkas yang ditemukan di situs web yang terinfeksi

Distribusi 1 384 berkas yang dikumpulkan

Berdasarkan format yang terdeteksi. Kategori “Berkas tidak dikenali” ditempatkan paling akhir karena bukan merupakan sebuah format.

ZIP

519

ELF

324

EXE

JPG

JAVA-CLASS

HTML

XML-1

VBS

OFFICE

WEBP

PNG

PHP

LNK

CAB

Unknown

351

Biner ELF dan skrip shell mendominasi: server web berbasis Linux adalah target utama, bahkan sebelum komputer Windows. Ini merupakan titik buta klasik dari kebijakan keamanan yang berpusat pada komputer kerja.

Lihat tabel data

Jenis berkas	Jumlah	Proporsi
ZIP	519	38 %
ELF	324	23 %
EXE	94	7 %
JPG	62	4 %
JAVA-CLASS	9	1 %
HTML	7	1 %
XML-1	6	0 %
VBS	4	0 %
OFFICE	3	0 %
WEBP	1	0 %
PNG	1	0 %
PHP	1	0 %
LNK	1	0 %
CAB	1	0 %
Unknown	351	25 %

TOP 50 malware yang terdeteksi

Peringkat signature yang paling sering terpicu pada koleksi ini. Signature YARA.SecuriteInfo_* dan SecuriteInfo.com.* adalah milik kami; signature Sanesecurity.* berasal dari basis data non-resmi lain yang juga diakui.

15 signature yang paling sering muncul

Jumlah kemunculan pada 1 384 berkas yang dikumpulkan.

SecuriteInfo.com.VBS.Obfus-141

201

SecuriteInfo.com.Win64.MalwareX-gen.89558412

SecuriteInfo.com.Linux.Mirai-58

YARA.SecuriteInfo_Linux_Shell_Downloader

SecuriteInfo.com.Trojan.Packed2.43192

SecuriteInfo.com.Win32.MalwareX-gen.92149132

SecuriteInfo.com.Win64.MalwareX-gen.79756775

SecuriteInfo.com.Trojan.Packed2.51179-8

SecuriteInfo.com.Linux.Mirai-38

SecuriteInfo.com.Linux.Flooder-5

SecuriteInfo.com.Generic-EXE

SecuriteInfo.com.Win64.MalwareX-gen.11375751

SecuriteInfo.com.Win32.MalwareX-gen.89963618

SecuriteInfo.com.Trojan.Packed2.51179-4

SecuriteInfo.com.Trojan.Packed2.51179-7

Lihat peringkat lengkap 50 signature

#	Signature	Kemunculan
1	SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL	201
2	SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL	70
3	SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL	32
4	YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL	28
5	SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL	21
6	SecuriteInfo.com.Win32.MalwareX-gen.92149132.UNOFFICIAL	19
7	SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL	11
8	SecuriteInfo.com.Trojan.Packed2.51179-8.UNOFFICIAL	10
9	SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL	9
10	SecuriteInfo.com.Linux.Flooder-5.UNOFFICIAL	9
11	SecuriteInfo.com.Generic-EXE.UNOFFICIAL	9
12	SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL	8
13	SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL	8
14	SecuriteInfo.com.Trojan.Packed2.51179-4.UNOFFICIAL	8
15	SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL	7
16	SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL	7
17	SecuriteInfo.com.Linux.Mirai-61.UNOFFICIAL	7
18	YARA.SecuriteInfo_Miner_Config.UNOFFICIAL	6
19	SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL	6
20	SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL	6
21	SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL	6
22	SecuriteInfo.com.IMG.Malware-13.UNOFFICIAL	6
23	YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL	5
24	SecuriteInfo.com.Linux.BackDoor.Fgt.6204-2.UNOFFICIAL	5
25	YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL	4
26	SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL	4
27	SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL	4
28	Sanesecurity.Malware.29052.TSource.UNOFFICIAL	4
29	SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL	3
30	SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL	3
31	SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL	3
32	SecuriteInfo.com.Linux.Mirai-45.UNOFFICIAL	3
33	SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL	3
34	SecuriteInfo.com.Linux.Mirai-18.UNOFFICIAL	3
35	SecuriteInfo.com.Linux.Downloader-35.UNOFFICIAL	3
36	SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL	3
37	SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL	3
38	PUA.Unix.Coinminer.XMRig-6683890-0	3
39	SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL	2
40	SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL	2
41	SecuriteInfo.com.Variant.Application.tedy.2261.UNOFFICIAL	2
42	SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL	2
43	SecuriteInfo.com.Trojan.Packed2.51179-3.UNOFFICIAL	2
44	SecuriteInfo.com.Linux.MiraiPacked.91454764.UNOFFICIAL	2
45	SecuriteInfo.com.Linux.Mirai-20.UNOFFICIAL	2
46	SecuriteInfo.com.Java.Obfus-11.UNOFFICIAL	2
47	Sanesecurity.Malware.30435.LC.UNOFFICIAL	2
48	PUA.Win.Adware.Dealply-6619242-0	2
49	YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL	1
50	YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL	1

Beberapa catatan penting

Statistik yang diterbitkan di sini tidak memperhitungkan signature deteksi spam, yang disertakan bersama signature SecuriteInfo.com. Statistik ini hanya menyangkut malware.
Signature yang diterbitkan oleh SecuriteInfo.com bersifat pelengkap terhadap signature resmi ClamAV. Artinya, ketika sebuah malware terdeteksi oleh signature resmi ClamAV, malware tersebut ditarik dari signature SecuriteInfo.com. Jadi tidak ada signature ganda antara signature resmi ClamAV dan signature SecuriteInfo.com.
Statistik ini berubah setiap hari, dan karena itu diterbitkan setiap hari.
Koleksi berkas yang berasal dari situs web yang diretas dibangun secara berkelanjutan; tingkat deteksi mencerminkan kondisi basis data pada tanggal laporan yang tertera di bagian atas halaman.

Tingkatkan tingkat deteksi ClamAV Anda mulai hari ini

Paket Basic tersedia gratis. Pemasangannya cukup dengan menambahkan beberapa URL pada berkas freshclam.conf Anda: tidak ada modifikasi ClamAV yang diperlukan.

ClamAV adalah hak cipta © Cisco Systems, Inc.