Vírusskilgreiningarnar okkar fyrir ClamAV: tölfræði, virkni og samanburður

Á hverjum degi ganga þúsundir spilliforrita laus á internetinu. SecuriteInfo.com berst ötullega gegn þessum spilliforritum fyrir öruggara internet. Á þessari síðu má finna daglega tölfræði um vírusskilgreiningarnar okkar fyrir ClamAV, niðurstöður úr prófunum þeirra á spilliforritum sem safnað er af vefsvæðum sem brotist hefur verið inn á, og ítarlegan samanburð, lið fyrir lið, á ClamAV einum og ClamAV með skilgreiningunum okkar.

Skilgreiningar uppfærðar Sun Oct 18 01:10:16 CEST 2026
Söfnunarskýrsla frá Sun Oct 18 01:59:55 CEST 2026
Vél notuð við prófanirnar: ClamAV 1.4.3/28156/Sat Oct 17 08:25:46 2026

Eru vírusskilgreiningarnar okkar fyrir ClamAV áhrifaríkar?

Meðal þeirra vopna gegn spilliforritum sem við bjóðum viðskiptavinum okkar er póstsíun, ókeypis DNS-þjónusta, en einnig viðbótarvírusskilgreiningar fyrir ClamAV.

ClamAV er opinn vírusvarnarhugbúnaður frá Cisco sem keyrir á öllum Linux- og Unix-kerfum, en fæst einnig í útgáfum fyrir Windows (ClamAV og ClamShield) og Mac (ClamXAV).

Vírusskilgreiningarnar okkar bætast einfaldlega við opinberu skilgreiningar ClamAV. Fyrir vikið verður greining spilliforrita í ClamAV mun betri, sem gerir ClamAV að bestu vírusvörn heims fyrir Linux. Skilgreiningarnar okkar verða því að vera eins áhrifaríkar og mögulegt er svo að vernd internetsins verði sem allra best.

Því er eðlilegt að spyrja nokkurra spurninga:

Hversu margar skilgreiningar gefur SecuriteInfo.com út?
Hversu margar skilgreiningar eru almennar?
Hversu mörg spilliforrit greinast með almennu skilgreiningunum?
Hversu mörg spilliforrit greinast með öllum skilgreiningum SecuriteInfo.com?

Í þágu gagnsæis birtum við eftirfarandi tölur daglega:

11 655 559 spilliforrit greind með skilgreiningunum okkar

Sértækar vírusskilgreiningar 4 555 741 ein skilgreining = eitt spilliforrit

Almennar vírusskilgreiningar 110 735 ein skilgreining = ein fjölskylda spilliforrita

Vírusskilgreiningar alls 4 666 476 gefnar út af SecuriteInfo.com

Spilliforrit greind með almennu skilgreiningunum 7 099 818 eða 64 spilliforrit að meðaltali á hverja almenna skilgreiningu

Munið: það eru almennu skilgreiningarnar okkar sem skipta sköpum. Með aðeins 110 735 almennum skilgreiningum náum við yfir 7 099 818 spilliforrit: það er þetta sem gerir kleift að greina afbrigði sem voru ekki einu sinni til þegar skilgreiningin var skrifuð.

ClamAV einn eða ClamAV ásamt viðbótarskilgreiningum frá SecuriteInfo.com?

ClamAV er frábær vírusvarnarvél, ókeypis og opin. Skilgreiningarnar okkar koma ekki í staðinn fyrir hana: þær bætast við opinberu gagnagrunnana, án nokkurrar tvítekningar. Hér sést, lið fyrir lið, hverju þessi viðbót breytir.

Viðmið	ClamAV einn opinberar skilgreiningar frá Cisco Talos	ClamAV + SecuriteInfo.com opinberir gagnagrunnar + skilgreiningarnar okkar
Vírusvarnarvél	ClamAV, opinn hugbúnaður, ókeypis	Sama ClamAV-vélin: engu þarf að skipta út
Viðbótarskilgreiningar fyrir spilliforrit	—	4 666 476 viðbótarskilgreiningar¹, þar af 110 735 almennar
Spilliforrit sem bætast við	—	11 655 559 spilliforrit greinast til viðbótar¹
Tvítekningar milli gagnagrunnanna	—	Engar: um leið og spilliforrit fellur undir opinbera skilgreiningu fjarlægjum við okkar eigin
Greining á spilliforritum af vefsvæðum sem brotist hefur verið inn á	✗ 0 % (6/1 356 spilliforrit)²	✓ 99 % (1 349/1 356 spilliforrit)²
Uppfærslutíðni	Opinberi gagnagrunnurinn er yfirleitt gefinn út einu sinni til tvisvar á dag	✓ Á klukkustundar fresti, út frá spilliforritum sem veiðast samdægurs
0-day spilliforrit	Falla undir vernd þegar opinber skilgreining hefur verið gefin út	✓ Skilgreiningar verða til fáeinum mínútum eftir að spilliforritið veiðist
Ógnir fyrir Linux / ELF (Mirai, IoT-botnet, námugröftur)	Takmörkuð þekja	✓ Styrkt: þetta er fjölmennasta fjölskyldan í safninu okkar (sjá Topp 50)
Webshell og skaðlegur JavaScript- og PHP-kóði	Að hluta	✓ Sérstakar skilgreiningar fyrir vefógnir
Phishing	Opinberi daily gagnagrunnurinn, grunnþekja	✓ Meira en 90 % herferða greinast
Spam	✗ Ekki í boði	✓ Spam-skilgreiningar fylgja með til viðbótar við spilliforritaskilgreiningarnar
Gagnagíslataka, trójuhestar, gagnastuldur	Þekktar fjölskyldur	✓ Þekktar fjölskyldur + ný afbrigði í gegnum almennu skilgreiningarnar
Stýrikerfi	Linux, Unix, Windows (ClamWin), macOS (ClamXAV)	Þau sömu: engar viðbótarkröfur
Uppsetning	Hefðbundin uppsetning, freshclam	Nokkrum DatabaseCustomURL línum bætt við í freshclam.conf: engar breytingar á ClamAV
Þjónusta	Samfélagsstuðningur	✓ Ókeypis þjónusta innifalin, franskur framleiðandi
Verð	Ókeypis	Basic ókeypis, síðan Professional 29,90 €/ári, Gold 99 €/ári, Reseller 1.499 €/ári

¹ Úr daglegu tölfræðinni hér að ofan. ² Úr vettvangsprófuninni sem lýst er hér að neðan.

Greiningarhlutfall á spilliforritum af vefsvæðum sem brotist hefur verið inn á

Hlutfall þeirra 1 356 spilliforrita í safninu sem valda viðvörun. Sama ClamAV-vélin, sömu skrárnar: aðeins skilgreiningagrunnarnir eru ólíkir.

0 %

ClamAV einn

6 / 1 356 spilliforrit

99 %

ClamAV + SecuriteInfo.com

1 349 / 1 356 spilliforrit

Prófun framkvæmd með ClamAV 1.4.3/28156/Sat Oct 17 08:25:46 2026, skýrsla frá Sun Oct 18 01:59:55 CEST 2026.

Munurinn er svona mikill vegna þess að þetta safn samanstendur af spilliforritum sem opinberu gagnagrunnarnir ná ekki yfir enn þá: það er einmitt hlutverk viðbótarskilgreininga. Á eldri spilliforritum sem hafa dreifst víða greinir ClamAV einn fullkomlega. Gagnagrunnarnir tveir eru gerðir til að vinna saman.

Spilliforritin sem finnast á vefsvæðum sem brotist hefur verið inn á

Yfirleitt telur fólk að vírussmit berist einkum með viðhengjum í tölvupósti eða skrám sem það sækir af ásettu ráði. Þó leynist mun lúmskari hætta: það eitt að heimsækja vefsvæði sem brotist hefur verið inn á. Vefsvæðið getur verið fullkomlega lögmætt og brotist hefur verið inn á það án vitundar eiganda; skaðlegum kóða er komið þar fyrir og hann síðan borinn á borð fyrir gesti. Sýkt vefsvæði fela því í sér raunverulega áhættu.

Til að mæla þessa áhættu söfnum við stöðugt skrám sem komið hefur verið fyrir á vefsvæðum sem brotist hefur verið inn á og greinum þær síðan með ClamAV: fyrst með opinberu gagnagrunnunum einum, því næst með skilgreiningunum okkar til viðbótar. Hér eru niðurstöður úr safninu eins og það er núna.

Skrár í safni 1 384 2 MB alls

Greind spilliforrit 1 356 28 heilbrigðar skrár í safninu

Greind af opinberum skilgreiningum ClamAV 6 eða 0 % af spilliforritum safnsins

Greind af skilgreiningum SecuriteInfo.com 1 349 eða 99 % af spilliforritum safnsins

Tegundir skráa sem finnast á sýktum vefsvæðum

Skipting þeirra 1 384 skráa sem safnað var

Eftir greindu skráarsniði. Flokkurinn „Óþekktar skrár“ er settur síðastur því þar er ekki um eiginlegt skráarsnið að ræða.

ZIP

519

ELF

324

EXE

JPG

JAVA-CLASS

HTML

XML-1

VBS

OFFICE

WEBP

PNG

PHP

LNK

CAB

Unknown

351

ELF-tvíundarskrár og skeljarskriftur eru í miklum meirihluta: vefþjónar á Linux eru helsta skotmarkið, jafnvel fremur en Windows-vinnustöðvar. Þetta er klassískur blindur blettur í öryggisstefnum sem snúast fyrst og fremst um vinnustöðvar.

Skoða gagnatöfluna

Skráartegund	Fjöldi	Hlutfall
ZIP	519	38 %
ELF	324	23 %
EXE	94	7 %
JPG	62	4 %
JAVA-CLASS	9	1 %
HTML	7	1 %
XML-1	6	0 %
VBS	4	0 %
OFFICE	3	0 %
WEBP	1	0 %
PNG	1	0 %
PHP	1	0 %
LNK	1	0 %
CAB	1	0 %
Unknown	351	25 %

TOPP 50 listinn yfir greind spilliforrit

Listi yfir þær skilgreiningar sem oftast virkjast á safninu. Skilgreiningarnar YARA.SecuriteInfo_* og SecuriteInfo.com.* eru okkar; skilgreiningarnar Sanesecurity.* koma úr öðrum óopinberum gagnagrunni sem einnig er viðurkenndur.

Þær 15 skilgreiningar sem oftast koma fyrir

Fjöldi tilvika í þeim 1 384 skrám sem safnað var.

SecuriteInfo.com.VBS.Obfus-141

201

SecuriteInfo.com.Win64.MalwareX-gen.89558412

SecuriteInfo.com.Linux.Mirai-58

YARA.SecuriteInfo_Linux_Shell_Downloader

SecuriteInfo.com.Trojan.Packed2.43192

SecuriteInfo.com.Win32.MalwareX-gen.92149132

SecuriteInfo.com.Win64.MalwareX-gen.79756775

SecuriteInfo.com.Trojan.Packed2.51179-8

SecuriteInfo.com.Linux.Mirai-38

SecuriteInfo.com.Linux.Flooder-5

SecuriteInfo.com.Generic-EXE

SecuriteInfo.com.Win64.MalwareX-gen.11375751

SecuriteInfo.com.Win32.MalwareX-gen.89963618

SecuriteInfo.com.Trojan.Packed2.51179-4

SecuriteInfo.com.Trojan.Packed2.51179-7

Skoða heildarlistann yfir 50 skilgreiningar

#	Skilgreining	Tilvik
1	SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL	201
2	SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL	70
3	SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL	32
4	YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL	28
5	SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL	21
6	SecuriteInfo.com.Win32.MalwareX-gen.92149132.UNOFFICIAL	19
7	SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL	11
8	SecuriteInfo.com.Trojan.Packed2.51179-8.UNOFFICIAL	10
9	SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL	9
10	SecuriteInfo.com.Linux.Flooder-5.UNOFFICIAL	9
11	SecuriteInfo.com.Generic-EXE.UNOFFICIAL	9
12	SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL	8
13	SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL	8
14	SecuriteInfo.com.Trojan.Packed2.51179-4.UNOFFICIAL	8
15	SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL	7
16	SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL	7
17	SecuriteInfo.com.Linux.Mirai-61.UNOFFICIAL	7
18	YARA.SecuriteInfo_Miner_Config.UNOFFICIAL	6
19	SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL	6
20	SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL	6
21	SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL	6
22	SecuriteInfo.com.IMG.Malware-13.UNOFFICIAL	6
23	YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL	5
24	SecuriteInfo.com.Linux.BackDoor.Fgt.6204-2.UNOFFICIAL	5
25	YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL	4
26	SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL	4
27	SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL	4
28	Sanesecurity.Malware.29052.TSource.UNOFFICIAL	4
29	SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL	3
30	SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL	3
31	SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL	3
32	SecuriteInfo.com.Linux.Mirai-45.UNOFFICIAL	3
33	SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL	3
34	SecuriteInfo.com.Linux.Mirai-18.UNOFFICIAL	3
35	SecuriteInfo.com.Linux.Downloader-35.UNOFFICIAL	3
36	SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL	3
37	SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL	3
38	PUA.Unix.Coinminer.XMRig-6683890-0	3
39	SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL	2
40	SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL	2
41	SecuriteInfo.com.Variant.Application.tedy.2261.UNOFFICIAL	2
42	SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL	2
43	SecuriteInfo.com.Trojan.Packed2.51179-3.UNOFFICIAL	2
44	SecuriteInfo.com.Linux.MiraiPacked.91454764.UNOFFICIAL	2
45	SecuriteInfo.com.Linux.Mirai-20.UNOFFICIAL	2
46	SecuriteInfo.com.Java.Obfus-11.UNOFFICIAL	2
47	Sanesecurity.Malware.30435.LC.UNOFFICIAL	2
48	PUA.Win.Adware.Dealply-6619242-0	2
49	YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL	1
50	YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL	1

Nokkur mikilvæg atriði

Tölfræðin sem hér er birt tekur ekki tillit til skilgreininga til að greina ruslpóst, sem fylgja með skilgreiningum SecuriteInfo.com. Þessi tölfræði nær eingöngu til spilliforrita.
Skilgreiningarnar sem SecuriteInfo.com gefur út eru viðbót við opinberu skilgreiningar ClamAV. Það þýðir að þegar spilliforrit greinist með opinberum skilgreiningum ClamAV er það fjarlægt úr skilgreiningum SecuriteInfo.com. Því er engin skilgreining tvítekin milli opinberra skilgreininga ClamAV og skilgreininga SecuriteInfo.com.
Þessi tölfræði breytist á hverjum degi og er því birt daglega.
Safn skráa af vefsvæðum sem brotist hefur verið inn á er byggt upp jafnt og þétt; greiningarhlutföllin endurspegla stöðu gagnagrunnanna á þeim degi sem skýrslan er dagsett efst á síðunni.

Bættu greiningarhlutfall ClamAV strax í dag

Basic-áskriftin er ókeypis. Uppsetningin felst einfaldlega í því að bæta nokkrum slóðum við freshclam.conf: engar breytingar á ClamAV eru nauðsynlegar.

ClamAV er höfundarréttarvarið © Cisco Systems, Inc.