Vírusskilgreiningarnar okkar fyrir ClamAV: tölfræði, virkni og samanburður
Á hverjum degi ganga þúsundir spilliforrita laus á internetinu. SecuriteInfo.com berst ötullega gegn þessum spilliforritum
fyrir öruggara internet. Á þessari síðu má finna daglega tölfræði um vírusskilgreiningarnar okkar fyrir
ClamAV, niðurstöður úr prófunum þeirra á spilliforritum sem safnað er af vefsvæðum sem brotist hefur verið inn á, og
ítarlegan samanburð, lið fyrir lið, á ClamAV einum og ClamAV með skilgreiningunum okkar.
Meðal þeirra vopna gegn spilliforritum sem við bjóðum viðskiptavinum okkar er póstsíun, ókeypis DNS-þjónusta, en einnig viðbótarvírusskilgreiningar fyrir ClamAV.
ClamAV er opinn vírusvarnarhugbúnaður frá Cisco sem keyrir á öllum Linux- og Unix-kerfum, en fæst einnig í útgáfum fyrir Windows (ClamAV og ClamShield) og Mac (ClamXAV).
Vírusskilgreiningarnar okkar bætast einfaldlega við opinberu skilgreiningar ClamAV. Fyrir vikið verður greining spilliforrita í ClamAV mun betri, sem gerir ClamAV að bestu vírusvörn heims fyrir Linux. Skilgreiningarnar okkar verða því að vera eins áhrifaríkar og mögulegt er svo að vernd internetsins verði sem allra best.
Því er eðlilegt að spyrja nokkurra spurninga:
Í þágu gagnsæis birtum við eftirfarandi tölur daglega:
ClamAV er frábær vírusvarnarvél, ókeypis og opin. Skilgreiningarnar okkar koma ekki í staðinn fyrir hana: þær bætast við opinberu gagnagrunnana, án nokkurrar tvítekningar. Hér sést, lið fyrir lið, hverju þessi viðbót breytir.
Yfirleitt telur fólk að vírussmit berist einkum með viðhengjum í tölvupósti eða skrám sem það sækir af ásettu ráði. Þó leynist mun lúmskari hætta: það eitt að heimsækja vefsvæði sem brotist hefur verið inn á. Vefsvæðið getur verið fullkomlega lögmætt og brotist hefur verið inn á það án vitundar eiganda; skaðlegum kóða er komið þar fyrir og hann síðan borinn á borð fyrir gesti. Sýkt vefsvæði fela því í sér raunverulega áhættu.
Til að mæla þessa áhættu söfnum við stöðugt skrám sem komið hefur verið fyrir á vefsvæðum sem brotist hefur verið inn á og greinum þær síðan með ClamAV: fyrst með opinberu gagnagrunnunum einum, því næst með skilgreiningunum okkar til viðbótar. Hér eru niðurstöður úr safninu eins og það er núna.
Listi yfir þær skilgreiningar sem oftast virkjast á safninu. Skilgreiningarnar YARA.SecuriteInfo_* og SecuriteInfo.com.* eru okkar; skilgreiningarnar Sanesecurity.* koma úr öðrum óopinberum gagnagrunni sem einnig er viðurkenndur.
Basic-áskriftin er ókeypis. Uppsetningin felst einfaldlega í því að bæta nokkrum slóðum við freshclam.conf: engar breytingar á ClamAV eru nauðsynlegar.
ClamAV er höfundarréttarvarið © Cisco Systems, Inc.
Líkaði þér þessi grein? Hér eru nokkrar ábendingar sem ættu að falla þér í geð:
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
Eru vírusskilgreiningarnar okkar fyrir ClamAV áhrifaríkar?
Meðal þeirra vopna gegn spilliforritum sem við bjóðum viðskiptavinum okkar er póstsíun, ókeypis DNS-þjónusta, en einnig viðbótarvírusskilgreiningar fyrir ClamAV.
ClamAV er opinn vírusvarnarhugbúnaður frá Cisco sem keyrir á öllum Linux- og Unix-kerfum, en fæst einnig í útgáfum fyrir Windows (ClamAV og ClamShield) og Mac (ClamXAV).
Vírusskilgreiningarnar okkar bætast einfaldlega við opinberu skilgreiningar ClamAV. Fyrir vikið verður greining spilliforrita í ClamAV mun betri, sem gerir ClamAV að bestu vírusvörn heims fyrir Linux. Skilgreiningarnar okkar verða því að vera eins áhrifaríkar og mögulegt er svo að vernd internetsins verði sem allra best.
Því er eðlilegt að spyrja nokkurra spurninga:
- Hversu margar skilgreiningar gefur SecuriteInfo.com út?
- Hversu margar skilgreiningar eru almennar?
- Hversu mörg spilliforrit greinast með almennu skilgreiningunum?
- Hversu mörg spilliforrit greinast með öllum skilgreiningum SecuriteInfo.com?
Í þágu gagnsæis birtum við eftirfarandi tölur daglega:
11 894 812 spilliforrit greind með skilgreiningunum okkar
Sértækar vírusskilgreiningar
4 796 207
ein skilgreining = eitt spilliforrit
Almennar vírusskilgreiningar
109 605
ein skilgreining = ein fjölskylda spilliforrita
Vírusskilgreiningar alls
4 905 812
gefnar út af SecuriteInfo.com
Spilliforrit greind með almennu skilgreiningunum
7 098 605
eða 64 spilliforrit að meðaltali á hverja almenna skilgreiningu
Munið: það eru almennu skilgreiningarnar okkar sem skipta sköpum. Með aðeins
109 605 almennum skilgreiningum náum við yfir
7 098 605 spilliforrit: það er þetta sem gerir kleift að greina afbrigði sem
voru ekki einu sinni til þegar skilgreiningin var skrifuð.
ClamAV einn eða ClamAV ásamt viðbótarskilgreiningum frá SecuriteInfo.com?
ClamAV er frábær vírusvarnarvél, ókeypis og opin. Skilgreiningarnar okkar koma ekki í staðinn fyrir hana: þær bætast við opinberu gagnagrunnana, án nokkurrar tvítekningar. Hér sést, lið fyrir lið, hverju þessi viðbót breytir.
| Viðmið | ClamAV einn opinberar skilgreiningar frá Cisco Talos |
ClamAV + SecuriteInfo.com opinberir gagnagrunnar + skilgreiningarnar okkar |
|---|---|---|
| Vírusvarnarvél | ClamAV, opinn hugbúnaður, ókeypis | Sama ClamAV-vélin: engu þarf að skipta út |
| Viðbótarskilgreiningar fyrir spilliforrit | — | 4 905 812 viðbótarskilgreiningar1, þar af 109 605 almennar |
| Spilliforrit sem bætast við | — | 11 894 812 spilliforrit greinast til viðbótar1 |
| Tvítekningar milli gagnagrunnanna | — | Engar: um leið og spilliforrit fellur undir opinbera skilgreiningu fjarlægjum við okkar eigin |
| Greining á spilliforritum af vefsvæðum sem brotist hefur verið inn á | ✗ 0 % (3/707 spilliforrit)2 | ✓ 100 % (706/707 spilliforrit)2 |
| Uppfærslutíðni | Opinberi gagnagrunnurinn er yfirleitt gefinn út einu sinni til tvisvar á dag | ✓ Á klukkustundar fresti, út frá spilliforritum sem veiðast samdægurs |
| 0-day spilliforrit | Falla undir vernd þegar opinber skilgreining hefur verið gefin út | ✓ Skilgreiningar verða til fáeinum mínútum eftir að spilliforritið veiðist |
| Ógnir fyrir Linux / ELF (Mirai, IoT-botnet, námugröftur) | Takmörkuð þekja | ✓ Styrkt: þetta er fjölmennasta fjölskyldan í safninu okkar (sjá Topp 50) |
| Webshell og skaðlegur JavaScript- og PHP-kóði | Að hluta | ✓ Sérstakar skilgreiningar fyrir vefógnir |
| Phishing | Opinberi daily gagnagrunnurinn, grunnþekja | ✓ Meira en 90 % herferða greinast |
| Spam | ✗ Ekki í boði | ✓ Spam-skilgreiningar fylgja með til viðbótar við spilliforritaskilgreiningarnar |
| Gagnagíslataka, trójuhestar, gagnastuldur | Þekktar fjölskyldur | ✓ Þekktar fjölskyldur + ný afbrigði í gegnum almennu skilgreiningarnar |
| Stýrikerfi | Linux, Unix, Windows (ClamWin), macOS (ClamXAV) | Þau sömu: engar viðbótarkröfur |
| Uppsetning | Hefðbundin uppsetning, freshclam | Nokkrum DatabaseCustomURL línum bætt við í freshclam.conf: engar breytingar á ClamAV |
| Þjónusta | Samfélagsstuðningur | ✓ Ókeypis þjónusta innifalin, franskur framleiðandi |
| Verð | Ókeypis | Basic ókeypis, síðan Professional 29,90 €/ári, Gold 99 €/ári, Reseller 1.499 €/ári |
Greiningarhlutfall á spilliforritum af vefsvæðum sem brotist hefur verið inn á
Hlutfall þeirra 707 spilliforrita í safninu sem valda viðvörun. Sama ClamAV-vélin, sömu skrárnar: aðeins skilgreiningagrunnarnir eru ólíkir.
0 %
ClamAV einn
3 / 707 spilliforrit
100 %
ClamAV + SecuriteInfo.com
706 / 707 spilliforrit
Prófun framkvæmd með ClamAV 1.4.3/28175/Fri Nov 6 07:24:43 2026, skýrsla frá Sat Nov 7 01:33:53 CET 2026.
Munurinn er svona mikill vegna þess að þetta safn samanstendur af spilliforritum sem opinberu gagnagrunnarnir ná ekki
yfir enn þá: það er einmitt hlutverk viðbótarskilgreininga. Á eldri spilliforritum sem hafa dreifst víða
greinir ClamAV einn fullkomlega. Gagnagrunnarnir tveir eru gerðir til að vinna saman.
Spilliforritin sem finnast á vefsvæðum sem brotist hefur verið inn á
Yfirleitt telur fólk að vírussmit berist einkum með viðhengjum í tölvupósti eða skrám sem það sækir af ásettu ráði. Þó leynist mun lúmskari hætta: það eitt að heimsækja vefsvæði sem brotist hefur verið inn á. Vefsvæðið getur verið fullkomlega lögmætt og brotist hefur verið inn á það án vitundar eiganda; skaðlegum kóða er komið þar fyrir og hann síðan borinn á borð fyrir gesti. Sýkt vefsvæði fela því í sér raunverulega áhættu.
Til að mæla þessa áhættu söfnum við stöðugt skrám sem komið hefur verið fyrir á vefsvæðum sem brotist hefur verið inn á og greinum þær síðan með ClamAV: fyrst með opinberu gagnagrunnunum einum, því næst með skilgreiningunum okkar til viðbótar. Hér eru niðurstöður úr safninu eins og það er núna.
Skrár í safni
707
1 MB alls
Greind spilliforrit
707
0 heilbrigðar skrár í safninu
Greind af opinberum skilgreiningum ClamAV
3
eða 0 % af spilliforritum safnsins
Greind af skilgreiningum SecuriteInfo.com
706
eða 100 % af spilliforritum safnsins
Tegundir skráa sem finnast á sýktum vefsvæðum
Skipting þeirra 707 skráa sem safnað var
Eftir greindu skráarsniði. Flokkurinn „Óþekktar skrár“ er settur síðastur því þar er ekki um eiginlegt skráarsnið að ræða.
ELF-tvíundarskrár og skeljarskriftur eru í miklum meirihluta: vefþjónar á Linux eru helsta skotmarkið, jafnvel fremur en Windows-vinnustöðvar. Þetta er klassískur blindur blettur í öryggisstefnum sem snúast fyrst og fremst um vinnustöðvar.
Skoða gagnatöfluna
| Skráartegund | Fjöldi | Hlutfall |
|---|---|---|
| ZIP | 299 | 42 % |
| ELF | 162 | 23 % |
| EXE | 56 | 8 % |
| JPG | 17 | 2 % |
| RAR | 9 | 1 % |
| XML-1 | 5 | 1 % |
| JAVA-CLASS | 3 | 0 % |
| HTML | 3 | 0 % |
| CAB | 3 | 0 % |
| OFFICE | 2 | 0 % |
| WEBP | 1 | 0 % |
| PNG | 1 | 0 % |
| PHP | 1 | 0 % |
| 1 | 0 % | |
| Unknown | 144 | 20 % |
TOPP 50 listinn yfir greind spilliforrit
Listi yfir þær skilgreiningar sem oftast virkjast á safninu. Skilgreiningarnar YARA.SecuriteInfo_* og SecuriteInfo.com.* eru okkar; skilgreiningarnar Sanesecurity.* koma úr öðrum óopinberum gagnagrunni sem einnig er viðurkenndur.
Þær 15 skilgreiningar sem oftast koma fyrir
Fjöldi tilvika í þeim 707 skrám sem safnað var.
Skoða heildarlistann yfir 50 skilgreiningar
| # | Skilgreining | Tilvik |
|---|---|---|
| 1 | SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL | 90 |
| 2 | SecuriteInfo.com.not-a-virus.HEUR.RiskTool.Multi.WinDivert.gen.25597.12273.UNOFFICIAL | 35 |
| 3 | SecuriteInfo.com.Win64.MalwareX-gen.15299725.UNOFFICIAL | 21 |
| 4 | SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL | 16 |
| 5 | SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL | 15 |
| 6 | YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL | 13 |
| 7 | SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL | 11 |
| 8 | SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL | 8 |
| 9 | SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL | 7 |
| 10 | SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL | 7 |
| 11 | SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL | 6 |
| 12 | SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL | 6 |
| 13 | SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL | 6 |
| 14 | YARA.SecuriteInfo_Miner_Config.UNOFFICIAL | 5 |
| 15 | SecuriteInfo.com.PUA.PowerShell.Exec-21.UNOFFICIAL | 5 |
| 16 | SecuriteInfo.com.Generic-EXE.UNOFFICIAL | 4 |
| 17 | YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL | 3 |
| 18 | SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL | 3 |
| 19 | SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL | 3 |
| 20 | SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL | 3 |
| 21 | SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL | 3 |
| 22 | SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL | 3 |
| 23 | SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL | 2 |
| 24 | SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL | 2 |
| 25 | SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL | 2 |
| 26 | SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL | 2 |
| 27 | SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL | 2 |
| 28 | SecuriteInfo.com.Trojan.PWS.Salat.389.UNOFFICIAL | 2 |
| 29 | SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL | 2 |
| 30 | SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL | 2 |
| 31 | SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL | 2 |
| 32 | SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL | 2 |
| 33 | PUA.Win.Adware.Dealply-6619242-0 | 2 |
| 34 | YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL | 1 |
| 35 | YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL | 1 |
| 36 | YARA.SecuriteInfo_PUA_VBS_Download_and_Exec_1.UNOFFICIAL | 1 |
| 37 | YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL | 1 |
| 38 | SecuriteInfo.com.XML.Trojan.Agent.5464M4.8688.27430.UNOFFICIAL | 1 |
| 39 | SecuriteInfo.com.XML.Trojan.Agent.3NU6TW.29459.2427.UNOFFICIAL | 1 |
| 40 | SecuriteInfo.com.Win64.SuspAttach.92835218.UNOFFICIAL | 1 |
| 41 | SecuriteInfo.com.Win64.MalwareX-gen.96849428.UNOFFICIAL | 1 |
| 42 | SecuriteInfo.com.Win64.MalwareX-gen.94275134.UNOFFICIAL | 1 |
| 43 | SecuriteInfo.com.Win64.MalwareX-gen.91799299.UNOFFICIAL | 1 |
| 44 | SecuriteInfo.com.Win64.MalwareX-gen.68199886.UNOFFICIAL | 1 |
| 45 | SecuriteInfo.com.Win64.MalwareX-gen.56923444.UNOFFICIAL | 1 |
| 46 | SecuriteInfo.com.Win64.MalwareX-gen.39697655.UNOFFICIAL | 1 |
| 47 | SecuriteInfo.com.Win64.MalwareX-gen.36672277.UNOFFICIAL | 1 |
| 48 | SecuriteInfo.com.Win64.MalwareX-gen.31479833.UNOFFICIAL | 1 |
| 49 | SecuriteInfo.com.Win64.Evo-gen.79637565.UNOFFICIAL | 1 |
| 50 | SecuriteInfo.com.Win32.Trojan.Agent.GNZ979.5862.8062.UNOFFICIAL | 1 |
Nokkur mikilvæg atriði
- Tölfræðin sem hér er birt tekur ekki tillit til skilgreininga til að greina ruslpóst, sem fylgja með skilgreiningum SecuriteInfo.com. Þessi tölfræði nær eingöngu til spilliforrita.
- Skilgreiningarnar sem SecuriteInfo.com gefur út eru viðbót við opinberu skilgreiningar ClamAV. Það þýðir að þegar spilliforrit greinist með opinberum skilgreiningum ClamAV er það fjarlægt úr skilgreiningum SecuriteInfo.com. Því er engin skilgreining tvítekin milli opinberra skilgreininga ClamAV og skilgreininga SecuriteInfo.com.
- Þessi tölfræði breytist á hverjum degi og er því birt daglega.
- Safn skráa af vefsvæðum sem brotist hefur verið inn á er byggt upp jafnt og þétt; greiningarhlutföllin endurspegla stöðu gagnagrunnanna á þeim degi sem skýrslan er dagsett efst á síðunni.
Bættu greiningarhlutfall ClamAV strax í dag
Basic-áskriftin er ókeypis. Uppsetningin felst einfaldlega í því að bæta nokkrum slóðum við freshclam.conf: engar breytingar á ClamAV eru nauðsynlegar.
ClamAV er höfundarréttarvarið © Cisco Systems, Inc.
Nokkrar ábendingar um efnið vírusvörnina ClamAV
Líkaði þér þessi grein? Hér eru nokkrar ábendingar sem ættu að falla þér í geð:
- Bæta greiningarhlutfall 0-day spilliforrita fyrir ClamAV
- ClamAV fyrir Windows er mögulegt með ClamShield
- PUA (Potentially Unwanted Application): að skilja og hafa stjórn á óæskilegum hugbúnaði í tölvuumhverfinu þínu
- Algengar spurningar um ClamAV og óopinberu skilgreiningarnar frá SecuriteInfo.com
- Gamlar útgáfur af ClamAV stofna upplýsingakerfinu þínu í hættu
Efnisorð
Inscription à notre lettre d'information
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
© 2000-2026 - Tous droits réservés SecuriteInfo.com