ClamAV向けアンチウイルスシグネチャ：統計、検出効果、比較

毎日、数千種類ものマルウェアがインターネット上を飛び交っています。SecuriteInfo.comは、より安全なインターネットを実現するため、こうしたマルウェアと積極的に戦っています。このページでは、ClamAV向け当社アンチウイルスシグネチャの日次統計、 改ざんされたウェブサイトから実際に収集したマルウェアに対する検証結果、そして ClamAV単体と当社シグネチャを追加したClamAVの項目別比較をまとめて掲載しています。

シグネチャ更新日：Sun Oct 18 01:10:16 CEST 2026
収集レポート日付：Sun Oct 18 01:59:55 CEST 2026
テストに使用したエンジン：ClamAV 1.4.3/28156/Sat Oct 17 08:25:46 2026

ClamAV向けの当社アンチウイルスシグネチャは本当に効果があるのか？

当社がお客様に提供しているマルウェア対策の手段としては、メールフィルタリングや無料DNSサービスのほか、ClamAV向けの追加アンチウイルスシグネチャがあります。

ClamAVはCiscoが提供するオープンソースのアンチウイルスで、あらゆるLinuxおよびUnixで動作するほか、Windows向け（ClamAVおよびClamShield）やMac向け（ClamXAV）の移植版も存在します。

当社のアンチウイルスシグネチャは、ClamAVの公式シグネチャにそのまま追加されます。その結果、ClamAVによるマルウェアの検出精度は大幅に向上し、 ClamAVは世界最高のLinuxアンチウイルスとなります。だからこそ当社のアンチウイルスシグネチャは、インターネット全体の保護を最善のものとするために、可能な限り高い効果を発揮しなければなりません。

そこで、次のような疑問が当然生まれます。

SecuriteInfo.comはいくつのシグネチャを公開しているのか？
そのうち汎用シグネチャはいくつあるのか？
汎用シグネチャによって検出されるマルウェアはいくつあるのか？
SecuriteInfo.comのすべてのシグネチャで検出されるマルウェアはいくつあるのか？

透明性を重視し、当社は次の数値を毎日公開しています。

当社のシグネチャが検出したマルウェア 11 655 559 件

非汎用アンチウイルスシグネチャ 4 555 741 1シグネチャ = 1マルウェア

汎用アンチウイルスシグネチャ 110 735 1シグネチャ = 1マルウェアファミリー

アンチウイルスシグネチャ総数 4 666 476 SecuriteInfo.comが公開

汎用シグネチャが検出するマルウェア 7 099 818 汎用シグネチャ1件あたり平均64件のマルウェアに相当

ポイント：差を生み出しているのは汎用シグネチャです。わずか110 735件の汎用シグネチャで 7 099 818件のマルウェアをカバーしています。これにより、シグネチャ作成時点ではまだ存在していなかった亜種まで検出できるのです。

ClamAV単体か、それともClamAV + SecuriteInfo.comの追加シグネチャか？

ClamAVは無料かつオープンソースの優れたアンチウイルスエンジンです。当社のシグネチャはそれを置き換えるものではありません。公式データベースに追加されるものであり、重複は一切ありません。この追加によって何が変わるのかを、項目ごとに見ていきましょう。

評価項目	ClamAV単体 Cisco Talosの公式シグネチャ	ClamAV + SecuriteInfo.com 公式データベース + 当社シグネチャ
アンチウイルスエンジン	ClamAV、オープンソース、無料	同じClamAVエンジン：置き換えは不要
追加されるマルウェアシグネチャ	—	4 666 476件の追加シグネチャ¹（うち110 735件が汎用）
追加でカバーされるマルウェア	—	11 655 559件のマルウェアを追加で検出¹
両データベース間の重複	—	なし：マルウェアが公式シグネチャでカバーされ次第、当社は自社シグネチャを削除します
改ざんされたウェブサイト由来のマルウェアに対する検出	✗ 0 % (6/1 356 件のマルウェア)²	✓ 99 % (1 349/1 356 件のマルウェア)²
更新頻度	公式データベースは通常1日1〜2回公開	✓ 1時間ごと、当日捕捉したマルウェアをもとに更新
0-dayマルウェア	公式シグネチャが公開されてからカバー	✓ マルウェア捕捉から数分後にシグネチャを作成
Linux / ELFの脅威（Mirai、IoTボットネット、マイナー）	限定的なカバー範囲	✓ 強化：当社コレクションで第1位のファミリーです（Top 50を参照）
Webshell、悪意あるJavaScriptおよびPHP	部分的	✓ ウェブ上の脅威に特化したシグネチャ
Phishing	公式のdailyデータベースによる基本的なカバー	✓ キャンペーンの90 %以上を検出
Spam	✗ 非対応	✓ マルウェアシグネチャに加えてスパム対策シグネチャも提供
ランサムウェア、トロイの木馬、スティーラー	既知のファミリー	✓ 既知のファミリー + 汎用シグネチャによる最近の亜種
対応プラットフォーム	Linux、Unix、Windows（ClamWin）、macOS（ClamXAV）	同一：追加の制約は一切ありません
導入方法	標準的なインストール、freshclam	freshclam.confにDatabaseCustomURLの行をいくつか追加するだけ：ClamAV自体の変更は不要
サポート	コミュニティベース	✓ 無料サポート込み、フランスのベンダーが提供
費用	無料	Basicは無料、以降はProfessionalが年額29.90 €、Goldが年額99 €、Resellerが年額1,499 €

¹ 上記の日次統計より。 ² 後述の実地テストより。

改ざんされたウェブサイトから収集したマルウェアに対する検出率

コレクション内の1 356件のマルウェアのうち、アラートが発生した割合。ClamAVエンジンもファイルも同一で、異なるのはシグネチャデータベースのみです。

0 %

ClamAV単体

6 / 1 356 件のマルウェア

99 %

ClamAV + SecuriteInfo.com

1 349 / 1 356 件のマルウェア

テストはClamAV 1.4.3/28156/Sat Oct 17 08:25:46 2026で実施、Sun Oct 18 01:59:55 CEST 2026のレポートより。

これほど差が出るのは、このコレクションが公式データベースではまだカバーされていないマルウェアで構成されているからです。まさにそれが補完的なシグネチャの役割です。古くから広く出回っているマルウェアであれば、ClamAV単体でも完璧に検出します。2つのデータベースは、互いに補い合って機能するように作られています。

改ざんされたウェブサイトで見つかるマルウェア

一般に、ウイルス感染は主にメールの添付ファイルや、自ら意図してダウンロードしたファイルによって起こると考えられています。しかし、はるかに目立たない危険が存在します。改ざんされたウェブサイトを閲覧するだけという経路です。そのサイトはまったく正規のものでありながら、運営者の知らないうちに侵害されている場合があります。そこに悪意あるコードが仕込まれ、訪問者へ配信されるのです。したがって、感染したウェブサイトは現実的なリスクとなります。

このリスクを測定するため、当社は改ざんされたウェブサイトに仕込まれたファイルを継続的に収集し、ClamAVで解析しています。まず公式データベースのみで、次に当社シグネチャを追加して解析します。以下は現在進行中のコレクションの結果です。

収集したファイル 1 384 合計2 Mo

特定されたマルウェア 1 356 コレクション内の正常なファイルは28件

ClamAVの公式シグネチャによる検出 6 コレクション内のマルウェアの0 %に相当

SecuriteInfo.comのシグネチャによる検出 1 349 コレクション内のマルウェアの99 %に相当

感染したウェブサイトで見つかったファイルの種類

収集した1 384件のファイルの内訳

検出された形式別。「未識別のファイル」というカテゴリーは形式ではないため、最後に配置しています。

ZIP

519

ELF

324

EXE

JPG

JAVA-CLASS

HTML

XML-1

VBS

OFFICE

WEBP

PNG

PHP

LNK

CAB

Unknown

351

ELFバイナリとシェルスクリプトが大半を占めています。Windows端末よりも、Linuxで稼働するウェブサーバーこそが主要な標的なのです。これは、端末中心のセキュリティ対策が陥りがちな典型的な死角です。

データ表を表示

ファイルの種類	件数	割合
ZIP	519	38 %
ELF	324	23 %
EXE	94	7 %
JPG	62	4 %
JAVA-CLASS	9	1 %
HTML	7	1 %
XML-1	6	0 %
VBS	4	0 %
OFFICE	3	0 %
WEBP	1	0 %
PNG	1	0 %
PHP	1	0 %
LNK	1	0 %
CAB	1	0 %
Unknown	351	25 %

検出されたマルウェア TOP 50

コレクション上で最も頻繁に検出されたシグネチャのランキングです。YARA.SecuriteInfo_*および SecuriteInfo.com.*は当社のシグネチャで、Sanesecurity.*は同じく広く認知されている別の非公式データベースによるものです。

最も頻出したシグネチャ15件

収集した1 384件のファイルにおける検出回数。

SecuriteInfo.com.VBS.Obfus-141

201

SecuriteInfo.com.Win64.MalwareX-gen.89558412

SecuriteInfo.com.Linux.Mirai-58

YARA.SecuriteInfo_Linux_Shell_Downloader

SecuriteInfo.com.Trojan.Packed2.43192

SecuriteInfo.com.Win32.MalwareX-gen.92149132

SecuriteInfo.com.Win64.MalwareX-gen.79756775

SecuriteInfo.com.Trojan.Packed2.51179-8

SecuriteInfo.com.Linux.Mirai-38

SecuriteInfo.com.Linux.Flooder-5

SecuriteInfo.com.Generic-EXE

SecuriteInfo.com.Win64.MalwareX-gen.11375751

SecuriteInfo.com.Win32.MalwareX-gen.89963618

SecuriteInfo.com.Trojan.Packed2.51179-4

SecuriteInfo.com.Trojan.Packed2.51179-7

全50件のシグネチャの完全なランキングを表示

#	シグネチャ	検出回数
1	SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL	201
2	SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL	70
3	SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL	32
4	YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL	28
5	SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL	21
6	SecuriteInfo.com.Win32.MalwareX-gen.92149132.UNOFFICIAL	19
7	SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL	11
8	SecuriteInfo.com.Trojan.Packed2.51179-8.UNOFFICIAL	10
9	SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL	9
10	SecuriteInfo.com.Linux.Flooder-5.UNOFFICIAL	9
11	SecuriteInfo.com.Generic-EXE.UNOFFICIAL	9
12	SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL	8
13	SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL	8
14	SecuriteInfo.com.Trojan.Packed2.51179-4.UNOFFICIAL	8
15	SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL	7
16	SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL	7
17	SecuriteInfo.com.Linux.Mirai-61.UNOFFICIAL	7
18	YARA.SecuriteInfo_Miner_Config.UNOFFICIAL	6
19	SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL	6
20	SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL	6
21	SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL	6
22	SecuriteInfo.com.IMG.Malware-13.UNOFFICIAL	6
23	YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL	5
24	SecuriteInfo.com.Linux.BackDoor.Fgt.6204-2.UNOFFICIAL	5
25	YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL	4
26	SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL	4
27	SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL	4
28	Sanesecurity.Malware.29052.TSource.UNOFFICIAL	4
29	SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL	3
30	SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL	3
31	SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL	3
32	SecuriteInfo.com.Linux.Mirai-45.UNOFFICIAL	3
33	SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL	3
34	SecuriteInfo.com.Linux.Mirai-18.UNOFFICIAL	3
35	SecuriteInfo.com.Linux.Downloader-35.UNOFFICIAL	3
36	SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL	3
37	SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL	3
38	PUA.Unix.Coinminer.XMRig-6683890-0	3
39	SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL	2
40	SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL	2
41	SecuriteInfo.com.Variant.Application.tedy.2261.UNOFFICIAL	2
42	SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL	2
43	SecuriteInfo.com.Trojan.Packed2.51179-3.UNOFFICIAL	2
44	SecuriteInfo.com.Linux.MiraiPacked.91454764.UNOFFICIAL	2
45	SecuriteInfo.com.Linux.Mirai-20.UNOFFICIAL	2
46	SecuriteInfo.com.Java.Obfus-11.UNOFFICIAL	2
47	Sanesecurity.Malware.30435.LC.UNOFFICIAL	2
48	PUA.Win.Adware.Dealply-6619242-0	2
49	YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL	1
50	YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL	1

いくつかの重要な注意点

ここで公開している統計には、SecuriteInfo.comのシグネチャに同梱されるスパム検出用シグネチャは含まれていません。 この統計はマルウェアのみを対象としています。
SecuriteInfo.comが公開するシグネチャは、ClamAVの公式シグネチャを補完するものです。つまり、あるマルウェアがClamAVの公式シグネチャで検出されるようになった時点で、そのマルウェアはSecuriteInfo.comのシグネチャから削除されます。したがって、ClamAVの公式シグネチャと SecuriteInfo.comのシグネチャの間に重複はありません。
これらの統計は日々変動するため、毎日公開しています。
改ざんされたウェブサイト由来のファイルのコレクションは継続的に構築されています。検出率は、ページ上部に記載したレポート日付時点のデータベースの状態を反映しています。