ClamAV向けアンチウイルスシグネチャ：統計、検出効果、比較

毎日、数千種類ものマルウェアがインターネット上を飛び交っています。SecuriteInfo.comは、より安全なインターネットを実現するため、こうしたマルウェアと積極的に戦っています。このページでは、ClamAV向け当社アンチウイルスシグネチャの日次統計、 改ざんされたウェブサイトから実際に収集したマルウェアに対する検証結果、そして ClamAV単体と当社シグネチャを追加したClamAVの項目別比較をまとめて掲載しています。

シグネチャ更新日：Mon Sep 7 00:50:15 CEST 2026
収集レポート日付：Mon Sep 7 01:13:34 CEST 2026
テストに使用したエンジン：ClamAV 1.4.3/28115/Sun Sep 6 08:26:06 2026

ClamAV向けの当社アンチウイルスシグネチャは本当に効果があるのか？

当社がお客様に提供しているマルウェア対策の手段としては、メールフィルタリングや無料DNSサービスのほか、ClamAV向けの追加アンチウイルスシグネチャがあります。

ClamAVはCiscoが提供するオープンソースのアンチウイルスで、あらゆるLinuxおよびUnixで動作するほか、Windows向け（ClamAVおよびClamShield）やMac向け（ClamXAV）の移植版も存在します。

当社のアンチウイルスシグネチャは、ClamAVの公式シグネチャにそのまま追加されます。その結果、ClamAVによるマルウェアの検出精度は大幅に向上し、 ClamAVは世界最高のLinuxアンチウイルスとなります。だからこそ当社のアンチウイルスシグネチャは、インターネット全体の保護を最善のものとするために、可能な限り高い効果を発揮しなければなりません。

そこで、次のような疑問が当然生まれます。

SecuriteInfo.comはいくつのシグネチャを公開しているのか？
そのうち汎用シグネチャはいくつあるのか？
汎用シグネチャによって検出されるマルウェアはいくつあるのか？
SecuriteInfo.comのすべてのシグネチャで検出されるマルウェアはいくつあるのか？

透明性を重視し、当社は次の数値を毎日公開しています。

当社のシグネチャが検出したマルウェア 12 468 713 件

非汎用アンチウイルスシグネチャ 4 568 955 1シグネチャ = 1マルウェア

汎用アンチウイルスシグネチャ 105 944 1シグネチャ = 1マルウェアファミリー

アンチウイルスシグネチャ総数 4 674 899 SecuriteInfo.comが公開

汎用シグネチャが検出するマルウェア 7 899 758 汎用シグネチャ1件あたり平均74件のマルウェアに相当

ポイント：差を生み出しているのは汎用シグネチャです。わずか105 944件の汎用シグネチャで 7 899 758件のマルウェアをカバーしています。これにより、シグネチャ作成時点ではまだ存在していなかった亜種まで検出できるのです。

ClamAV単体か、それともClamAV + SecuriteInfo.comの追加シグネチャか？

ClamAVは無料かつオープンソースの優れたアンチウイルスエンジンです。当社のシグネチャはそれを置き換えるものではありません。公式データベースに追加されるものであり、重複は一切ありません。この追加によって何が変わるのかを、項目ごとに見ていきましょう。

評価項目	ClamAV単体 Cisco Talosの公式シグネチャ	ClamAV + SecuriteInfo.com 公式データベース + 当社シグネチャ
アンチウイルスエンジン	ClamAV、オープンソース、無料	同じClamAVエンジン：置き換えは不要
追加されるマルウェアシグネチャ	—	4 674 899件の追加シグネチャ¹（うち105 944件が汎用）
追加でカバーされるマルウェア	—	12 468 713件のマルウェアを追加で検出¹
両データベース間の重複	—	なし：マルウェアが公式シグネチャでカバーされ次第、当社は自社シグネチャを削除します
改ざんされたウェブサイト由来のマルウェアに対する検出	✗ 0 % (1/703 件のマルウェア)²	✓ 99 % (699/703 件のマルウェア)²
更新頻度	公式データベースは通常1日1〜2回公開	✓ 1時間ごと、当日捕捉したマルウェアをもとに更新
0-dayマルウェア	公式シグネチャが公開されてからカバー	✓ マルウェア捕捉から数分後にシグネチャを作成
Linux / ELFの脅威（Mirai、IoTボットネット、マイナー）	限定的なカバー範囲	✓ 強化：当社コレクションで第1位のファミリーです（Top 50を参照）
Webshell、悪意あるJavaScriptおよびPHP	部分的	✓ ウェブ上の脅威に特化したシグネチャ
Phishing	公式のdailyデータベースによる基本的なカバー	✓ キャンペーンの90 %以上を検出
Spam	✗ 非対応	✓ マルウェアシグネチャに加えてスパム対策シグネチャも提供
ランサムウェア、トロイの木馬、スティーラー	既知のファミリー	✓ 既知のファミリー + 汎用シグネチャによる最近の亜種
対応プラットフォーム	Linux、Unix、Windows（ClamWin）、macOS（ClamXAV）	同一：追加の制約は一切ありません
導入方法	標準的なインストール、freshclam	freshclam.confにDatabaseCustomURLの行をいくつか追加するだけ：ClamAV自体の変更は不要
サポート	コミュニティベース	✓ 無料サポート込み、フランスのベンダーが提供
費用	無料	Basicは無料、以降はProfessionalが年額29.90 €、Goldが年額99 €、Resellerが年額1,499 €

¹ 上記の日次統計より。 ² 後述の実地テストより。

改ざんされたウェブサイトから収集したマルウェアに対する検出率

コレクション内の703件のマルウェアのうち、アラートが発生した割合。ClamAVエンジンもファイルも同一で、異なるのはシグネチャデータベースのみです。

0 %

ClamAV単体

1 / 703 件のマルウェア

99 %

ClamAV + SecuriteInfo.com

699 / 703 件のマルウェア

テストはClamAV 1.4.3/28115/Sun Sep 6 08:26:06 2026で実施、Mon Sep 7 01:13:34 CEST 2026のレポートより。

これほど差が出るのは、このコレクションが公式データベースではまだカバーされていないマルウェアで構成されているからです。まさにそれが補完的なシグネチャの役割です。古くから広く出回っているマルウェアであれば、ClamAV単体でも完璧に検出します。2つのデータベースは、互いに補い合って機能するように作られています。

改ざんされたウェブサイトで見つかるマルウェア

一般に、ウイルス感染は主にメールの添付ファイルや、自ら意図してダウンロードしたファイルによって起こると考えられています。しかし、はるかに目立たない危険が存在します。改ざんされたウェブサイトを閲覧するだけという経路です。そのサイトはまったく正規のものでありながら、運営者の知らないうちに侵害されている場合があります。そこに悪意あるコードが仕込まれ、訪問者へ配信されるのです。したがって、感染したウェブサイトは現実的なリスクとなります。

このリスクを測定するため、当社は改ざんされたウェブサイトに仕込まれたファイルを継続的に収集し、ClamAVで解析しています。まず公式データベースのみで、次に当社シグネチャを追加して解析します。以下は現在進行中のコレクションの結果です。

収集したファイル 730 合計1 Mo

特定されたマルウェア 703 コレクション内の正常なファイルは27件

ClamAVの公式シグネチャによる検出 1 コレクション内のマルウェアの0 %に相当

SecuriteInfo.comのシグネチャによる検出 699 コレクション内のマルウェアの99 %に相当

感染したウェブサイトで見つかったファイルの種類

収集した730件のファイルの内訳

検出された形式別。「未識別のファイル」というカテゴリーは形式ではないため、最後に配置しています。

ELF

276

EXE

136

JPG

ZIP

VBS

JAVA-CLASS

HTML

SCRIPT

ISO-9660-CD-ROM-filesystem

RTF

PNG

PHP

OFFICE

CAB

Unknown

209

ELFバイナリとシェルスクリプトが大半を占めています。Windows端末よりも、Linuxで稼働するウェブサーバーこそが主要な標的なのです。これは、端末中心のセキュリティ対策が陥りがちな典型的な死角です。

データ表を表示

ファイルの種類	件数	割合
ELF	276	38 %
EXE	136	19 %
JPG	43	6 %
ZIP	32	4 %
VBS	15	2 %
JAVA-CLASS	5	1 %
HTML	5	1 %
SCRIPT	2	0 %
ISO-9660-CD-ROM-filesystem	2	0 %
RTF	1	0 %
PNG	1	0 %
PHP	1	0 %
OFFICE	1	0 %
CAB	1	0 %
Unknown	209	29 %

検出されたマルウェア TOP 50

コレクション上で最も頻繁に検出されたシグネチャのランキングです。YARA.SecuriteInfo_*および SecuriteInfo.com.*は当社のシグネチャで、Sanesecurity.*は同じく広く認知されている別の非公式データベースによるものです。

最も頻出したシグネチャ15件

収集した730件のファイルにおける検出回数。

YARA.SecuriteInfo_Linux_Shell_Downloader

SecuriteInfo.com.Linux.Mirai-18

SecuriteInfo.com.Trojan.Packed2.51179-8

SecuriteInfo.com.Trojan.Packed2.51179-7

SecuriteInfo.com.Trojan.Packed2.43192

SecuriteInfo.com.Linux.Mirai-20

YARA.SecuriteInfo_PUA_VBS_DownLoader_2

SecuriteInfo.com.Linux.Mirai-38

SecuriteInfo.com.IMG.Malware-13

YARA.SecuriteInfo_VBA_Exec_2

SecuriteInfo.com.Linux.Siggen.11883

SecuriteInfo.com.Linux.Mirai-19

YARA.SecuriteInfo_Linux_Shell_Downloader_2

SecuriteInfo.com.PUA.Powershell.Downloader-3

Sanesecurity.Malware.32133.LX.BOT

全50件のシグネチャの完全なランキングを表示

#	シグネチャ	検出回数
1	YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL	51
2	SecuriteInfo.com.Linux.Mirai-18.UNOFFICIAL	13
3	SecuriteInfo.com.Trojan.Packed2.51179-8.UNOFFICIAL	11
4	SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL	7
5	SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL	7
6	SecuriteInfo.com.Linux.Mirai-20.UNOFFICIAL	7
7	YARA.SecuriteInfo_PUA_VBS_DownLoader_2.UNOFFICIAL	6
8	SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL	6
9	SecuriteInfo.com.IMG.Malware-13.UNOFFICIAL	5
10	YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL	4
11	SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL	4
12	SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL	4
13	YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL	3
14	SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL	3
15	Sanesecurity.Malware.32133.LX.BOT.UNOFFICIAL	3
16	SecuriteInfo.com.Variant.Tedy.967190.25772678.UNOFFICIAL	2
17	SecuriteInfo.com.Trojan.PWS.Banker1.29984.UNOFFICIAL	2
18	SecuriteInfo.com.Trojan.Packed2.51179-2.UNOFFICIAL	2
19	SecuriteInfo.com.PUA.Telegrambot-21.UNOFFICIAL	2
20	SecuriteInfo.com.Linux.Downloader-35.UNOFFICIAL	2
21	SecuriteInfo.com.Linux.Downloader-29.UNOFFICIAL	2
22	SecuriteInfo.com.IMG.Malware-4.UNOFFICIAL	2
23	SecuriteInfo.com.IMG.Malware-1.UNOFFICIAL	2
24	SecuriteInfo.com.Generic-EXE.UNOFFICIAL	2
25	SecuriteInfo.com.Win64.MalwareX-gen.99136331.UNOFFICIAL	1
26	SecuriteInfo.com.Win64.MalwareX-gen.97954936.UNOFFICIAL	1
27	SecuriteInfo.com.Win64.MalwareX-gen.85913154.UNOFFICIAL	1
28	SecuriteInfo.com.Win64.MalwareX-gen.82779714.UNOFFICIAL	1
29	SecuriteInfo.com.Win64.MalwareX-gen.74526889.UNOFFICIAL	1
30	SecuriteInfo.com.Win64.MalwareX-gen.71229299.UNOFFICIAL	1
31	SecuriteInfo.com.Win64.MalwareX-gen.66858617.UNOFFICIAL	1
32	SecuriteInfo.com.Win64.MalwareX-gen.58392748.UNOFFICIAL	1
33	SecuriteInfo.com.Win64.MalwareX-gen.57535873.UNOFFICIAL	1
34	SecuriteInfo.com.Win64.MalwareX-gen.45579318.UNOFFICIAL	1
35	SecuriteInfo.com.Win64.MalwareX-gen.41162125.UNOFFICIAL	1
36	SecuriteInfo.com.Win64.MalwareX-gen.29524289.UNOFFICIAL	1
37	SecuriteInfo.com.Win64.MalwareX-gen.25693378.UNOFFICIAL	1
38	SecuriteInfo.com.Win64.Malware-gen.34767762.UNOFFICIAL	1
39	SecuriteInfo.com.Win64.Evo-gen.88222943.UNOFFICIAL	1
40	SecuriteInfo.com.Win64.Evo-gen.49286927.UNOFFICIAL	1
41	SecuriteInfo.com.Win64.Evo-gen.48543878.UNOFFICIAL	1
42	SecuriteInfo.com.Win64.Evo-gen.34927189.UNOFFICIAL	1
43	SecuriteInfo.com.Win32.MalwareX-gen.46192258.UNOFFICIAL	1
44	SecuriteInfo.com.Win32.Malware-gen.86419959.UNOFFICIAL	1
45	SecuriteInfo.com.Win32.Malware-gen.47449383.UNOFFICIAL	1
46	SecuriteInfo.com.Win32.Evo-gen.24375362.UNOFFICIAL	1
47	SecuriteInfo.com.Win32.Dh-A.67195746.UNOFFICIAL	1
48	SecuriteInfo.com.W64.WinGo.I.gen.Eldorado.26088.13922.UNOFFICIAL	1
49	SecuriteInfo.com.W64.Agent.LOY.gen.Eldorado.27752.12461.UNOFFICIAL	1
50	SecuriteInfo.com.W64.Agent.ECKA.tr.25116.31718.UNOFFICIAL	1

いくつかの重要な注意点

ここで公開している統計には、SecuriteInfo.comのシグネチャに同梱されるスパム検出用シグネチャは含まれていません。 この統計はマルウェアのみを対象としています。
SecuriteInfo.comが公開するシグネチャは、ClamAVの公式シグネチャを補完するものです。つまり、あるマルウェアがClamAVの公式シグネチャで検出されるようになった時点で、そのマルウェアはSecuriteInfo.comのシグネチャから削除されます。したがって、ClamAVの公式シグネチャと SecuriteInfo.comのシグネチャの間に重複はありません。
これらの統計は日々変動するため、毎日公開しています。
改ざんされたウェブサイト由来のファイルのコレクションは継続的に構築されています。検出率は、ページ上部に記載したレポート日付時点のデータベースの状態を反映しています。