ClamAV向けアンチウイルスシグネチャ：統計、検出効果、比較

毎日、数千種類ものマルウェアがインターネット上を飛び交っています。SecuriteInfo.comは、より安全なインターネットを実現するため、こうしたマルウェアと積極的に戦っています。このページでは、ClamAV向け当社アンチウイルスシグネチャの日次統計、 改ざんされたウェブサイトから実際に収集したマルウェアに対する検証結果、そして ClamAV単体と当社シグネチャを追加したClamAVの項目別比較をまとめて掲載しています。

シグネチャ更新日：Tue Aug 18 11:34:34 CEST 2026
収集レポート日付：Tue Aug 18 11:45:22 CEST 2026
テストに使用したエンジン：ClamAV 1.4.3/28096/Tue Aug 18 08:27:40 2026

ClamAV向けの当社アンチウイルスシグネチャは本当に効果があるのか？

当社がお客様に提供しているマルウェア対策の手段としては、メールフィルタリングや無料DNSサービスのほか、ClamAV向けの追加アンチウイルスシグネチャがあります。

ClamAVはCiscoが提供するオープンソースのアンチウイルスで、あらゆるLinuxおよびUnixで動作するほか、Windows向け（ClamAVおよびClamShield）やMac向け（ClamXAV）の移植版も存在します。

当社のアンチウイルスシグネチャは、ClamAVの公式シグネチャにそのまま追加されます。その結果、ClamAVによるマルウェアの検出精度は大幅に向上し、 ClamAVは世界最高のLinuxアンチウイルスとなります。だからこそ当社のアンチウイルスシグネチャは、インターネット全体の保護を最善のものとするために、可能な限り高い効果を発揮しなければなりません。

そこで、次のような疑問が当然生まれます。

SecuriteInfo.comはいくつのシグネチャを公開しているのか？
そのうち汎用シグネチャはいくつあるのか？
汎用シグネチャによって検出されるマルウェアはいくつあるのか？
SecuriteInfo.comのすべてのシグネチャで検出されるマルウェアはいくつあるのか？

透明性を重視し、当社は次の数値を毎日公開しています。

当社のシグネチャが検出したマルウェア 12 603 232 件

非汎用アンチウイルスシグネチャ 4 570 972 1シグネチャ = 1マルウェア

汎用アンチウイルスシグネチャ 105 058 1シグネチャ = 1マルウェアファミリー

アンチウイルスシグネチャ総数 4 676 030 SecuriteInfo.comが公開

汎用シグネチャが検出するマルウェア 8 032 260 汎用シグネチャ1件あたり平均76件のマルウェアに相当

ポイント：差を生み出しているのは汎用シグネチャです。わずか105 058件の汎用シグネチャで 8 032 260件のマルウェアをカバーしています。これにより、シグネチャ作成時点ではまだ存在していなかった亜種まで検出できるのです。

ClamAV単体か、それともClamAV + SecuriteInfo.comの追加シグネチャか？

ClamAVは無料かつオープンソースの優れたアンチウイルスエンジンです。当社のシグネチャはそれを置き換えるものではありません。公式データベースに追加されるものであり、重複は一切ありません。この追加によって何が変わるのかを、項目ごとに見ていきましょう。

評価項目	ClamAV単体 Cisco Talosの公式シグネチャ	ClamAV + SecuriteInfo.com 公式データベース + 当社シグネチャ
アンチウイルスエンジン	ClamAV、オープンソース、無料	同じClamAVエンジン：置き換えは不要
追加されるマルウェアシグネチャ	—	4 676 030件の追加シグネチャ¹（うち105 058件が汎用）
追加でカバーされるマルウェア	—	12 603 232件のマルウェアを追加で検出¹
両データベース間の重複	—	なし：マルウェアが公式シグネチャでカバーされ次第、当社は自社シグネチャを削除します
改ざんされたウェブサイト由来のマルウェアに対する検出	✗ 0 % (0/751 件のマルウェア)²	✓ 100 % (750/751 件のマルウェア)²
更新頻度	公式データベースは通常1日1〜2回公開	✓ 1時間ごと、当日捕捉したマルウェアをもとに更新
0-dayマルウェア	公式シグネチャが公開されてからカバー	✓ マルウェア捕捉から数分後にシグネチャを作成
Linux / ELFの脅威（Mirai、IoTボットネット、マイナー）	限定的なカバー範囲	✓ 強化：当社コレクションで第1位のファミリーです（Top 50を参照）
Webshell、悪意あるJavaScriptおよびPHP	部分的	✓ ウェブ上の脅威に特化したシグネチャ
Phishing	公式のdailyデータベースによる基本的なカバー	✓ キャンペーンの90 %以上を検出
Spam	✗ 非対応	✓ マルウェアシグネチャに加えてスパム対策シグネチャも提供
ランサムウェア、トロイの木馬、スティーラー	既知のファミリー	✓ 既知のファミリー + 汎用シグネチャによる最近の亜種
対応プラットフォーム	Linux、Unix、Windows（ClamWin）、macOS（ClamXAV）	同一：追加の制約は一切ありません
導入方法	標準的なインストール、freshclam	freshclam.confにDatabaseCustomURLの行をいくつか追加するだけ：ClamAV自体の変更は不要
サポート	コミュニティベース	✓ 無料サポート込み、フランスのベンダーが提供
費用	無料	Basicは無料、以降はProfessionalが年額29.90 €、Goldが年額99 €、Resellerが年額1,499 €

¹ 上記の日次統計より。 ² 後述の実地テストより。

改ざんされたウェブサイトから収集したマルウェアに対する検出率

コレクション内の751件のマルウェアのうち、アラートが発生した割合。ClamAVエンジンもファイルも同一で、異なるのはシグネチャデータベースのみです。

0 %

ClamAV単体

0 / 751 件のマルウェア

100 %

ClamAV + SecuriteInfo.com

750 / 751 件のマルウェア

テストはClamAV 1.4.3/28096/Tue Aug 18 08:27:40 2026で実施、Tue Aug 18 11:45:22 CEST 2026のレポートより。

これほど差が出るのは、このコレクションが公式データベースではまだカバーされていないマルウェアで構成されているからです。まさにそれが補完的なシグネチャの役割です。古くから広く出回っているマルウェアであれば、ClamAV単体でも完璧に検出します。2つのデータベースは、互いに補い合って機能するように作られています。

改ざんされたウェブサイトで見つかるマルウェア

一般に、ウイルス感染は主にメールの添付ファイルや、自ら意図してダウンロードしたファイルによって起こると考えられています。しかし、はるかに目立たない危険が存在します。改ざんされたウェブサイトを閲覧するだけという経路です。そのサイトはまったく正規のものでありながら、運営者の知らないうちに侵害されている場合があります。そこに悪意あるコードが仕込まれ、訪問者へ配信されるのです。したがって、感染したウェブサイトは現実的なリスクとなります。

このリスクを測定するため、当社は改ざんされたウェブサイトに仕込まれたファイルを継続的に収集し、ClamAVで解析しています。まず公式データベースのみで、次に当社シグネチャを追加して解析します。以下は現在進行中のコレクションの結果です。

収集したファイル 760 合計844 Mo

特定されたマルウェア 751 コレクション内の正常なファイルは9件

ClamAVの公式シグネチャによる検出 0 コレクション内のマルウェアの0 %に相当

SecuriteInfo.comのシグネチャによる検出 750 コレクション内のマルウェアの100 %に相当

感染したウェブサイトで見つかったファイルの種類

収集した760件のファイルの内訳

検出された形式別。「未識別のファイル」というカテゴリーは形式ではないため、最後に配置しています。

ELF

265

EXE

102

SHELL-SCRIPT

101

JPG

VBS

RAR

POWERSHELL-SCRIPT

ZIP

JAVA-CLASS

BAT

OFFICE

HTML

SCRIPT

ISO-9660-CD-ROM-filesystem

RTF

PERL

Unknown

139

ELFバイナリとシェルスクリプトが大半を占めています。Windows端末よりも、Linuxで稼働するウェブサーバーこそが主要な標的なのです。これは、端末中心のセキュリティ対策が陥りがちな典型的な死角です。

データ表を表示

ファイルの種類	件数	割合
ELF	265	35 %
EXE	102	13 %
SHELL-SCRIPT	101	13 %
JPG	56	7 %
VBS	27	4 %
RAR	17	2 %
POWERSHELL-SCRIPT	17	2 %
ZIP	12	2 %
JAVA-CLASS	6	1 %
BAT	5	1 %
OFFICE	4	1 %
HTML	3	0 %
SCRIPT	2	0 %
ISO-9660-CD-ROM-filesystem	2	0 %
RTF	1	0 %
PERL	1	0 %
Unknown	139	18 %

検出されたマルウェア TOP 50

コレクション上で最も頻繁に検出されたシグネチャのランキングです。YARA.SecuriteInfo_*および SecuriteInfo.com.*は当社のシグネチャで、Sanesecurity.*は同じく広く認知されている別の非公式データベースによるものです。

最も頻出したシグネチャ15件

収集した760件のファイルにおける検出回数。

YARA.SecuriteInfo_Linux_Shell_Downloader

SecuriteInfo.com.Linux.Mirai-18

YARA.SecuriteInfo_VBA_Exec_2

SecuriteInfo.com.Trojan.Packed2.43192

SecuriteInfo.com.Linux.Mirai-38

SecuriteInfo.com.Linux.Mirai-20

YARA.SecuriteInfo_Miner_Config

SecuriteInfo.com.Linux.Mirai-19

YARA.SecuriteInfo_Linux_Shell_Downloader_2

SecuriteInfo.com.Trojan.Packed2.51179-2

SecuriteInfo.com.Linux.Siggen.11883

SecuriteInfo.com.Linux.Downloader-29

SecuriteInfo.com.Trojan.Script.718864

SecuriteInfo.com.Trojan.Packed2.51179-5

SecuriteInfo.com.Linux.Mirai-17

全50件のシグネチャの完全なランキングを表示

#	シグネチャ	検出回数
1	YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL	52
2	SecuriteInfo.com.Linux.Mirai-18.UNOFFICIAL	19
3	YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL	13
4	SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL	12
5	SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL	12
6	SecuriteInfo.com.Linux.Mirai-20.UNOFFICIAL	11
7	YARA.SecuriteInfo_Miner_Config.UNOFFICIAL	6
8	SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL	6
9	YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL	5
10	SecuriteInfo.com.Trojan.Packed2.51179-2.UNOFFICIAL	4
11	SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL	4
12	SecuriteInfo.com.Linux.Downloader-29.UNOFFICIAL	4
13	SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL	3
14	SecuriteInfo.com.Trojan.Packed2.51179-5.UNOFFICIAL	3
15	SecuriteInfo.com.Linux.Mirai-17.UNOFFICIAL	3
16	YARA.SecuriteInfo_PUA_VBS_DownLoader_2.UNOFFICIAL	2
17	SecuriteInfo.com.Trojan.PWS.Banker1.29984.UNOFFICIAL	2
18	SecuriteInfo.com.Trojan.Packed2.51179-3.UNOFFICIAL	2
19	SecuriteInfo.com.Linux.Siggen.9999-1.UNOFFICIAL	2
20	SecuriteInfo.com.Win64.MalwareX-gen.91673862.UNOFFICIAL	1
21	SecuriteInfo.com.Win64.MalwareX-gen.82779714.UNOFFICIAL	1
22	SecuriteInfo.com.Win64.MalwareX-gen.71299139.UNOFFICIAL	1
23	SecuriteInfo.com.Win64.MalwareX-gen.66858617.UNOFFICIAL	1
24	SecuriteInfo.com.Win64.MalwareX-gen.58392748.UNOFFICIAL	1
25	SecuriteInfo.com.Win64.MalwareX-gen.57953765.UNOFFICIAL	1
26	SecuriteInfo.com.Win64.MalwareX-gen.57535873.UNOFFICIAL	1
27	SecuriteInfo.com.Win64.MalwareX-gen.53412931.UNOFFICIAL	1
28	SecuriteInfo.com.Win64.MalwareX-gen.27393152.UNOFFICIAL	1
29	SecuriteInfo.com.Win64.Evo-gen.79735182.UNOFFICIAL	1
30	SecuriteInfo.com.Win64.Evo-gen.64356642.UNOFFICIAL	1
31	SecuriteInfo.com.Win64.Evo-gen.48543878.UNOFFICIAL	1
32	SecuriteInfo.com.Win64.Evo-gen.37843656.UNOFFICIAL	1
33	SecuriteInfo.com.Win64.Evo-gen.36984827.UNOFFICIAL	1
34	SecuriteInfo.com.Win64.Evo-gen.32984373.UNOFFICIAL	1
35	SecuriteInfo.com.Win64.Evo-gen.23553516.UNOFFICIAL	1
36	SecuriteInfo.com.Win64.Evo-gen.13527129.UNOFFICIAL	1
37	SecuriteInfo.com.Win32.Malware-gen.75739445.UNOFFICIAL	1
38	SecuriteInfo.com.Win32.Malware-gen.31214655.UNOFFICIAL	1
39	SecuriteInfo.com.Win32.Evo-gen.29712928.UNOFFICIAL	1
40	SecuriteInfo.com.Win32.Evo-gen.24375362.UNOFFICIAL	1
41	SecuriteInfo.com.W64.ABmRisk.UEEN-5846.10351.32755.UNOFFICIAL	1
42	SecuriteInfo.com.W64.ABmRisk.MBIR-6776.30866.11147.UNOFFICIAL	1
43	SecuriteInfo.com.W32.ConnectWise.AE.gen.Eldorado.4067.5403.UNOFFICIAL	1
44	SecuriteInfo.com.W32.ConnectWise.AE.gen.Eldorado.29017.23829.UNOFFICIAL	1
45	SecuriteInfo.com.W32.ConnectWise.AE.gen.Eldorado.25990.8935.UNOFFICIAL	1
46	SecuriteInfo.com.W32.ABTrojan.RBQK-4720.4321.29656.UNOFFICIAL	1
47	SecuriteInfo.com.W32.ABmRisk.MFQD-5972.16570.9506.UNOFFICIAL	1
48	SecuriteInfo.com.Variant.Zusy.606296.77788797.UNOFFICIAL	1
49	SecuriteInfo.com.Variant.Yogi.51472.78833785.UNOFFICIAL	1
50	SecuriteInfo.com.Variant.Yogi.32327.65111222.UNOFFICIAL	1

いくつかの重要な注意点

ここで公開している統計には、SecuriteInfo.comのシグネチャに同梱されるスパム検出用シグネチャは含まれていません。 この統計はマルウェアのみを対象としています。
SecuriteInfo.comが公開するシグネチャは、ClamAVの公式シグネチャを補完するものです。つまり、あるマルウェアがClamAVの公式シグネチャで検出されるようになった時点で、そのマルウェアはSecuriteInfo.comのシグネチャから削除されます。したがって、ClamAVの公式シグネチャと SecuriteInfo.comのシグネチャの間に重複はありません。
これらの統計は日々変動するため、毎日公開しています。
改ざんされたウェブサイト由来のファイルのコレクションは継続的に構築されています。検出率は、ページ上部に記載したレポート日付時点のデータベースの状態を反映しています。