Eis Antivirus-Signaturen fir ClamAV: Statistiken, Effikassitéit a Verglach

All Dag zirkuléieren dausende vu Malware am Internet. SecuriteInfo.com kämpft aktiv géint dës Malware fir e méi séchert Internet. Op dëser Säit fannt Dir déi deeglech Statistiken zu eisen Antivirus-Signaturen fir ClamAV, d'Resultat vun hirer Konfrontatioun mat Malware, déi wierklech op gehackte Websäite gesammelt gouf, an e Punkt-fir-Punkt-Verglach tëscht ClamAV eleng a ClamAV mat eise Signaturen.

Signaturen aktualiséiert den Sun Oct 18 01:10:16 CEST 2026
Sammelrapport vum Sun Oct 18 01:59:55 CEST 2026
Motor fir d'Tester benotzt: ClamAV 1.4.3/28156/Sat Oct 17 08:25:46 2026

Sinn eis Antivirus-Signaturen fir ClamAV effikass?

Ënnert de Waffe géint Malware, déi mir eise Clienten zur Verfügung stellen, gëtt et de Mailfilter, de gratis DNS, awer och zousätzlech Antivirus-Signaturen fir ClamAV.

ClamAV ass den Open-Source-Antivirus vu Cisco, deen op alle Linux- an Unix-Systemer leeft, mee och Portéierunge fir Windows (ClamAV an ClamShield) a Mac (ClamXAV) huet.

Eis Antivirus-Signaturen kommen ganz natierlech zu den offizielle Signaturen vu ClamAV derbäi. Doduerch ass d'Erkennung vu Malware duerch ClamAV vill besser, wat ClamAV zum beschten Linux-Antivirus vun der Welt mécht. Eis Antivirus-Signaturen mussen also sou effikass wéi méiglech sinn, fir datt de Schutz vum Internet de bescht méiglechen ass.

Et ass dofir beréchtegt, sech e puer Froen ze stellen:

Wéi vill Signaturen ginn vu SecuriteInfo.com publizéiert?
Wéi vill Signaturen si generesch?
Wéi vill Malware gëtt vun de generesche Signaturen erkannt?
Wéi vill Malware gëtt mat alle Signaturen vu SecuriteInfo.com erkannt?

Aus Transparenzgrënn publizéiere mir all Dag déi folgend Zuelen:

11 655 559 Malware vun eise Signaturen erkannt

Net-generesch Antivirus-Signaturen 4 555 741 eng Signatur = ee Malware

Generesch Antivirus-Signaturen 110 735 eng Signatur = eng Malware-Famill

Antivirus-Signaturen am Ganzen 4 666 476 vu SecuriteInfo.com publizéiert

Malware, déi vun de generesche Signaturen erkannt gëtt 7 099 818 also am Duerchschnëtt 64 Malware pro generesch Signatur

Zum Behalen: et sinn eis generesch Signaturen, déi den Ënnerscheed maachen. Mat nëmme 110 735 genereschen Signaturen decke mir 7 099 818 Malware of: genee dat erlaabt et, Varianten ze erkennen, déi et nach net gouf, wéi d'Signatur geschriwwe gouf.

ClamAV eleng oder ClamAV + déi zousätzlech Signaturen vu SecuriteInfo.com?

ClamAV ass en exzellenten Antivirus-Motor, gratis an Open Source. Eis Signaturen ersetzen en net: si ergänzen seng offiziell Datebanken, ouni all Duebelen. Hei ass, Krittär fir Krittär, wat dës Ergänzung ännert.

Krittär	ClamAV eleng offiziell Signaturen vu Cisco Talos	ClamAV + SecuriteInfo.com offiziell Datebanken + eis Signaturen
Antivirus-Motor	ClamAV, Open Source, gratis	Dee selwechte ClamAV-Motor: näischt ze ersetzen
Zousätzlech Malware-Signaturen	—	4 666 476 zousätzlech Signaturen¹, dovunner 110 735 generesch
Zousätzlech ofgedeckte Malware	—	11 655 559 zousätzlech Malware erkannt¹
Duebelen tëscht deenen zwou Datebanken	—	Keng: soubal e Malware vun enger offizieller Signatur ofgedeckt ass, huele mir eis eraus
Erkennung bei Malware vu gehackte Websäiten	✗ 0 % (6/1 356 Malware)²	✓ 99 % (1 349/1 356 Malware)²
Aktualiséierungsfrequenz	Offiziell Datebank generell een- bis zweemol den Dag publizéiert	✓ All Stonn, ausgoend vun der Malware, déi de selwechten Dag erfaasst gouf
0-day-Malware	Ofgedeckt, soubal déi offiziell Signatur publizéiert ass	✓ Signaturen e puer Minutten nom Erfaasse vum Malware produzéiert
Linux-/ELF-Bedrohungen (Mirai, IoT-Botnetten, Miner)	Limitéiert Ofdeckung	✓ Verstäerkt: et ass déi 1. Famill vun eiser Sammlung (kuckt den Top 50)
Webshells, béisaarteg JavaScript a PHP	Deelweis	✓ Spezialiséiert Signaturen fir Web-Bedrohungen
Phishing	Offiziell daily-Datebank, Basisofdeckung	✓ Méi wéi 90 % vun de Kampagnen erkannt
Spam	✗ Net ofgedeckt	✓ Anti-Spam-Signaturen zousätzlech zu de Malware-Signaturen geliwwert
Ransomware, Trojaner, Stealer	Bekannte Famillen	✓ Bekannte Famillen + rezent Varianten iwwer déi generesch Signaturen
Plattformen	Linux, Unix, Windows (ClamWin), macOS (ClamXAV)	Identesch: keng zousätzlech Aschränkung
Ariichtung	Standardinstallatioun, freshclam	E puer DatabaseCustomURL-Zeilen an der freshclam.conf derbäisetzen: keng Ännerung u ClamAV
Support	Vun der Communautéit	✓ Gratis Support abegraff, franséischen Editeur
Käschten	Gratis	Basic gratis, duerno Professional 29,90 €/Joer, Gold 99 €/Joer, Reseller 1.499 €/Joer

¹ Aus eisen deegleche Statistiken hei uewen. ² Aus dem Terrainstest, dee méi ënne beschriwwe gëtt.

Erkennungsquote bei Malware, déi op gehackte Websäite gesammelt gouf

Undeel vun de 1 356 Malware aus der Sammlung, déi en Alarm ausléisen. Dee selwechte ClamAV-Motor, déi selwecht Fichieren: nëmmen d'Signaturdatebanken ënnerscheede sech.

0 %

ClamAV eleng

6 / 1 356 Malware

99 %

ClamAV + SecuriteInfo.com

1 349 / 1 356 Malware

Test mat ClamAV 1.4.3/28156/Sat Oct 17 08:25:46 2026 duerchgefouert, Rapport vum Sun Oct 18 01:59:55 CEST 2026.

De Kontrast ass däitlech, well dës Sammlung aus Malware besteet, déi déi offiziell Datebanken nach net ofdecken: genee dat ass d'Roll vun zousätzleche Signaturen. Bei aler a wäit verbreeter Malware erkennt ClamAV eleng perfekt. Déi zwou Datebanke sinn dofir gemaach, zesummen ze schaffen.

D'Malware, déi op gehackte Websäite fonnt gëtt

Allgemeng denken d'Internetnotzer, datt Virusinfektiounen haaptsächlech iwwer Unhäng aus E-Maile geschéien, oder iwwer Fichieren, déi si fräiwëlleg eroflueden. Et gëtt awer eng vill manner sichtbar Gefor: déi einfach Visite vun enger kompromittéierter Websäit. D'Websäit ka ganz legitim sinn an ouni d'Wësse vun hirem Proprietär gehackt gi sinn; de béisaartege Code gëtt do ofgeluecht an duerno de Visiteure geliwwert. Infizéiert Websäite stellen dofir e reelle Risiko duer.

Fir dëse Risiko ze moossen, sammele mir permanent d'Fichieren, déi op gehackte Websäiten ofgeluecht ginn, an analyséiere se dann mat ClamAV: fir d'éischt nëmme mat den offizielle Datebanken, duerno mat eise Signaturen derbäi. Hei sinn d'Resultater vun der aktueller Sammlung.

Gesammelt Fichieren 1 384 2 MB am Ganzen

Identifizéiert Malware 1 356 28 propper Fichieren an der Sammlung

Vun den offizielle Signaturen vu ClamAV erkannt 6 also 0 % vun der Malware aus der Sammlung

Vun de Signaturen vu SecuriteInfo.com erkannt 1 349 also 99 % vun der Malware aus der Sammlung

Fichierstypen, déi op infizéierte Websäite fonnt goufen

Verdeelung vun de 1 384 gesammelte Fichieren

No erkanntem Format. D'Kategorie „Net erkannt Fichieren“ steet um Enn, well et sech net ëm e Format handelt.

ZIP

519

ELF

324

EXE

JPG

JAVA-CLASS

HTML

XML-1

VBS

OFFICE

WEBP

PNG

PHP

LNK

CAB

Unknown

351

ELF-Binären a Shell-Skripter dominéieren: Linux-Webserver sinn d'Haaptziel, nach virun de Windows-Aarbechtsplazen. Dat ass e klassesche blannen Fleck vu Sécherheetspolitiken, déi sech op den Aarbechtsplaz konzentréieren.

D'Datentabell weisen

Fichierstyp	Unzuel	Undeel
ZIP	519	38 %
ELF	324	23 %
EXE	94	7 %
JPG	62	4 %
JAVA-CLASS	9	1 %
HTML	7	1 %
XML-1	6	0 %
VBS	4	0 %
OFFICE	3	0 %
WEBP	1	0 %
PNG	1	0 %
PHP	1	0 %
LNK	1	0 %
CAB	1	0 %
Unknown	351	25 %

Den TOP 50 vun der erkannter Malware

Klassement vun de Signaturen, déi am heefegsten op der Sammlung ausgeléist ginn. D'Signaturen YARA.SecuriteInfo_* a SecuriteInfo.com.* sinn eis; d'Signaturen Sanesecurity.* kommen aus enger anerer net-offizieller Datebank, déi och unerkannt ass.

Déi 15 heefegst Signaturen

Unzuel vun den Occurrencen op de 1 384 gesammelte Fichieren.

SecuriteInfo.com.VBS.Obfus-141

201

SecuriteInfo.com.Win64.MalwareX-gen.89558412

SecuriteInfo.com.Linux.Mirai-58

YARA.SecuriteInfo_Linux_Shell_Downloader

SecuriteInfo.com.Trojan.Packed2.43192

SecuriteInfo.com.Win32.MalwareX-gen.92149132

SecuriteInfo.com.Win64.MalwareX-gen.79756775

SecuriteInfo.com.Trojan.Packed2.51179-8

SecuriteInfo.com.Linux.Mirai-38

SecuriteInfo.com.Linux.Flooder-5

SecuriteInfo.com.Generic-EXE

SecuriteInfo.com.Win64.MalwareX-gen.11375751

SecuriteInfo.com.Win32.MalwareX-gen.89963618

SecuriteInfo.com.Trojan.Packed2.51179-4

SecuriteInfo.com.Trojan.Packed2.51179-7

Dat komplett Klassement vun de 50 Signaturen weisen

#	Signatur	Occurrencen
1	SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL	201
2	SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL	70
3	SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL	32
4	YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL	28
5	SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL	21
6	SecuriteInfo.com.Win32.MalwareX-gen.92149132.UNOFFICIAL	19
7	SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL	11
8	SecuriteInfo.com.Trojan.Packed2.51179-8.UNOFFICIAL	10
9	SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL	9
10	SecuriteInfo.com.Linux.Flooder-5.UNOFFICIAL	9
11	SecuriteInfo.com.Generic-EXE.UNOFFICIAL	9
12	SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL	8
13	SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL	8
14	SecuriteInfo.com.Trojan.Packed2.51179-4.UNOFFICIAL	8
15	SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL	7
16	SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL	7
17	SecuriteInfo.com.Linux.Mirai-61.UNOFFICIAL	7
18	YARA.SecuriteInfo_Miner_Config.UNOFFICIAL	6
19	SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL	6
20	SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL	6
21	SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL	6
22	SecuriteInfo.com.IMG.Malware-13.UNOFFICIAL	6
23	YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL	5
24	SecuriteInfo.com.Linux.BackDoor.Fgt.6204-2.UNOFFICIAL	5
25	YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL	4
26	SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL	4
27	SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL	4
28	Sanesecurity.Malware.29052.TSource.UNOFFICIAL	4
29	SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL	3
30	SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL	3
31	SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL	3
32	SecuriteInfo.com.Linux.Mirai-45.UNOFFICIAL	3
33	SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL	3
34	SecuriteInfo.com.Linux.Mirai-18.UNOFFICIAL	3
35	SecuriteInfo.com.Linux.Downloader-35.UNOFFICIAL	3
36	SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL	3
37	SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL	3
38	PUA.Unix.Coinminer.XMRig-6683890-0	3
39	SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL	2
40	SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL	2
41	SecuriteInfo.com.Variant.Application.tedy.2261.UNOFFICIAL	2
42	SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL	2
43	SecuriteInfo.com.Trojan.Packed2.51179-3.UNOFFICIAL	2
44	SecuriteInfo.com.Linux.MiraiPacked.91454764.UNOFFICIAL	2
45	SecuriteInfo.com.Linux.Mirai-20.UNOFFICIAL	2
46	SecuriteInfo.com.Java.Obfus-11.UNOFFICIAL	2
47	Sanesecurity.Malware.30435.LC.UNOFFICIAL	2
48	PUA.Win.Adware.Dealply-6619242-0	2
49	YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL	1
50	YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL	1

E puer wichteg Bemierkungen

D'Statistiken, déi hei publizéiert ginn, berücksichtegen d'Signaturen fir d'Spam-Erkennung net, déi mat de Signaturen vu SecuriteInfo.com geliwwert ginn. Dës Statistike betreffen nëmmen d'Malware.
D'Signaturen, déi vu SecuriteInfo.com publizéiert ginn, sinn komplementär zu den offizielle Signaturen vu ClamAV. Dat heescht, datt e Malware, deen vun den offizielle Signaturen vu ClamAV erkannt gëtt, aus de Signaturen vu SecuriteInfo.com erausgeholl gëtt. Et gëtt also keng duebel Signatur tëscht den offizielle Signaturen vu ClamAV an de Signaturen vu SecuriteInfo.com.
Dës Statistike variéieren all Dag a ginn dofir deeglech publizéiert.
D'Sammlung vu Fichieren aus gehackte Websäite gëtt permanent opgebaut; d'Erkennungsquote reflektéieren den Zoustand vun den Datebanken um Datum vum Rapport, deen uewen op der Säit steet.

Verbessert d'Erkennungsquote vun Ärem ClamAV schonn haut

D'Basic-Offer ass gratis. D'Installatioun beschränkt sech op d'Bäisetze vun e puer URLen an Ärer freshclam.conf: keng Ännerung u ClamAV ass néideg.

ClamAV ass copyright © Cisco Systems, Inc.