Mūsų antivirusiniai parašai ClamAV: statistika, veiksmingumas ir palyginimas
Kiekvieną dieną internete plinta tūkstančiai kenkėjiškų programų. SecuriteInfo.com aktyviai kovoja su jomis,
kad internetas taptų saugesnis. Šiame puslapyje pateikiama kasdienė mūsų antivirusinių parašų ClamAV
statistika, jų patikrinimo su realiai iš nulaužtų svetainių surinktomis kenkėjiškomis programomis rezultatai ir
punktas po punkto palyginimas tarp vien ClamAV ir ClamAV, papildyto mūsų parašais.
Tarp ginklų prieš kenkėjiškas programas, kuriuos siūlome savo klientams, yra el. pašto filtravimas, nemokamas DNS, taip pat papildomi antivirusiniai parašai ClamAV.
ClamAV yra Cisco atvirojo kodo antivirusas, veikiantis visose Linux ir Unix sistemose, tačiau turintis ir versijas Windows (ClamAV ir ClamShield) bei Mac (ClamXAV) sistemoms.
Mūsų antivirusiniai parašai natūraliai papildo oficialiuosius ClamAV parašus. Todėl ClamAV kenkėjiškas programas aptinka gerokai geriau, o tai daro ClamAV geriausiu Linux antivirusu pasaulyje. Vadinasi, mūsų antivirusiniai parašai turi būti kuo veiksmingesni, kad interneto apsauga būtų kuo geresnė.
Todėl visiškai pagrįsta kelti kelis klausimus:
Siekdami skaidrumo, kasdien skelbiame šiuos skaičius:
ClamAV yra puikus, nemokamas ir atvirojo kodo antivirusinis variklis. Mūsų parašai jo nepakeičia: jie papildo jo oficialiąsias duomenų bazes be jokių dubliavimų. Štai ką, kriterijus po kriterijaus, keičia šis papildymas.
Paprastai interneto naudotojai mano, kad virusais užsikrečiama daugiausia iš el. paštu atsiųstų priedų arba iš failų, kuriuos jie patys atsisiunčia. Tačiau esama kur kas mažiau pastebimo pavojaus: paprasčiausio apsilankymo užkrėstoje svetainėje. Svetainė gali būti visiškai teisėta ir nulaužta savininkui apie tai nežinant; kenkėjiškas kodas joje patalpinamas, o vėliau pateikiamas lankytojams. Todėl užkrėstos svetainės kelia realią riziką.
Kad įvertintume šią riziką, nuolat renkame failus, patalpintus nulaužtose svetainėse, ir tikriname juos su ClamAV: pirmiausia tik su oficialiomis duomenų bazėmis, paskui pridėję savo parašus. Štai dabartinio rinkinio rezultatai.
Dažniausiai rinkinyje suveikusių parašų reitingas. Parašai YARA.SecuriteInfo_* ir SecuriteInfo.com.* yra mūsų; parašai Sanesecurity.* yra iš kitos neoficialios, taip pat pripažintos duomenų bazės.
Basic planas yra nemokamas. Įdiegimas apsiriboja kelių URL pridėjimu jūsų freshclam.conf faile: jokių ClamAV pakeitimų daryti nereikia.
ClamAV yra copyright © Cisco Systems, Inc.
Patiko šis straipsnis? Štai kelios rekomendacijos, kurios jums turėtų patikti:
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
Ar mūsų antivirusiniai parašai ClamAV yra veiksmingi?
Tarp ginklų prieš kenkėjiškas programas, kuriuos siūlome savo klientams, yra el. pašto filtravimas, nemokamas DNS, taip pat papildomi antivirusiniai parašai ClamAV.
ClamAV yra Cisco atvirojo kodo antivirusas, veikiantis visose Linux ir Unix sistemose, tačiau turintis ir versijas Windows (ClamAV ir ClamShield) bei Mac (ClamXAV) sistemoms.
Mūsų antivirusiniai parašai natūraliai papildo oficialiuosius ClamAV parašus. Todėl ClamAV kenkėjiškas programas aptinka gerokai geriau, o tai daro ClamAV geriausiu Linux antivirusu pasaulyje. Vadinasi, mūsų antivirusiniai parašai turi būti kuo veiksmingesni, kad interneto apsauga būtų kuo geresnė.
Todėl visiškai pagrįsta kelti kelis klausimus:
- Kiek parašų paskelbia SecuriteInfo.com?
- Kiek parašų yra bendrųjų?
- Kiek kenkėjiškų programų aptinka bendrieji parašai?
- Kiek kenkėjiškų programų aptinkama su visais SecuriteInfo.com parašais?
Siekdami skaidrumo, kasdien skelbiame šiuos skaičius:
11 894 812 kenkėjiškų programų, aptiktų mūsų parašais
Nebendrieji antivirusiniai parašai
4 796 207
vienas parašas = viena kenkėjiška programa
Bendrieji antivirusiniai parašai
109 605
vienas parašas = viena kenkėjiškų programų šeima
Iš viso antivirusinių parašų
4 905 812
paskelbė SecuriteInfo.com
Bendraisiais parašais aptiktos kenkėjiškos programos
7 098 605
tai yra vidutiniškai 64 kenkėjiškų programų vienam bendrajam parašui
Įsidėmėkite: būtent mūsų bendrieji parašai lemia skirtumą. Turėdami vos
109 605 bendruosius parašus, aprėpiame
7 098 605 kenkėjiškų programų: būtent tai leidžia aptikti variantus, kurių
dar nebuvo tuo metu, kai parašas buvo sukurtas.
Vien ClamAV ar ClamAV su papildomais SecuriteInfo.com parašais?
ClamAV yra puikus, nemokamas ir atvirojo kodo antivirusinis variklis. Mūsų parašai jo nepakeičia: jie papildo jo oficialiąsias duomenų bazes be jokių dubliavimų. Štai ką, kriterijus po kriterijaus, keičia šis papildymas.
| Kriterijus | Vien ClamAV oficialūs Cisco Talos parašai |
ClamAV + SecuriteInfo.com oficialios duomenų bazės + mūsų parašai |
|---|---|---|
| Antivirusinis variklis | ClamAV, atvirojo kodo, nemokamas | Tas pats ClamAV variklis: nieko keisti nereikia |
| Papildomi kenkėjiškų programų parašai | — | 4 905 812 papildomų parašų1, iš jų 109 605 bendrųjų |
| Papildomai aprėptos kenkėjiškos programos | — | 11 894 812 papildomai aptiktų kenkėjiškų programų1 |
| Dubliavimasis tarp abiejų duomenų bazių | — | Jokio: vos tik kenkėjišką programą pradeda aptikti oficialus parašas, savąjį pašaliname |
| Aptikimas tarp kenkėjiškų programų iš nulaužtų svetainių | ✗ 0 % (3/707 kenkėjiškų programų)2 | ✓ 100 % (706/707 kenkėjiškų programų)2 |
| Atnaujinimų dažnumas | Oficiali duomenų bazė paprastai skelbiama kartą ar du per dieną | ✓ Kas valandą, remiantis tą pačią dieną užfiksuotomis kenkėjiškomis programomis |
| 0-day kenkėjiškos programos | Aprėpiamos tik paskelbus oficialų parašą | ✓ Parašai sukuriami per kelias minutes nuo kenkėjiškos programos užfiksavimo |
| Linux / ELF grėsmės (Mirai, IoT botnetai, kasėjai) | Ribota aprėptis | ✓ Sustiprinta: tai 1-oji mūsų rinkinio šeima (žr. Top 50) |
| Webshell, kenkėjiškas JavaScript ir PHP | Dalinė | ✓ Specialūs parašai žiniatinklio grėsmėms |
| Phishing | Oficiali daily duomenų bazė, bazinė aprėptis | ✓ Aptinkama daugiau nei 90 % kampanijų |
| Spam | ✗ Neaprėpiama | ✓ Anti-spam parašai pristatomi kartu su kenkėjiškų programų parašais |
| Ransomware, trojos arkliai, stealer tipo programos | Žinomos šeimos | ✓ Žinomos šeimos + naujausi variantai per bendruosius parašus |
| Platformos | Linux, Unix, Windows (ClamWin), macOS (ClamXAV) | Tos pačios: jokių papildomų apribojimų |
| Įdiegimas | Standartinis diegimas, freshclam | Kelių DatabaseCustomURL eilučių pridėjimas faile freshclam.conf: ClamAV keisti nereikia |
| Palaikymas | Bendruomenės | ✓ Nemokamas palaikymas įskaičiuotas, prancūzų gamintojas |
| Kaina | Nemokama | Nemokamas Basic planas, toliau Professional 29,90 €/metus, Gold 99 €/metus, Reseller 1 499 €/metus |
Aptikimo rodiklis tikrinant kenkėjiškas programas, surinktas iš nulaužtų svetainių
Rinkinio 707 kenkėjiškų programų dalis, sukelianti perspėjimą. Tas pats ClamAV variklis, tie patys failai: skiriasi tik parašų duomenų bazės.
0 %
Vien ClamAV
3 / 707 kenkėjiškų programų
100 %
ClamAV + SecuriteInfo.com
706 / 707 kenkėjiškų programų
Testas atliktas su ClamAV 1.4.3/28175/Fri Nov 6 07:24:43 2026, ataskaita Sat Nov 7 01:33:53 CET 2026.
Skirtumas toks ryškus todėl, kad šį rinkinį sudaro kenkėjiškos programos, kurių oficialios duomenų bazės dar
neaprėpia: būtent tai ir yra papildomų parašų paskirtis. Senesnes ir plačiai paplitusias kenkėjiškas programas
vien ClamAV aptinka puikiai. Abi duomenų bazės sukurtos dirbti kartu.
Nulaužtose svetainėse rastos kenkėjiškos programos
Paprastai interneto naudotojai mano, kad virusais užsikrečiama daugiausia iš el. paštu atsiųstų priedų arba iš failų, kuriuos jie patys atsisiunčia. Tačiau esama kur kas mažiau pastebimo pavojaus: paprasčiausio apsilankymo užkrėstoje svetainėje. Svetainė gali būti visiškai teisėta ir nulaužta savininkui apie tai nežinant; kenkėjiškas kodas joje patalpinamas, o vėliau pateikiamas lankytojams. Todėl užkrėstos svetainės kelia realią riziką.
Kad įvertintume šią riziką, nuolat renkame failus, patalpintus nulaužtose svetainėse, ir tikriname juos su ClamAV: pirmiausia tik su oficialiomis duomenų bazėmis, paskui pridėję savo parašus. Štai dabartinio rinkinio rezultatai.
Surinkti failai
707
iš viso 1 MB
Nustatytos kenkėjiškos programos
707
0 švarių failų rinkinyje
Aptikta oficialiais ClamAV parašais
3
tai yra 0 % rinkinio kenkėjiškų programų
Aptikta SecuriteInfo.com parašais
706
tai yra 100 % rinkinio kenkėjiškų programų
Užkrėstose svetainėse rastų failų tipai
707 surinktų failų pasiskirstymas
Pagal aptiktą formatą. Kategorija „Neatpažinti failai“ pateikiama paskutinė, nes tai nėra formatas.
Vyrauja ELF dvejetainiai failai ir apvalkalo scenarijai: pagrindinis taikinys yra Linux žiniatinklio serveriai, dar labiau nei Windows darbo vietos. Tai klasikinė akloji zona saugumo politikose, orientuotose į darbo vietas.
Žiūrėti duomenų lentelę
| Failo tipas | Kiekis | Dalis |
|---|---|---|
| ZIP | 299 | 42 % |
| ELF | 162 | 23 % |
| EXE | 56 | 8 % |
| JPG | 17 | 2 % |
| RAR | 9 | 1 % |
| XML-1 | 5 | 1 % |
| JAVA-CLASS | 3 | 0 % |
| HTML | 3 | 0 % |
| CAB | 3 | 0 % |
| OFFICE | 2 | 0 % |
| WEBP | 1 | 0 % |
| PNG | 1 | 0 % |
| PHP | 1 | 0 % |
| 1 | 0 % | |
| Unknown | 144 | 20 % |
50 dažniausiai aptiktų kenkėjiškų programų
Dažniausiai rinkinyje suveikusių parašų reitingas. Parašai YARA.SecuriteInfo_* ir SecuriteInfo.com.* yra mūsų; parašai Sanesecurity.* yra iš kitos neoficialios, taip pat pripažintos duomenų bazės.
15 dažniausiai pasitaikančių parašų
Pasikartojimų skaičius tarp 707 surinktų failų.
Žiūrėti visą 50 parašų reitingą
| # | Parašas | Pasikartojimai |
|---|---|---|
| 1 | SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL | 90 |
| 2 | SecuriteInfo.com.not-a-virus.HEUR.RiskTool.Multi.WinDivert.gen.25597.12273.UNOFFICIAL | 35 |
| 3 | SecuriteInfo.com.Win64.MalwareX-gen.15299725.UNOFFICIAL | 21 |
| 4 | SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL | 16 |
| 5 | SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL | 15 |
| 6 | YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL | 13 |
| 7 | SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL | 11 |
| 8 | SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL | 8 |
| 9 | SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL | 7 |
| 10 | SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL | 7 |
| 11 | SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL | 6 |
| 12 | SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL | 6 |
| 13 | SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL | 6 |
| 14 | YARA.SecuriteInfo_Miner_Config.UNOFFICIAL | 5 |
| 15 | SecuriteInfo.com.PUA.PowerShell.Exec-21.UNOFFICIAL | 5 |
| 16 | SecuriteInfo.com.Generic-EXE.UNOFFICIAL | 4 |
| 17 | YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL | 3 |
| 18 | SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL | 3 |
| 19 | SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL | 3 |
| 20 | SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL | 3 |
| 21 | SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL | 3 |
| 22 | SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL | 3 |
| 23 | SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL | 2 |
| 24 | SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL | 2 |
| 25 | SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL | 2 |
| 26 | SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL | 2 |
| 27 | SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL | 2 |
| 28 | SecuriteInfo.com.Trojan.PWS.Salat.389.UNOFFICIAL | 2 |
| 29 | SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL | 2 |
| 30 | SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL | 2 |
| 31 | SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL | 2 |
| 32 | SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL | 2 |
| 33 | PUA.Win.Adware.Dealply-6619242-0 | 2 |
| 34 | YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL | 1 |
| 35 | YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL | 1 |
| 36 | YARA.SecuriteInfo_PUA_VBS_Download_and_Exec_1.UNOFFICIAL | 1 |
| 37 | YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL | 1 |
| 38 | SecuriteInfo.com.XML.Trojan.Agent.5464M4.8688.27430.UNOFFICIAL | 1 |
| 39 | SecuriteInfo.com.XML.Trojan.Agent.3NU6TW.29459.2427.UNOFFICIAL | 1 |
| 40 | SecuriteInfo.com.Win64.SuspAttach.92835218.UNOFFICIAL | 1 |
| 41 | SecuriteInfo.com.Win64.MalwareX-gen.96849428.UNOFFICIAL | 1 |
| 42 | SecuriteInfo.com.Win64.MalwareX-gen.94275134.UNOFFICIAL | 1 |
| 43 | SecuriteInfo.com.Win64.MalwareX-gen.91799299.UNOFFICIAL | 1 |
| 44 | SecuriteInfo.com.Win64.MalwareX-gen.68199886.UNOFFICIAL | 1 |
| 45 | SecuriteInfo.com.Win64.MalwareX-gen.56923444.UNOFFICIAL | 1 |
| 46 | SecuriteInfo.com.Win64.MalwareX-gen.39697655.UNOFFICIAL | 1 |
| 47 | SecuriteInfo.com.Win64.MalwareX-gen.36672277.UNOFFICIAL | 1 |
| 48 | SecuriteInfo.com.Win64.MalwareX-gen.31479833.UNOFFICIAL | 1 |
| 49 | SecuriteInfo.com.Win64.Evo-gen.79637565.UNOFFICIAL | 1 |
| 50 | SecuriteInfo.com.Win32.Trojan.Agent.GNZ979.5862.8062.UNOFFICIAL | 1 |
Kelios svarbios pastabos
- Čia skelbiamoje statistikoje neįskaičiuoti šlamšto aptikimo parašai, kurie pristatomi kartu su SecuriteInfo.com parašais. Ši statistika apima tik kenkėjiškas programas.
- SecuriteInfo.com skelbiami parašai papildo oficialiuosius ClamAV parašus. Tai reiškia, kad kai kenkėjišką programą pradeda aptikti oficialūs ClamAV parašai, ji pašalinama iš SecuriteInfo.com parašų. Todėl tarp oficialių ClamAV parašų ir SecuriteInfo.com parašų nėra jokių dubliuotų parašų.
- Ši statistika kinta kiekvieną dieną, todėl yra skelbiama kasdien.
- Failų iš nulaužtų svetainių rinkinys sudaromas nuolat; aptikimo rodikliai atspindi duomenų bazių būklę puslapio viršuje nurodytą ataskaitos dieną.
Pagerinkite savo ClamAV aptikimo rodiklį jau šiandien
Basic planas yra nemokamas. Įdiegimas apsiriboja kelių URL pridėjimu jūsų freshclam.conf faile: jokių ClamAV pakeitimų daryti nereikia.
ClamAV yra copyright © Cisco Systems, Inc.
Kelios rekomendacijos ClamAV antiviruso tema
Patiko šis straipsnis? Štai kelios rekomendacijos, kurios jums turėtų patikti:
- Pagerinkite 0-day kenkėjiškų programų aptikimo rodiklį su ClamAV
- ClamAV Windows sistemai – tai įmanoma su ClamShield
- PUA (Potentially Unwanted Application): kaip suprasti ir valdyti nepageidaujamas programas savo IT aplinkoje
- DUK apie ClamAV ir neoficialius SecuriteInfo.com parašus
- Senos ClamAV versijos kelia pavojų jūsų informacinei sistemai
Žymos
Inscription à notre lettre d'information
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
© 2000-2026 - Tous droits réservés SecuriteInfo.com