Mūsų antivirusiniai parašai ClamAV: statistika, veiksmingumas ir palyginimas
Kiekvieną dieną internete plinta tūkstančiai kenkėjiškų programų. SecuriteInfo.com aktyviai kovoja su jomis,
kad internetas taptų saugesnis. Šiame puslapyje pateikiama kasdienė mūsų antivirusinių parašų ClamAV
statistika, jų patikrinimo su realiai iš nulaužtų svetainių surinktomis kenkėjiškomis programomis rezultatai ir
punktas po punkto palyginimas tarp vien ClamAV ir ClamAV, papildyto mūsų parašais.
Tarp ginklų prieš kenkėjiškas programas, kuriuos siūlome savo klientams, yra el. pašto filtravimas, nemokamas DNS, taip pat papildomi antivirusiniai parašai ClamAV.
ClamAV yra Cisco atvirojo kodo antivirusas, veikiantis visose Linux ir Unix sistemose, tačiau turintis ir versijas Windows (ClamAV ir ClamShield) bei Mac (ClamXAV) sistemoms.
Mūsų antivirusiniai parašai natūraliai papildo oficialiuosius ClamAV parašus. Todėl ClamAV kenkėjiškas programas aptinka gerokai geriau, o tai daro ClamAV geriausiu Linux antivirusu pasaulyje. Vadinasi, mūsų antivirusiniai parašai turi būti kuo veiksmingesni, kad interneto apsauga būtų kuo geresnė.
Todėl visiškai pagrįsta kelti kelis klausimus:
Siekdami skaidrumo, kasdien skelbiame šiuos skaičius:
ClamAV yra puikus, nemokamas ir atvirojo kodo antivirusinis variklis. Mūsų parašai jo nepakeičia: jie papildo jo oficialiąsias duomenų bazes be jokių dubliavimų. Štai ką, kriterijus po kriterijaus, keičia šis papildymas.
Paprastai interneto naudotojai mano, kad virusais užsikrečiama daugiausia iš el. paštu atsiųstų priedų arba iš failų, kuriuos jie patys atsisiunčia. Tačiau esama kur kas mažiau pastebimo pavojaus: paprasčiausio apsilankymo užkrėstoje svetainėje. Svetainė gali būti visiškai teisėta ir nulaužta savininkui apie tai nežinant; kenkėjiškas kodas joje patalpinamas, o vėliau pateikiamas lankytojams. Todėl užkrėstos svetainės kelia realią riziką.
Kad įvertintume šią riziką, nuolat renkame failus, patalpintus nulaužtose svetainėse, ir tikriname juos su ClamAV: pirmiausia tik su oficialiomis duomenų bazėmis, paskui pridėję savo parašus. Štai dabartinio rinkinio rezultatai.
Dažniausiai rinkinyje suveikusių parašų reitingas. Parašai YARA.SecuriteInfo_* ir SecuriteInfo.com.* yra mūsų; parašai Sanesecurity.* yra iš kitos neoficialios, taip pat pripažintos duomenų bazės.
Basic planas yra nemokamas. Įdiegimas apsiriboja kelių URL pridėjimu jūsų freshclam.conf faile: jokių ClamAV pakeitimų daryti nereikia.
ClamAV yra copyright © Cisco Systems, Inc.
Patiko šis straipsnis? Štai kelios rekomendacijos, kurios jums turėtų patikti:
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
Ar mūsų antivirusiniai parašai ClamAV yra veiksmingi?
Tarp ginklų prieš kenkėjiškas programas, kuriuos siūlome savo klientams, yra el. pašto filtravimas, nemokamas DNS, taip pat papildomi antivirusiniai parašai ClamAV.
ClamAV yra Cisco atvirojo kodo antivirusas, veikiantis visose Linux ir Unix sistemose, tačiau turintis ir versijas Windows (ClamAV ir ClamShield) bei Mac (ClamXAV) sistemoms.
Mūsų antivirusiniai parašai natūraliai papildo oficialiuosius ClamAV parašus. Todėl ClamAV kenkėjiškas programas aptinka gerokai geriau, o tai daro ClamAV geriausiu Linux antivirusu pasaulyje. Vadinasi, mūsų antivirusiniai parašai turi būti kuo veiksmingesni, kad interneto apsauga būtų kuo geresnė.
Todėl visiškai pagrįsta kelti kelis klausimus:
- Kiek parašų paskelbia SecuriteInfo.com?
- Kiek parašų yra bendrųjų?
- Kiek kenkėjiškų programų aptinka bendrieji parašai?
- Kiek kenkėjiškų programų aptinkama su visais SecuriteInfo.com parašais?
Siekdami skaidrumo, kasdien skelbiame šiuos skaičius:
11 655 559 kenkėjiškų programų, aptiktų mūsų parašais
Nebendrieji antivirusiniai parašai
4 555 741
vienas parašas = viena kenkėjiška programa
Bendrieji antivirusiniai parašai
110 735
vienas parašas = viena kenkėjiškų programų šeima
Iš viso antivirusinių parašų
4 666 476
paskelbė SecuriteInfo.com
Bendraisiais parašais aptiktos kenkėjiškos programos
7 099 818
tai yra vidutiniškai 64 kenkėjiškų programų vienam bendrajam parašui
Įsidėmėkite: būtent mūsų bendrieji parašai lemia skirtumą. Turėdami vos
110 735 bendruosius parašus, aprėpiame
7 099 818 kenkėjiškų programų: būtent tai leidžia aptikti variantus, kurių
dar nebuvo tuo metu, kai parašas buvo sukurtas.
Vien ClamAV ar ClamAV su papildomais SecuriteInfo.com parašais?
ClamAV yra puikus, nemokamas ir atvirojo kodo antivirusinis variklis. Mūsų parašai jo nepakeičia: jie papildo jo oficialiąsias duomenų bazes be jokių dubliavimų. Štai ką, kriterijus po kriterijaus, keičia šis papildymas.
| Kriterijus | Vien ClamAV oficialūs Cisco Talos parašai |
ClamAV + SecuriteInfo.com oficialios duomenų bazės + mūsų parašai |
|---|---|---|
| Antivirusinis variklis | ClamAV, atvirojo kodo, nemokamas | Tas pats ClamAV variklis: nieko keisti nereikia |
| Papildomi kenkėjiškų programų parašai | — | 4 666 476 papildomų parašų1, iš jų 110 735 bendrųjų |
| Papildomai aprėptos kenkėjiškos programos | — | 11 655 559 papildomai aptiktų kenkėjiškų programų1 |
| Dubliavimasis tarp abiejų duomenų bazių | — | Jokio: vos tik kenkėjišką programą pradeda aptikti oficialus parašas, savąjį pašaliname |
| Aptikimas tarp kenkėjiškų programų iš nulaužtų svetainių | ✗ 0 % (6/1 356 kenkėjiškų programų)2 | ✓ 99 % (1 349/1 356 kenkėjiškų programų)2 |
| Atnaujinimų dažnumas | Oficiali duomenų bazė paprastai skelbiama kartą ar du per dieną | ✓ Kas valandą, remiantis tą pačią dieną užfiksuotomis kenkėjiškomis programomis |
| 0-day kenkėjiškos programos | Aprėpiamos tik paskelbus oficialų parašą | ✓ Parašai sukuriami per kelias minutes nuo kenkėjiškos programos užfiksavimo |
| Linux / ELF grėsmės (Mirai, IoT botnetai, kasėjai) | Ribota aprėptis | ✓ Sustiprinta: tai 1-oji mūsų rinkinio šeima (žr. Top 50) |
| Webshell, kenkėjiškas JavaScript ir PHP | Dalinė | ✓ Specialūs parašai žiniatinklio grėsmėms |
| Phishing | Oficiali daily duomenų bazė, bazinė aprėptis | ✓ Aptinkama daugiau nei 90 % kampanijų |
| Spam | ✗ Neaprėpiama | ✓ Anti-spam parašai pristatomi kartu su kenkėjiškų programų parašais |
| Ransomware, trojos arkliai, stealer tipo programos | Žinomos šeimos | ✓ Žinomos šeimos + naujausi variantai per bendruosius parašus |
| Platformos | Linux, Unix, Windows (ClamWin), macOS (ClamXAV) | Tos pačios: jokių papildomų apribojimų |
| Įdiegimas | Standartinis diegimas, freshclam | Kelių DatabaseCustomURL eilučių pridėjimas faile freshclam.conf: ClamAV keisti nereikia |
| Palaikymas | Bendruomenės | ✓ Nemokamas palaikymas įskaičiuotas, prancūzų gamintojas |
| Kaina | Nemokama | Nemokamas Basic planas, toliau Professional 29,90 €/metus, Gold 99 €/metus, Reseller 1 499 €/metus |
Aptikimo rodiklis tikrinant kenkėjiškas programas, surinktas iš nulaužtų svetainių
Rinkinio 1 356 kenkėjiškų programų dalis, sukelianti perspėjimą. Tas pats ClamAV variklis, tie patys failai: skiriasi tik parašų duomenų bazės.
0 %
Vien ClamAV
6 / 1 356 kenkėjiškų programų
99 %
ClamAV + SecuriteInfo.com
1 349 / 1 356 kenkėjiškų programų
Testas atliktas su ClamAV 1.4.3/28156/Sat Oct 17 08:25:46 2026, ataskaita Sun Oct 18 01:59:55 CEST 2026.
Skirtumas toks ryškus todėl, kad šį rinkinį sudaro kenkėjiškos programos, kurių oficialios duomenų bazės dar
neaprėpia: būtent tai ir yra papildomų parašų paskirtis. Senesnes ir plačiai paplitusias kenkėjiškas programas
vien ClamAV aptinka puikiai. Abi duomenų bazės sukurtos dirbti kartu.
Nulaužtose svetainėse rastos kenkėjiškos programos
Paprastai interneto naudotojai mano, kad virusais užsikrečiama daugiausia iš el. paštu atsiųstų priedų arba iš failų, kuriuos jie patys atsisiunčia. Tačiau esama kur kas mažiau pastebimo pavojaus: paprasčiausio apsilankymo užkrėstoje svetainėje. Svetainė gali būti visiškai teisėta ir nulaužta savininkui apie tai nežinant; kenkėjiškas kodas joje patalpinamas, o vėliau pateikiamas lankytojams. Todėl užkrėstos svetainės kelia realią riziką.
Kad įvertintume šią riziką, nuolat renkame failus, patalpintus nulaužtose svetainėse, ir tikriname juos su ClamAV: pirmiausia tik su oficialiomis duomenų bazėmis, paskui pridėję savo parašus. Štai dabartinio rinkinio rezultatai.
Surinkti failai
1 384
iš viso 2 MB
Nustatytos kenkėjiškos programos
1 356
28 švarių failų rinkinyje
Aptikta oficialiais ClamAV parašais
6
tai yra 0 % rinkinio kenkėjiškų programų
Aptikta SecuriteInfo.com parašais
1 349
tai yra 99 % rinkinio kenkėjiškų programų
Užkrėstose svetainėse rastų failų tipai
1 384 surinktų failų pasiskirstymas
Pagal aptiktą formatą. Kategorija „Neatpažinti failai“ pateikiama paskutinė, nes tai nėra formatas.
Vyrauja ELF dvejetainiai failai ir apvalkalo scenarijai: pagrindinis taikinys yra Linux žiniatinklio serveriai, dar labiau nei Windows darbo vietos. Tai klasikinė akloji zona saugumo politikose, orientuotose į darbo vietas.
Žiūrėti duomenų lentelę
| Failo tipas | Kiekis | Dalis |
|---|---|---|
| ZIP | 519 | 38 % |
| ELF | 324 | 23 % |
| EXE | 94 | 7 % |
| JPG | 62 | 4 % |
| JAVA-CLASS | 9 | 1 % |
| HTML | 7 | 1 % |
| XML-1 | 6 | 0 % |
| VBS | 4 | 0 % |
| OFFICE | 3 | 0 % |
| WEBP | 1 | 0 % |
| PNG | 1 | 0 % |
| PHP | 1 | 0 % |
| LNK | 1 | 0 % |
| CAB | 1 | 0 % |
| Unknown | 351 | 25 % |
50 dažniausiai aptiktų kenkėjiškų programų
Dažniausiai rinkinyje suveikusių parašų reitingas. Parašai YARA.SecuriteInfo_* ir SecuriteInfo.com.* yra mūsų; parašai Sanesecurity.* yra iš kitos neoficialios, taip pat pripažintos duomenų bazės.
15 dažniausiai pasitaikančių parašų
Pasikartojimų skaičius tarp 1 384 surinktų failų.
Žiūrėti visą 50 parašų reitingą
| # | Parašas | Pasikartojimai |
|---|---|---|
| 1 | SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL | 201 |
| 2 | SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL | 70 |
| 3 | SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL | 32 |
| 4 | YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL | 28 |
| 5 | SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL | 21 |
| 6 | SecuriteInfo.com.Win32.MalwareX-gen.92149132.UNOFFICIAL | 19 |
| 7 | SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL | 11 |
| 8 | SecuriteInfo.com.Trojan.Packed2.51179-8.UNOFFICIAL | 10 |
| 9 | SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL | 9 |
| 10 | SecuriteInfo.com.Linux.Flooder-5.UNOFFICIAL | 9 |
| 11 | SecuriteInfo.com.Generic-EXE.UNOFFICIAL | 9 |
| 12 | SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL | 8 |
| 13 | SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL | 8 |
| 14 | SecuriteInfo.com.Trojan.Packed2.51179-4.UNOFFICIAL | 8 |
| 15 | SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL | 7 |
| 16 | SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL | 7 |
| 17 | SecuriteInfo.com.Linux.Mirai-61.UNOFFICIAL | 7 |
| 18 | YARA.SecuriteInfo_Miner_Config.UNOFFICIAL | 6 |
| 19 | SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL | 6 |
| 20 | SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL | 6 |
| 21 | SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL | 6 |
| 22 | SecuriteInfo.com.IMG.Malware-13.UNOFFICIAL | 6 |
| 23 | YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL | 5 |
| 24 | SecuriteInfo.com.Linux.BackDoor.Fgt.6204-2.UNOFFICIAL | 5 |
| 25 | YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL | 4 |
| 26 | SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL | 4 |
| 27 | SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL | 4 |
| 28 | Sanesecurity.Malware.29052.TSource.UNOFFICIAL | 4 |
| 29 | SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL | 3 |
| 30 | SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL | 3 |
| 31 | SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL | 3 |
| 32 | SecuriteInfo.com.Linux.Mirai-45.UNOFFICIAL | 3 |
| 33 | SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL | 3 |
| 34 | SecuriteInfo.com.Linux.Mirai-18.UNOFFICIAL | 3 |
| 35 | SecuriteInfo.com.Linux.Downloader-35.UNOFFICIAL | 3 |
| 36 | SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL | 3 |
| 37 | SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL | 3 |
| 38 | PUA.Unix.Coinminer.XMRig-6683890-0 | 3 |
| 39 | SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL | 2 |
| 40 | SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL | 2 |
| 41 | SecuriteInfo.com.Variant.Application.tedy.2261.UNOFFICIAL | 2 |
| 42 | SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL | 2 |
| 43 | SecuriteInfo.com.Trojan.Packed2.51179-3.UNOFFICIAL | 2 |
| 44 | SecuriteInfo.com.Linux.MiraiPacked.91454764.UNOFFICIAL | 2 |
| 45 | SecuriteInfo.com.Linux.Mirai-20.UNOFFICIAL | 2 |
| 46 | SecuriteInfo.com.Java.Obfus-11.UNOFFICIAL | 2 |
| 47 | Sanesecurity.Malware.30435.LC.UNOFFICIAL | 2 |
| 48 | PUA.Win.Adware.Dealply-6619242-0 | 2 |
| 49 | YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL | 1 |
| 50 | YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL | 1 |
Kelios svarbios pastabos
- Čia skelbiamoje statistikoje neįskaičiuoti šlamšto aptikimo parašai, kurie pristatomi kartu su SecuriteInfo.com parašais. Ši statistika apima tik kenkėjiškas programas.
- SecuriteInfo.com skelbiami parašai papildo oficialiuosius ClamAV parašus. Tai reiškia, kad kai kenkėjišką programą pradeda aptikti oficialūs ClamAV parašai, ji pašalinama iš SecuriteInfo.com parašų. Todėl tarp oficialių ClamAV parašų ir SecuriteInfo.com parašų nėra jokių dubliuotų parašų.
- Ši statistika kinta kiekvieną dieną, todėl yra skelbiama kasdien.
- Failų iš nulaužtų svetainių rinkinys sudaromas nuolat; aptikimo rodikliai atspindi duomenų bazių būklę puslapio viršuje nurodytą ataskaitos dieną.
Pagerinkite savo ClamAV aptikimo rodiklį jau šiandien
Basic planas yra nemokamas. Įdiegimas apsiriboja kelių URL pridėjimu jūsų freshclam.conf faile: jokių ClamAV pakeitimų daryti nereikia.
ClamAV yra copyright © Cisco Systems, Inc.
Kelios rekomendacijos ClamAV antiviruso tema
Patiko šis straipsnis? Štai kelios rekomendacijos, kurios jums turėtų patikti:
- Pagerinkite 0-day kenkėjiškų programų aptikimo rodiklį su ClamAV
- ClamAV Windows sistemai – tai įmanoma su ClamShield
- PUA (Potentially Unwanted Application): kaip suprasti ir valdyti nepageidaujamas programas savo IT aplinkoje
- DUK apie ClamAV ir neoficialius SecuriteInfo.com parašus
- Senos ClamAV versijos kelia pavojų jūsų informacinei sistemai
Žymos
Inscription à notre lettre d'information
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
© 2000-2026 - Tous droits réservés SecuriteInfo.com