Mūsu pretvīrusu signatūras ClamAV: statistika, efektivitāte un salīdzinājums
Katru dienu internetā izplatās tūkstošiem ļaunatūras paraugu. SecuriteInfo.com aktīvi cīnās pret šo ļaunatūru,
lai internets būtu drošāks. Šajā lapā ir apkopota ikdienas statistika par mūsu pretvīrusu signatūrām
ClamAV, to konfrontācijas rezultāti ar ļaunatūru, kas reāli savākta uzlauztās tīmekļa vietnēs, un
salīdzinājums punktu pa punktam starp ClamAV vienu pašu un ClamAV, kas papildināts ar mūsu signatūrām.
Starp ieročiem pret ļaunatūru, ko piedāvājam saviem klientiem, ir e-pasta filtrēšana, bezmaksas DNS, kā arī papildu pretvīrusu signatūras ClamAV.
ClamAV ir Cisco atvērtā koda pretvīrusu programma, kas darbojas visās Linux un Unix sistēmās, bet kurai ir arī versijas Windows (ClamAV un ClamShield) un Mac (ClamXAV) platformām.
Mūsu pretvīrusu signatūras dabiski papildina oficiālās ClamAV signatūras. Tādēļ ClamAV ļaunatūru atklāj daudz labāk, un tas padara ClamAV par labāko Linux pretvīrusu programmu pasaulē. Tāpēc mūsu pretvīrusu signatūrām ir jābūt pēc iespējas efektīvākām, lai interneta aizsardzība būtu pēc iespējas labāka.
Tāpēc ir pamatoti uzdot dažus jautājumus:
Pārredzamības labad mēs katru dienu publicējam šādus skaitļus:
ClamAV ir izcils pretvīrusu dzinis, bezmaksas un ar atvērtu pirmkodu. Mūsu signatūras to neaizstāj: tās papildina tā oficiālās datubāzes bez jebkādiem dublējumiem. Lūk, kritēriju pa kritērijam, ko maina šis papildinājums.
Parasti interneta lietotāji domā, ka inficēšanās ar vīrusiem notiek galvenokārt no e-pastā saņemtiem pielikumiem vai failiem, kurus viņi paši labprātīgi lejupielādē. Tomēr pastāv daudz mazāk pamanāms drauds: vienkāršs apmeklējums kompromitētā tīmekļa vietnē. Vietne var būt pilnīgi likumīga un uzlauzta bez tās īpašnieka ziņas; ļaunprātīgais kods tiek tajā ievietots un pēc tam pasniegts apmeklētājiem. Tādējādi inficētās tīmekļa vietnes rada reālu risku.
Lai izmērītu šo risku, mēs nepārtraukti vācam failus, kas ievietoti uzlauztās tīmekļa vietnēs, un pēc tam analizējam tos ar ClamAV: vispirms tikai ar oficiālajām datubāzēm, pēc tam pievienojot mūsu signatūras. Lūk, pašreizējās kolekcijas rezultāti.
Kolekcijā visbiežāk nostrādājušo signatūru klasifikācija. Signatūras YARA.SecuriteInfo_* un SecuriteInfo.com.* ir mūsējās; signatūras Sanesecurity.* nāk no citas neoficiālas, arī atzītas datubāzes.
Basic piedāvājums ir bezmaksas. Instalēšana aprobežojas ar dažu URL pievienošanu jūsu freshclam.conf failā: nekādas ClamAV izmaiņas nav nepieciešamas.
ClamAV ir aizsargāts ar autortiesībām © Cisco Systems, Inc.
Vai jums patika šis raksts? Lūk, daži ieteikumi, kas jums varētu noderēt:
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
Vai mūsu pretvīrusu signatūras ClamAV ir efektīvas?
Starp ieročiem pret ļaunatūru, ko piedāvājam saviem klientiem, ir e-pasta filtrēšana, bezmaksas DNS, kā arī papildu pretvīrusu signatūras ClamAV.
ClamAV ir Cisco atvērtā koda pretvīrusu programma, kas darbojas visās Linux un Unix sistēmās, bet kurai ir arī versijas Windows (ClamAV un ClamShield) un Mac (ClamXAV) platformām.
Mūsu pretvīrusu signatūras dabiski papildina oficiālās ClamAV signatūras. Tādēļ ClamAV ļaunatūru atklāj daudz labāk, un tas padara ClamAV par labāko Linux pretvīrusu programmu pasaulē. Tāpēc mūsu pretvīrusu signatūrām ir jābūt pēc iespējas efektīvākām, lai interneta aizsardzība būtu pēc iespējas labāka.
Tāpēc ir pamatoti uzdot dažus jautājumus:
- Cik signatūru publicē SecuriteInfo.com?
- Cik signatūru ir vispārīgas?
- Cik ļaunatūras paraugu atklāj vispārīgās signatūras?
- Cik ļaunatūras paraugu atklāj visas SecuriteInfo.com signatūras kopā?
Pārredzamības labad mēs katru dienu publicējam šādus skaitļus:
11 655 559 ļaunatūras paraugu, ko atklāj mūsu signatūras
Nevispārīgās pretvīrusu signatūras
4 555 741
viena signatūra = viena ļaunatūra
Vispārīgās pretvīrusu signatūras
110 735
viena signatūra = viena ļaunatūras saime
Pretvīrusu signatūras kopā
4 666 476
publicē SecuriteInfo.com
Ļaunatūra, ko atklāj vispārīgās signatūras
7 099 818
tas ir vidēji 64 ļaunatūras paraugu uz vienu vispārīgo signatūru
Jāpatur prātā: tieši mūsu vispārīgās signatūras rada atšķirību. Ar tikai
110 735 vispārīgajām signatūrām mēs aptveram
7 099 818 ļaunatūras paraugus: tieši tas ļauj atklāt variantus, kuru
vēl nebija brīdī, kad signatūra tika uzrakstīta.
ClamAV viens pats vai ClamAV + SecuriteInfo.com papildu signatūras?
ClamAV ir izcils pretvīrusu dzinis, bezmaksas un ar atvērtu pirmkodu. Mūsu signatūras to neaizstāj: tās papildina tā oficiālās datubāzes bez jebkādiem dublējumiem. Lūk, kritēriju pa kritērijam, ko maina šis papildinājums.
| Kritērijs | ClamAV viens pats oficiālās Cisco Talos signatūras |
ClamAV + SecuriteInfo.com oficiālās datubāzes + mūsu signatūras |
|---|---|---|
| Pretvīrusu dzinis | ClamAV, atvērtais pirmkods, bezmaksas | Tas pats ClamAV dzinis: nekas nav jāaizstāj |
| Papildu ļaunatūras signatūras | — | 4 666 476 papildu signatūras1, no tām 110 735 vispārīgas |
| Papildus aptvertā ļaunatūra | — | 11 655 559 papildus atklāti ļaunatūras paraugi1 |
| Dublējumi starp abām datubāzēm | — | Nav: tiklīdz ļaunatūru aptver oficiāla signatūra, mēs savējo noņemam |
| Atklāšana ļaunatūrai no uzlauztām tīmekļa vietnēm | ✗ 0 % (6/1 356 ļaunatūras paraugi)2 | ✓ 99 % (1 349/1 356 ļaunatūras paraugi)2 |
| Atjaunināšanas biežums | Oficiālā datubāze parasti tiek publicēta vienu līdz divas reizes dienā | ✓ Katru stundu, balstoties uz tajā pašā dienā uztverto ļaunatūru |
| 0-day ļaunatūra | Aptverta, tiklīdz ir publicēta oficiālā signatūra | ✓ Signatūras tiek izveidotas dažas minūtes pēc ļaunatūras uztveršanas |
| Linux / ELF draudi (Mirai, IoT robottīkli, kriptovalūtu racēji) | Ierobežots pārklājums | ✓ Pastiprināts: tā ir mūsu kolekcijas 1. saime (skatiet Top 50) |
| Webshell, ļaunprātīgs JavaScript un PHP | Daļējs | ✓ Tīmekļa draudiem veltītas signatūras |
| Pikšķerēšana | Oficiālā daily datubāze, pamata pārklājums | ✓ Atklāti vairāk nekā 90 % kampaņu |
| Surogātpasts | ✗ Nav aptverts | ✓ Pretsurogātpasta signatūras tiek piegādātas papildus ļaunatūras signatūrām |
| Izspiedējprogrammatūra, Trojas zirgi, datu zagļi | Zināmās saimes | ✓ Zināmās saimes + jaunākie varianti, pateicoties vispārīgajām signatūrām |
| Platformas | Linux, Unix, Windows (ClamWin), macOS (ClamXAV) | Identiskas: nekādu papildu ierobežojumu |
| Ieviešana | Standarta instalācija, freshclam | Dažu DatabaseCustomURL rindu pievienošana failā freshclam.conf: ClamAV nav jāmaina |
| Atbalsts | Kopienas atbalsts | ✓ Iekļauts bezmaksas atbalsts, Francijas izstrādātājs |
| Izmaksas | Bezmaksas | Bezmaksas Basic piedāvājums, pēc tam Professional 29,90 €/gadā, Gold 99 €/gadā, Reseller 1 499 €/gadā |
Atklāšanas rādītājs uzlauztās tīmekļa vietnēs savāktajai ļaunatūrai
To kolekcijas 1 356 ļaunatūras paraugu īpatsvars, kas izraisa brīdinājumu. Tas pats ClamAV dzinis, tie paši faili: atšķiras tikai signatūru datubāzes.
0 %
ClamAV viens pats
6 / 1 356 ļaunatūras paraugi
99 %
ClamAV + SecuriteInfo.com
1 349 / 1 356 ļaunatūras paraugi
Tests veikts ar ClamAV 1.4.3/28156/Sat Oct 17 08:25:46 2026, atskaite no Sun Oct 18 01:59:55 CEST 2026.
Kontrasts ir izteikts tāpēc, ka šo kolekciju veido ļaunatūra, kuru oficiālās datubāzes vēl neaptver: tieši tāda
ir papildu signatūru loma. Senāku un plaši izplatītu ļaunatūru ClamAV viens pats atklāj nevainojami. Abas
datubāzes ir radītas, lai darbotos kopā.
Uzlauztās tīmekļa vietnēs atrastā ļaunatūra
Parasti interneta lietotāji domā, ka inficēšanās ar vīrusiem notiek galvenokārt no e-pastā saņemtiem pielikumiem vai failiem, kurus viņi paši labprātīgi lejupielādē. Tomēr pastāv daudz mazāk pamanāms drauds: vienkāršs apmeklējums kompromitētā tīmekļa vietnē. Vietne var būt pilnīgi likumīga un uzlauzta bez tās īpašnieka ziņas; ļaunprātīgais kods tiek tajā ievietots un pēc tam pasniegts apmeklētājiem. Tādējādi inficētās tīmekļa vietnes rada reālu risku.
Lai izmērītu šo risku, mēs nepārtraukti vācam failus, kas ievietoti uzlauztās tīmekļa vietnēs, un pēc tam analizējam tos ar ClamAV: vispirms tikai ar oficiālajām datubāzēm, pēc tam pievienojot mūsu signatūras. Lūk, pašreizējās kolekcijas rezultāti.
Savāktie faili
1 384
2 MB kopā
Identificētā ļaunatūra
1 356
28 nekaitīgi faili kolekcijā
Atklāj oficiālās ClamAV signatūras
6
tas ir 0 % no kolekcijas ļaunatūras
Atklāj SecuriteInfo.com signatūras
1 349
tas ir 99 % no kolekcijas ļaunatūras
Inficētās tīmekļa vietnēs atrasto failu veidi
1 384 savākto failu sadalījums
Pēc atklātā formāta. Kategorija „Neatpazīti faili" ir novietota pēdējā, jo tas nav formāts.
Dominē ELF binārie faili un čaulas skripti: galvenais mērķis ir Linux tīmekļa serveri, vēl pirms Windows darbstacijām. Tas ir klasisks aklais punkts drošības politikās, kas koncentrējas uz darbstaciju.
Skatīt datu tabulu
| Faila veids | Skaits | Īpatsvars |
|---|---|---|
| ZIP | 519 | 38 % |
| ELF | 324 | 23 % |
| EXE | 94 | 7 % |
| JPG | 62 | 4 % |
| JAVA-CLASS | 9 | 1 % |
| HTML | 7 | 1 % |
| XML-1 | 6 | 0 % |
| VBS | 4 | 0 % |
| OFFICE | 3 | 0 % |
| WEBP | 1 | 0 % |
| PNG | 1 | 0 % |
| PHP | 1 | 0 % |
| LNK | 1 | 0 % |
| CAB | 1 | 0 % |
| Unknown | 351 | 25 % |
Atklātās ļaunatūras TOP 50
Kolekcijā visbiežāk nostrādājušo signatūru klasifikācija. Signatūras YARA.SecuriteInfo_* un SecuriteInfo.com.* ir mūsējās; signatūras Sanesecurity.* nāk no citas neoficiālas, arī atzītas datubāzes.
15 biežākās signatūras
Sastopamības skaits 1 384 savāktajos failos.
Skatīt pilnu 50 signatūru klasifikāciju
| # | Signatūra | Sastopamība |
|---|---|---|
| 1 | SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL | 201 |
| 2 | SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL | 70 |
| 3 | SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL | 32 |
| 4 | YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL | 28 |
| 5 | SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL | 21 |
| 6 | SecuriteInfo.com.Win32.MalwareX-gen.92149132.UNOFFICIAL | 19 |
| 7 | SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL | 11 |
| 8 | SecuriteInfo.com.Trojan.Packed2.51179-8.UNOFFICIAL | 10 |
| 9 | SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL | 9 |
| 10 | SecuriteInfo.com.Linux.Flooder-5.UNOFFICIAL | 9 |
| 11 | SecuriteInfo.com.Generic-EXE.UNOFFICIAL | 9 |
| 12 | SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL | 8 |
| 13 | SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL | 8 |
| 14 | SecuriteInfo.com.Trojan.Packed2.51179-4.UNOFFICIAL | 8 |
| 15 | SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL | 7 |
| 16 | SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL | 7 |
| 17 | SecuriteInfo.com.Linux.Mirai-61.UNOFFICIAL | 7 |
| 18 | YARA.SecuriteInfo_Miner_Config.UNOFFICIAL | 6 |
| 19 | SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL | 6 |
| 20 | SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL | 6 |
| 21 | SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL | 6 |
| 22 | SecuriteInfo.com.IMG.Malware-13.UNOFFICIAL | 6 |
| 23 | YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL | 5 |
| 24 | SecuriteInfo.com.Linux.BackDoor.Fgt.6204-2.UNOFFICIAL | 5 |
| 25 | YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL | 4 |
| 26 | SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL | 4 |
| 27 | SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL | 4 |
| 28 | Sanesecurity.Malware.29052.TSource.UNOFFICIAL | 4 |
| 29 | SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL | 3 |
| 30 | SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL | 3 |
| 31 | SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL | 3 |
| 32 | SecuriteInfo.com.Linux.Mirai-45.UNOFFICIAL | 3 |
| 33 | SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL | 3 |
| 34 | SecuriteInfo.com.Linux.Mirai-18.UNOFFICIAL | 3 |
| 35 | SecuriteInfo.com.Linux.Downloader-35.UNOFFICIAL | 3 |
| 36 | SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL | 3 |
| 37 | SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL | 3 |
| 38 | PUA.Unix.Coinminer.XMRig-6683890-0 | 3 |
| 39 | SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL | 2 |
| 40 | SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL | 2 |
| 41 | SecuriteInfo.com.Variant.Application.tedy.2261.UNOFFICIAL | 2 |
| 42 | SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL | 2 |
| 43 | SecuriteInfo.com.Trojan.Packed2.51179-3.UNOFFICIAL | 2 |
| 44 | SecuriteInfo.com.Linux.MiraiPacked.91454764.UNOFFICIAL | 2 |
| 45 | SecuriteInfo.com.Linux.Mirai-20.UNOFFICIAL | 2 |
| 46 | SecuriteInfo.com.Java.Obfus-11.UNOFFICIAL | 2 |
| 47 | Sanesecurity.Malware.30435.LC.UNOFFICIAL | 2 |
| 48 | PUA.Win.Adware.Dealply-6619242-0 | 2 |
| 49 | YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL | 1 |
| 50 | YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL | 1 |
Dažas svarīgas piezīmes
- Šeit publicētajā statistikā nav ņemtas vērā surogātpasta atklāšanas signatūras, kas tiek piegādātas kopā ar SecuriteInfo.com signatūrām. Šī statistika attiecas tikai uz ļaunatūru.
- SecuriteInfo.com publicētās signatūras papildina oficiālās ClamAV signatūras. Tas nozīmē, ka tad, kad ļaunatūru atklāj oficiālās ClamAV signatūras, tā tiek izņemta no SecuriteInfo.com signatūrām. Tādēļ starp oficiālajām ClamAV signatūrām un SecuriteInfo.com signatūrām nav dublētu signatūru.
- Šī statistika mainās katru dienu, un tāpēc tā tiek publicēta ik dienu.
- Failu kolekcija no uzlauztām tīmekļa vietnēm tiek veidota nepārtraukti; atklāšanas rādītāji atspoguļo datubāzu stāvokli lapas augšdaļā norādītajā atskaites datumā.
Uzlabojiet sava ClamAV atklāšanas rādītāju jau šodien
Basic piedāvājums ir bezmaksas. Instalēšana aprobežojas ar dažu URL pievienošanu jūsu freshclam.conf failā: nekādas ClamAV izmaiņas nav nepieciešamas.
ClamAV ir aizsargāts ar autortiesībām © Cisco Systems, Inc.
Daži ieteikumi par ClamAV pretvīrusu tēmu
Vai jums patika šis raksts? Lūk, daži ieteikumi, kas jums varētu noderēt:
- Uzlabot 0-day ļaunatūras atklāšanas rādītāju ClamAV
- ClamAV operētājsistēmai Windows — tas ir iespējams ar ClamShield
- PUA (Potentially Unwanted Application): izpratne par nevēlamu programmatūru un tās pārvaldība jūsu IT vidē
- BUJ par ClamAV un SecuriteInfo.com neoficiālajām signatūrām
- Vecās ClamAV versijas apdraud jūsu informācijas sistēmu
Tagi
Inscription à notre lettre d'information
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
© 2000-2026 - Tous droits réservés SecuriteInfo.com