Signature antivirus kami untuk ClamAV: statistik, keberkesanan dan perbandingan

Setiap hari, ribuan malware beredar di Internet. SecuriteInfo.com memerangi malware ini secara aktif demi Internet yang lebih selamat. Halaman ini menghimpunkan statistik harian signature antivirus kami untuk ClamAV, hasil ujiannya terhadap malware yang benar-benar dikumpulkan daripada laman web yang digodam, serta perbandingan titik demi titik antara ClamAV sahaja dan ClamAV yang diperkukuh dengan signature kami.

Signature dikemas kini pada Sat Nov 7 00:57:07 CET 2026
Laporan koleksi bertarikh Sat Nov 7 01:33:53 CET 2026
Enjin yang digunakan untuk ujian: ClamAV 1.4.3/28175/Fri Nov 6 07:24:43 2026

Adakah signature antivirus kami untuk ClamAV berkesan?

Antara senjata menentang malware yang kami sediakan untuk pelanggan kami, terdapat penapisan e-mel, DNS percuma, dan juga signature antivirus tambahan untuk ClamAV.

ClamAV ialah antivirus sumber terbuka daripada Cisco, yang berjalan pada semua sistem Linux dan Unix, tetapi turut mempunyai versi untuk Windows (ClamAV dan ClamShield) serta Mac (ClamXAV).

Signature antivirus kami melengkapkan secara semula jadi signature rasmi ClamAV. Hasilnya, pengesanan malware oleh ClamAV menjadi jauh lebih baik, menjadikan ClamAV antivirus Linux terbaik di dunia. Oleh itu, signature antivirus kami mestilah seberkesan mungkin supaya perlindungan Internet berada pada tahap terbaik yang mungkin.

Maka wajarlah timbul beberapa persoalan:

Berapa banyak signature yang diterbitkan oleh SecuriteInfo.com?
Berapa banyak signature yang bersifat generik?
Berapa banyak malware yang dikesan oleh signature generik?
Berapa banyak malware yang dikesan dengan keseluruhan signature SecuriteInfo.com?

Demi ketelusan, kami menerbitkan angka-angka berikut setiap hari:

11 894 812 malware dikesan oleh signature kami

Signature antivirus bukan generik 4 796 207 satu signature = satu malware

Signature antivirus generik 109 605 satu signature = satu keluarga malware

Jumlah keseluruhan signature antivirus 4 905 812 diterbitkan oleh SecuriteInfo.com

Malware yang dikesan oleh signature generik 7 098 605 iaitu purata 64 malware bagi setiap signature generik

Perkara penting: signature generik kamilah yang membuat perbezaan. Dengan hanya 109 605 signature generik, kami merangkumi 7 098 605 malware: inilah yang membolehkan pengesanan varian yang belum wujud pada masa signature tersebut ditulis.

ClamAV sahaja atau ClamAV + signature tambahan daripada SecuriteInfo.com?

ClamAV ialah enjin antivirus yang sangat baik, percuma dan sumber terbuka. Signature kami tidak menggantikannya: ia menambah pangkalan data rasminya, tanpa sebarang pertindihan. Berikut, kriteria demi kriteria, perubahan yang dibawa oleh tambahan ini.

Kriteria	ClamAV sahaja signature rasmi Cisco Talos	ClamAV + SecuriteInfo.com pangkalan data rasmi + signature kami
Enjin antivirus	ClamAV, sumber terbuka, percuma	Enjin ClamAV yang sama: tiada apa-apa yang perlu diganti
Signature malware tambahan	—	4 905 812 signature tambahan¹, termasuk 109 605 yang generik
Malware yang dirangkumi sebagai tambahan	—	11 894 812 malware tambahan dikesan¹
Pertindihan antara kedua-dua pangkalan data	—	Tiada: sebaik sahaja sesuatu malware dirangkumi oleh signature rasmi, kami menarik balik signature kami
Pengesanan malware yang berasal daripada laman web yang digodam	✗ 0 % (3/707 malware)²	✓ 100 % (706/707 malware)²
Kekerapan kemas kini	Pangkalan data rasmi biasanya diterbitkan sekali hingga dua kali sehari	✓ Setiap jam, berdasarkan malware yang ditangkap pada hari yang sama
Malware 0-day	Dirangkumi setelah signature rasmi diterbitkan	✓ Signature dihasilkan beberapa minit selepas malware ditangkap
Ancaman Linux / ELF (Mirai, botnet IoT, pelombong kripto)	Liputan terhad	✓ Diperkukuh: inilah keluarga nombor 1 dalam koleksi kami (lihat Top 50)
Webshell, JavaScript dan PHP berniat jahat	Separa	✓ Signature khusus untuk ancaman web
Phishing	Pangkalan data daily rasmi, liputan asas	✓ Lebih daripada 90 % kempen dikesan
Spam	✗ Tidak dirangkumi	✓ Signature anti-spam disertakan selain daripada signature malware
Ransomware, trojan, stealer	Keluarga yang sudah dikenali	✓ Keluarga yang sudah dikenali + varian terbaharu melalui signature generik
Platform	Linux, Unix, Windows (ClamWin), macOS (ClamXAV)	Sama: tiada kekangan tambahan
Pelaksanaan	Pemasangan standard, freshclam	Menambah beberapa baris DatabaseCustomURL dalam freshclam.conf: tiada pengubahsuaian pada ClamAV
Sokongan	Komuniti	✓ Sokongan percuma disertakan, pembekal dari Perancis
Kos	Percuma	Pakej Basic percuma, kemudian Professional 29.90 €/tahun, Gold 99 €/tahun, Reseller 1,499 €/tahun

¹ Daripada statistik harian kami di atas. ² Daripada ujian lapangan yang diterangkan di bawah.

Kadar pengesanan terhadap malware yang dikumpulkan daripada laman web yang digodam

Peratusan daripada 707 malware dalam koleksi yang mencetuskan amaran. Enjin ClamAV yang sama, fail yang sama: hanya pangkalan data signature yang berbeza.

0 %

ClamAV sahaja

3 / 707 malware

100 %

ClamAV + SecuriteInfo.com

706 / 707 malware

Ujian dijalankan dengan ClamAV 1.4.3/28175/Fri Nov 6 07:24:43 2026, laporan bertarikh Sat Nov 7 01:33:53 CET 2026.

Perbezaannya ketara kerana koleksi ini terdiri daripada malware yang belum dirangkumi oleh pangkalan data rasmi: inilah tepatnya peranan signature tambahan. Terhadap malware lama yang telah tersebar luas, ClamAV sahaja mengesannya dengan sempurna. Kedua-dua pangkalan data ini memang dibina untuk bekerjasama.

Malware yang ditemui pada laman web yang digodam

Umumnya, pengguna Internet menyangka jangkitan virus berlaku terutamanya melalui lampiran yang dihantar menerusi e-mel, atau fail yang mereka muat turun secara sengaja. Namun ada bahaya yang jauh kurang kelihatan: hanya dengan melawat sebuah laman web yang telah dicerobohi. Laman tersebut mungkin sah sepenuhnya dan digodam tanpa pengetahuan pemiliknya; kod berniat jahat diletakkan di situ, kemudian dihidangkan kepada pelawat. Laman web yang dijangkiti oleh itu merupakan risiko yang nyata.

Untuk mengukur risiko ini, kami mengumpulkan secara berterusan fail yang diletakkan pada laman web yang digodam, kemudian kami menganalisisnya dengan ClamAV: mula-mula dengan pangkalan data rasmi sahaja, kemudian dengan menambah signature kami. Berikut ialah keputusan koleksi yang sedang berjalan.

Fail yang dikumpulkan 707 1 MB kesemuanya

Malware yang dikenal pasti 707 0 fail bersih dalam koleksi

Dikesan oleh signature rasmi ClamAV 3 iaitu 0 % daripada malware dalam koleksi

Dikesan oleh signature SecuriteInfo.com 706 iaitu 100 % daripada malware dalam koleksi

Jenis fail yang ditemui pada laman web yang dijangkiti

Taburan 707 fail yang dikumpulkan

Mengikut format yang dikesan. Kategori “Fail tidak dikenali” diletakkan di penghujung kerana ia bukan satu format.

ZIP

299

ELF

162

EXE

JPG

RAR

XML-1

JAVA-CLASS

HTML

CAB

OFFICE

WEBP

PNG

PHP

PDF

Unknown

144

Binari ELF dan skrip shell mendominasi: pelayan web berasaskan Linux ialah sasaran utama, malah sebelum komputer Windows. Ini merupakan titik buta klasik bagi dasar keselamatan yang berpaksikan stesen kerja.

Lihat jadual data

Jenis fail	Bilangan	Peratusan
ZIP	299	42 %
ELF	162	23 %
EXE	56	8 %
JPG	17	2 %
RAR	9	1 %
XML-1	5	1 %
JAVA-CLASS	3	0 %
HTML	3	0 %
CAB	3	0 %
OFFICE	2	0 %
WEBP	1	0 %
PNG	1	0 %
PHP	1	0 %
PDF	1	0 %
Unknown	144	20 %

TOP 50 malware yang dikesan

Kedudukan signature yang paling kerap dicetuskan dalam koleksi ini. Signature YARA.SecuriteInfo_* dan SecuriteInfo.com.* ialah milik kami; signature Sanesecurity.* pula berasal daripada pangkalan data tidak rasmi lain yang turut diiktiraf.

15 signature yang paling kerap

Bilangan kemunculan pada 707 fail yang dikumpulkan.

SecuriteInfo.com.VBS.Obfus-141

SecuriteInfo.com.not-a-virus.HEUR.RiskTool.Multi.WinDivert.gen.25597.12273

SecuriteInfo.com.Win64.MalwareX-gen.15299725

SecuriteInfo.com.Linux.Mirai-58

SecuriteInfo.com.Trojan.Packed2.43192

YARA.SecuriteInfo_Linux_Shell_Downloader

SecuriteInfo.com.Win64.MalwareX-gen.79756775

SecuriteInfo.com.Win64.MalwareX-gen.89558412

SecuriteInfo.com.Win64.MalwareX-gen.11375751

SecuriteInfo.com.Other.Malware-gen.34647816

SecuriteInfo.com.Trojan.Inject6.21613.6175.9078

SecuriteInfo.com.PUA.DiscordUrl-1

SecuriteInfo.com.Other.Malware-gen.75784791

YARA.SecuriteInfo_Miner_Config

SecuriteInfo.com.PUA.PowerShell.Exec-21

Lihat kedudukan lengkap 50 signature

#	Signature	Kemunculan
1	SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL	90
2	SecuriteInfo.com.not-a-virus.HEUR.RiskTool.Multi.WinDivert.gen.25597.12273.UNOFFICIAL	35
3	SecuriteInfo.com.Win64.MalwareX-gen.15299725.UNOFFICIAL	21
4	SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL	16
5	SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL	15
6	YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL	13
7	SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL	11
8	SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL	8
9	SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL	7
10	SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL	7
11	SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL	6
12	SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL	6
13	SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL	6
14	YARA.SecuriteInfo_Miner_Config.UNOFFICIAL	5
15	SecuriteInfo.com.PUA.PowerShell.Exec-21.UNOFFICIAL	5
16	SecuriteInfo.com.Generic-EXE.UNOFFICIAL	4
17	YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL	3
18	SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL	3
19	SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL	3
20	SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL	3
21	SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL	3
22	SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL	3
23	SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL	2
24	SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL	2
25	SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL	2
26	SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL	2
27	SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL	2
28	SecuriteInfo.com.Trojan.PWS.Salat.389.UNOFFICIAL	2
29	SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL	2
30	SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL	2
31	SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL	2
32	SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL	2
33	PUA.Win.Adware.Dealply-6619242-0	2
34	YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL	1
35	YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL	1
36	YARA.SecuriteInfo_PUA_VBS_Download_and_Exec_1.UNOFFICIAL	1
37	YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL	1
38	SecuriteInfo.com.XML.Trojan.Agent.5464M4.8688.27430.UNOFFICIAL	1
39	SecuriteInfo.com.XML.Trojan.Agent.3NU6TW.29459.2427.UNOFFICIAL	1
40	SecuriteInfo.com.Win64.SuspAttach.92835218.UNOFFICIAL	1
41	SecuriteInfo.com.Win64.MalwareX-gen.96849428.UNOFFICIAL	1
42	SecuriteInfo.com.Win64.MalwareX-gen.94275134.UNOFFICIAL	1
43	SecuriteInfo.com.Win64.MalwareX-gen.91799299.UNOFFICIAL	1
44	SecuriteInfo.com.Win64.MalwareX-gen.68199886.UNOFFICIAL	1
45	SecuriteInfo.com.Win64.MalwareX-gen.56923444.UNOFFICIAL	1
46	SecuriteInfo.com.Win64.MalwareX-gen.39697655.UNOFFICIAL	1
47	SecuriteInfo.com.Win64.MalwareX-gen.36672277.UNOFFICIAL	1
48	SecuriteInfo.com.Win64.MalwareX-gen.31479833.UNOFFICIAL	1
49	SecuriteInfo.com.Win64.Evo-gen.79637565.UNOFFICIAL	1
50	SecuriteInfo.com.Win32.Trojan.Agent.GNZ979.5862.8062.UNOFFICIAL	1

Beberapa catatan penting

Statistik yang diterbitkan di sini tidak mengambil kira signature pengesanan spam, yang dibekalkan bersama signature SecuriteInfo.com. Statistik ini hanya berkaitan dengan malware.
Signature yang diterbitkan oleh SecuriteInfo.com bersifat tambahan kepada signature rasmi ClamAV. Ini bermakna apabila sesuatu malware dikesan oleh signature rasmi ClamAV, ia ditarik balik daripada signature SecuriteInfo.com. Oleh itu tiada signature berganda antara signature rasmi ClamAV dan signature SecuriteInfo.com.
Statistik ini berubah setiap hari, dan oleh itu diterbitkan setiap hari.
Koleksi fail daripada laman web yang digodam dibina secara berterusan; kadar pengesanan mencerminkan keadaan pangkalan data pada tarikh laporan yang tertera di bahagian atas halaman.

Tingkatkan kadar pengesanan ClamAV anda bermula hari ini

Pakej Basic adalah percuma. Pemasangannya hanya melibatkan penambahan beberapa URL dalam fail freshclam.conf anda: tiada pengubahsuaian ClamAV diperlukan.

ClamAV adalah hak cipta © Cisco Systems, Inc.