Signature antivirus kami untuk ClamAV: statistik, keberkesanan dan perbandingan

Setiap hari, ribuan malware beredar di Internet. SecuriteInfo.com memerangi malware ini secara aktif demi Internet yang lebih selamat. Halaman ini menghimpunkan statistik harian signature antivirus kami untuk ClamAV, hasil ujiannya terhadap malware yang benar-benar dikumpulkan daripada laman web yang digodam, serta perbandingan titik demi titik antara ClamAV sahaja dan ClamAV yang diperkukuh dengan signature kami.

Signature dikemas kini pada Sun Oct 18 01:10:16 CEST 2026
Laporan koleksi bertarikh Sun Oct 18 01:59:55 CEST 2026
Enjin yang digunakan untuk ujian: ClamAV 1.4.3/28156/Sat Oct 17 08:25:46 2026

Adakah signature antivirus kami untuk ClamAV berkesan?

Antara senjata menentang malware yang kami sediakan untuk pelanggan kami, terdapat penapisan e-mel, DNS percuma, dan juga signature antivirus tambahan untuk ClamAV.

ClamAV ialah antivirus sumber terbuka daripada Cisco, yang berjalan pada semua sistem Linux dan Unix, tetapi turut mempunyai versi untuk Windows (ClamAV dan ClamShield) serta Mac (ClamXAV).

Signature antivirus kami melengkapkan secara semula jadi signature rasmi ClamAV. Hasilnya, pengesanan malware oleh ClamAV menjadi jauh lebih baik, menjadikan ClamAV antivirus Linux terbaik di dunia. Oleh itu, signature antivirus kami mestilah seberkesan mungkin supaya perlindungan Internet berada pada tahap terbaik yang mungkin.

Maka wajarlah timbul beberapa persoalan:

Berapa banyak signature yang diterbitkan oleh SecuriteInfo.com?
Berapa banyak signature yang bersifat generik?
Berapa banyak malware yang dikesan oleh signature generik?
Berapa banyak malware yang dikesan dengan keseluruhan signature SecuriteInfo.com?

Demi ketelusan, kami menerbitkan angka-angka berikut setiap hari:

11 655 559 malware dikesan oleh signature kami

Signature antivirus bukan generik 4 555 741 satu signature = satu malware

Signature antivirus generik 110 735 satu signature = satu keluarga malware

Jumlah keseluruhan signature antivirus 4 666 476 diterbitkan oleh SecuriteInfo.com

Malware yang dikesan oleh signature generik 7 099 818 iaitu purata 64 malware bagi setiap signature generik

Perkara penting: signature generik kamilah yang membuat perbezaan. Dengan hanya 110 735 signature generik, kami merangkumi 7 099 818 malware: inilah yang membolehkan pengesanan varian yang belum wujud pada masa signature tersebut ditulis.

ClamAV sahaja atau ClamAV + signature tambahan daripada SecuriteInfo.com?

ClamAV ialah enjin antivirus yang sangat baik, percuma dan sumber terbuka. Signature kami tidak menggantikannya: ia menambah pangkalan data rasminya, tanpa sebarang pertindihan. Berikut, kriteria demi kriteria, perubahan yang dibawa oleh tambahan ini.

Kriteria	ClamAV sahaja signature rasmi Cisco Talos	ClamAV + SecuriteInfo.com pangkalan data rasmi + signature kami
Enjin antivirus	ClamAV, sumber terbuka, percuma	Enjin ClamAV yang sama: tiada apa-apa yang perlu diganti
Signature malware tambahan	—	4 666 476 signature tambahan¹, termasuk 110 735 yang generik
Malware yang dirangkumi sebagai tambahan	—	11 655 559 malware tambahan dikesan¹
Pertindihan antara kedua-dua pangkalan data	—	Tiada: sebaik sahaja sesuatu malware dirangkumi oleh signature rasmi, kami menarik balik signature kami
Pengesanan malware yang berasal daripada laman web yang digodam	✗ 0 % (6/1 356 malware)²	✓ 99 % (1 349/1 356 malware)²
Kekerapan kemas kini	Pangkalan data rasmi biasanya diterbitkan sekali hingga dua kali sehari	✓ Setiap jam, berdasarkan malware yang ditangkap pada hari yang sama
Malware 0-day	Dirangkumi setelah signature rasmi diterbitkan	✓ Signature dihasilkan beberapa minit selepas malware ditangkap
Ancaman Linux / ELF (Mirai, botnet IoT, pelombong kripto)	Liputan terhad	✓ Diperkukuh: inilah keluarga nombor 1 dalam koleksi kami (lihat Top 50)
Webshell, JavaScript dan PHP berniat jahat	Separa	✓ Signature khusus untuk ancaman web
Phishing	Pangkalan data daily rasmi, liputan asas	✓ Lebih daripada 90 % kempen dikesan
Spam	✗ Tidak dirangkumi	✓ Signature anti-spam disertakan selain daripada signature malware
Ransomware, trojan, stealer	Keluarga yang sudah dikenali	✓ Keluarga yang sudah dikenali + varian terbaharu melalui signature generik
Platform	Linux, Unix, Windows (ClamWin), macOS (ClamXAV)	Sama: tiada kekangan tambahan
Pelaksanaan	Pemasangan standard, freshclam	Menambah beberapa baris DatabaseCustomURL dalam freshclam.conf: tiada pengubahsuaian pada ClamAV
Sokongan	Komuniti	✓ Sokongan percuma disertakan, pembekal dari Perancis
Kos	Percuma	Pakej Basic percuma, kemudian Professional 29.90 €/tahun, Gold 99 €/tahun, Reseller 1,499 €/tahun

¹ Daripada statistik harian kami di atas. ² Daripada ujian lapangan yang diterangkan di bawah.

Kadar pengesanan terhadap malware yang dikumpulkan daripada laman web yang digodam

Peratusan daripada 1 356 malware dalam koleksi yang mencetuskan amaran. Enjin ClamAV yang sama, fail yang sama: hanya pangkalan data signature yang berbeza.

0 %

ClamAV sahaja

6 / 1 356 malware

99 %

ClamAV + SecuriteInfo.com

1 349 / 1 356 malware

Ujian dijalankan dengan ClamAV 1.4.3/28156/Sat Oct 17 08:25:46 2026, laporan bertarikh Sun Oct 18 01:59:55 CEST 2026.

Perbezaannya ketara kerana koleksi ini terdiri daripada malware yang belum dirangkumi oleh pangkalan data rasmi: inilah tepatnya peranan signature tambahan. Terhadap malware lama yang telah tersebar luas, ClamAV sahaja mengesannya dengan sempurna. Kedua-dua pangkalan data ini memang dibina untuk bekerjasama.

Malware yang ditemui pada laman web yang digodam

Umumnya, pengguna Internet menyangka jangkitan virus berlaku terutamanya melalui lampiran yang dihantar menerusi e-mel, atau fail yang mereka muat turun secara sengaja. Namun ada bahaya yang jauh kurang kelihatan: hanya dengan melawat sebuah laman web yang telah dicerobohi. Laman tersebut mungkin sah sepenuhnya dan digodam tanpa pengetahuan pemiliknya; kod berniat jahat diletakkan di situ, kemudian dihidangkan kepada pelawat. Laman web yang dijangkiti oleh itu merupakan risiko yang nyata.

Untuk mengukur risiko ini, kami mengumpulkan secara berterusan fail yang diletakkan pada laman web yang digodam, kemudian kami menganalisisnya dengan ClamAV: mula-mula dengan pangkalan data rasmi sahaja, kemudian dengan menambah signature kami. Berikut ialah keputusan koleksi yang sedang berjalan.

Fail yang dikumpulkan 1 384 2 MB kesemuanya

Malware yang dikenal pasti 1 356 28 fail bersih dalam koleksi

Dikesan oleh signature rasmi ClamAV 6 iaitu 0 % daripada malware dalam koleksi

Dikesan oleh signature SecuriteInfo.com 1 349 iaitu 99 % daripada malware dalam koleksi

Jenis fail yang ditemui pada laman web yang dijangkiti

Taburan 1 384 fail yang dikumpulkan

Mengikut format yang dikesan. Kategori “Fail tidak dikenali” diletakkan di penghujung kerana ia bukan satu format.

ZIP

519

ELF

324

EXE

JPG

JAVA-CLASS

HTML

XML-1

VBS

OFFICE

WEBP

PNG

PHP

LNK

CAB

Unknown

351

Binari ELF dan skrip shell mendominasi: pelayan web berasaskan Linux ialah sasaran utama, malah sebelum komputer Windows. Ini merupakan titik buta klasik bagi dasar keselamatan yang berpaksikan stesen kerja.

Lihat jadual data

Jenis fail	Bilangan	Peratusan
ZIP	519	38 %
ELF	324	23 %
EXE	94	7 %
JPG	62	4 %
JAVA-CLASS	9	1 %
HTML	7	1 %
XML-1	6	0 %
VBS	4	0 %
OFFICE	3	0 %
WEBP	1	0 %
PNG	1	0 %
PHP	1	0 %
LNK	1	0 %
CAB	1	0 %
Unknown	351	25 %

TOP 50 malware yang dikesan

Kedudukan signature yang paling kerap dicetuskan dalam koleksi ini. Signature YARA.SecuriteInfo_* dan SecuriteInfo.com.* ialah milik kami; signature Sanesecurity.* pula berasal daripada pangkalan data tidak rasmi lain yang turut diiktiraf.

15 signature yang paling kerap

Bilangan kemunculan pada 1 384 fail yang dikumpulkan.

SecuriteInfo.com.VBS.Obfus-141

201

SecuriteInfo.com.Win64.MalwareX-gen.89558412

SecuriteInfo.com.Linux.Mirai-58

YARA.SecuriteInfo_Linux_Shell_Downloader

SecuriteInfo.com.Trojan.Packed2.43192

SecuriteInfo.com.Win32.MalwareX-gen.92149132

SecuriteInfo.com.Win64.MalwareX-gen.79756775

SecuriteInfo.com.Trojan.Packed2.51179-8

SecuriteInfo.com.Linux.Mirai-38

SecuriteInfo.com.Linux.Flooder-5

SecuriteInfo.com.Generic-EXE

SecuriteInfo.com.Win64.MalwareX-gen.11375751

SecuriteInfo.com.Win32.MalwareX-gen.89963618

SecuriteInfo.com.Trojan.Packed2.51179-4

SecuriteInfo.com.Trojan.Packed2.51179-7

Lihat kedudukan lengkap 50 signature

#	Signature	Kemunculan
1	SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL	201
2	SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL	70
3	SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL	32
4	YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL	28
5	SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL	21
6	SecuriteInfo.com.Win32.MalwareX-gen.92149132.UNOFFICIAL	19
7	SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL	11
8	SecuriteInfo.com.Trojan.Packed2.51179-8.UNOFFICIAL	10
9	SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL	9
10	SecuriteInfo.com.Linux.Flooder-5.UNOFFICIAL	9
11	SecuriteInfo.com.Generic-EXE.UNOFFICIAL	9
12	SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL	8
13	SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL	8
14	SecuriteInfo.com.Trojan.Packed2.51179-4.UNOFFICIAL	8
15	SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL	7
16	SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL	7
17	SecuriteInfo.com.Linux.Mirai-61.UNOFFICIAL	7
18	YARA.SecuriteInfo_Miner_Config.UNOFFICIAL	6
19	SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL	6
20	SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL	6
21	SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL	6
22	SecuriteInfo.com.IMG.Malware-13.UNOFFICIAL	6
23	YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL	5
24	SecuriteInfo.com.Linux.BackDoor.Fgt.6204-2.UNOFFICIAL	5
25	YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL	4
26	SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL	4
27	SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL	4
28	Sanesecurity.Malware.29052.TSource.UNOFFICIAL	4
29	SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL	3
30	SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL	3
31	SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL	3
32	SecuriteInfo.com.Linux.Mirai-45.UNOFFICIAL	3
33	SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL	3
34	SecuriteInfo.com.Linux.Mirai-18.UNOFFICIAL	3
35	SecuriteInfo.com.Linux.Downloader-35.UNOFFICIAL	3
36	SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL	3
37	SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL	3
38	PUA.Unix.Coinminer.XMRig-6683890-0	3
39	SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL	2
40	SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL	2
41	SecuriteInfo.com.Variant.Application.tedy.2261.UNOFFICIAL	2
42	SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL	2
43	SecuriteInfo.com.Trojan.Packed2.51179-3.UNOFFICIAL	2
44	SecuriteInfo.com.Linux.MiraiPacked.91454764.UNOFFICIAL	2
45	SecuriteInfo.com.Linux.Mirai-20.UNOFFICIAL	2
46	SecuriteInfo.com.Java.Obfus-11.UNOFFICIAL	2
47	Sanesecurity.Malware.30435.LC.UNOFFICIAL	2
48	PUA.Win.Adware.Dealply-6619242-0	2
49	YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL	1
50	YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL	1

Beberapa catatan penting

Statistik yang diterbitkan di sini tidak mengambil kira signature pengesanan spam, yang dibekalkan bersama signature SecuriteInfo.com. Statistik ini hanya berkaitan dengan malware.
Signature yang diterbitkan oleh SecuriteInfo.com bersifat tambahan kepada signature rasmi ClamAV. Ini bermakna apabila sesuatu malware dikesan oleh signature rasmi ClamAV, ia ditarik balik daripada signature SecuriteInfo.com. Oleh itu tiada signature berganda antara signature rasmi ClamAV dan signature SecuriteInfo.com.
Statistik ini berubah setiap hari, dan oleh itu diterbitkan setiap hari.
Koleksi fail daripada laman web yang digodam dibina secara berterusan; kadar pengesanan mencerminkan keadaan pangkalan data pada tarikh laporan yang tertera di bahagian atas halaman.

Tingkatkan kadar pengesanan ClamAV anda bermula hari ini

Pakej Basic adalah percuma. Pemasangannya hanya melibatkan penambahan beberapa URL dalam fail freshclam.conf anda: tiada pengubahsuaian ClamAV diperlukan.

ClamAV adalah hak cipta © Cisco Systems, Inc.