Onze antivirussignaturen voor ClamAV: statistieken, effectiviteit en vergelijking

Elke dag circuleren er duizenden malware-exemplaren op internet. SecuriteInfo.com bestrijdt deze malware actief voor een veiliger internet. Deze pagina bundelt de dagelijkse statistieken van onze antivirussignaturen voor ClamAV, het resultaat van hun confrontatie met malware die daadwerkelijk op gehackte websites is verzameld, en een punt-voor-puntvergelijking tussen ClamAV alleen en ClamAV aangevuld met onze signaturen.

Signaturen bijgewerkt op Sun Oct 18 01:10:16 CEST 2026
Verzamelrapport van Sun Oct 18 01:59:55 CEST 2026
Voor de tests gebruikte engine: ClamAV 1.4.3/28156/Sat Oct 17 08:25:46 2026

Zijn onze antivirussignaturen voor ClamAV effectief?

Tot de wapens tegen malware die wij onze klanten ter beschikking stellen behoren e-mailfiltering, de gratis DNS, maar ook aanvullende antivirussignaturen voor ClamAV.

ClamAV is de opensource-antivirus van Cisco, die draait op alle Linux- en Unix-systemen, maar waarvan ook versies bestaan voor Windows (ClamAV en ClamShield) en Mac (ClamXAV).

Onze antivirussignaturen vormen een natuurlijke aanvulling op de officiële signaturen van ClamAV. Daardoor wordt de detectie van malware door ClamAV aanzienlijk beter, wat van ClamAV de beste Linux-antivirus ter wereld maakt. Onze antivirussignaturen moeten dus zo effectief mogelijk zijn, zodat de bescherming van internet zo goed mogelijk is.

Het is dan ook terecht om een aantal vragen te stellen:

Hoeveel signaturen publiceert SecuriteInfo.com?
Hoeveel signaturen zijn generiek?
Hoeveel malware wordt gedetecteerd door de generieke signaturen?
Hoeveel malware wordt gedetecteerd met alle signaturen van SecuriteInfo.com?

Met het oog op transparantie publiceren wij dagelijks de volgende cijfers:

11 655 559 malware-exemplaren gedetecteerd door onze signaturen

Niet-generieke antivirussignaturen 4 555 741 één signatuur = één malware-exemplaar

Generieke antivirussignaturen 110 735 één signatuur = één malwarefamilie

Totaal aantal antivirussignaturen 4 666 476 gepubliceerd door SecuriteInfo.com

Malware gedetecteerd door de generieke signaturen 7 099 818 oftewel gemiddeld 64 malware-exemplaren per generieke signatuur

Onthoud dit: het zijn onze generieke signaturen die het verschil maken. Met slechts 110 735 generieke signaturen dekken wij 7 099 818 malware-exemplaren af: dat is wat het mogelijk maakt om varianten te detecteren die nog niet bestonden op het moment dat de signatuur werd geschreven.

ClamAV alleen of ClamAV + de aanvullende signaturen van SecuriteInfo.com?

ClamAV is een uitstekende antivirus-engine, gratis en opensource. Onze signaturen vervangen die niet: ze komen erbij, boven op de officiële databases, zonder enige duplicaten. Hier ziet u, criterium voor criterium, wat deze aanvulling verandert.

Criterium	ClamAV alleen officiële signaturen van Cisco Talos	ClamAV + SecuriteInfo.com officiële databases + onze signaturen
Antivirus-engine	ClamAV, opensource, gratis	Dezelfde ClamAV-engine: niets te vervangen
Extra malwaresignaturen	—	4 666 476 aanvullende signaturen¹, waarvan 110 735 generiek
Extra afgedekte malware	—	11 655 559 extra gedetecteerde malware-exemplaren¹
Duplicaten tussen beide databases	—	Geen: zodra een malware-exemplaar wordt gedekt door een officiële signatuur, halen wij de onze weg
Detectie van malware afkomstig van gehackte websites	✗ 0 % (6/1 356 malware-exemplaren)²	✓ 99 % (1 349/1 356 malware-exemplaren)²
Updatefrequentie	Officiële database die doorgaans één tot twee keer per dag wordt gepubliceerd	✓ Elk uur, op basis van de malware die dezelfde dag is buitgemaakt
0-day-malware	Gedekt zodra de officiële signatuur is gepubliceerd	✓ Signaturen die enkele minuten na het onderscheppen van de malware worden aangemaakt
Linux-/ELF-dreigingen (Mirai, IoT-botnets, miners)	Beperkte dekking	✓ Versterkt: het is de 1^e familie van onze collectie (zie de Top 50)
Webshells, kwaadaardige JavaScript en PHP	Gedeeltelijk	✓ Signaturen speciaal voor webdreigingen
Phishing	Officiële daily-database, basisdekking	✓ Meer dan 90 % van de campagnes gedetecteerd
Spam	✗ Niet gedekt	✓ Antispamsignaturen worden geleverd naast de malwaresignaturen
Ransomware, trojans, stealers	Bekende families	✓ Bekende families + recente varianten dankzij de generieke signaturen
Platformen	Linux, Unix, Windows (ClamWin), macOS (ClamXAV)	Identiek: geen enkele extra beperking
Implementatie	Standaardinstallatie, freshclam	Enkele regels DatabaseCustomURL toevoegen aan freshclam.conf: geen wijziging aan ClamAV
Ondersteuning	Via de community	✓ Gratis ondersteuning inbegrepen, Franse leverancier
Kosten	Gratis	Basic gratis, daarna Professional 29,90 €/jaar, Gold 99 €/jaar, Reseller 1.499 €/jaar

¹ Afkomstig uit onze dagelijkse statistieken hierboven. ² Afkomstig uit de hieronder beschreven praktijktest.

Detectiepercentage op malware verzameld op gehackte websites

Aandeel van de 1 356 malware-exemplaren uit de collectie die een waarschuwing veroorzaken. Dezelfde ClamAV-engine, dezelfde bestanden: alleen de signaturendatabases verschillen.

0 %

ClamAV alleen

6 / 1 356 malware-exemplaren

99 %

ClamAV + SecuriteInfo.com

1 349 / 1 356 malware-exemplaren

Test uitgevoerd met ClamAV 1.4.3/28156/Sat Oct 17 08:25:46 2026, rapport van Sun Oct 18 01:59:55 CEST 2026.

Het contrast is groot omdat deze collectie bestaat uit malware die de officiële databases nog niet dekken: dat is precies de rol van aanvullende signaturen. Bij oude en breed verspreide malware detecteert ClamAV alleen prima. Beide databases zijn gemaakt om samen te werken.

De malware die op gehackte websites wordt aangetroffen

Internetgebruikers denken doorgaans dat virusinfecties vooral ontstaan door bijlagen die per e-mail worden verstuurd, of door bestanden die zij zelf downloaden. Toch bestaat er een veel minder zichtbaar gevaar: het simpele bezoek aan een gecompromitteerde website. De site kan volkomen legitiem zijn en zonder medeweten van de eigenaar zijn gehackt; de kwaadaardige code wordt daar geplaatst en vervolgens aan de bezoekers geserveerd. Geïnfecteerde websites vormen dus een reëel risico.

Om dit risico te meten verzamelen wij doorlopend de bestanden die op gehackte websites zijn geplaatst en analyseren wij ze vervolgens met ClamAV: eerst met alleen de officiële databases, daarna met onze signaturen erbij. Hier ziet u de resultaten van de lopende collectie.

Verzamelde bestanden 1 384 2 MB in totaal

Geïdentificeerde malware 1 356 28 schone bestanden in de collectie

Gedetecteerd door de officiële signaturen van ClamAV 6 oftewel 0 % van de malware in de collectie

Gedetecteerd door de signaturen van SecuriteInfo.com 1 349 oftewel 99 % van de malware in de collectie

Bestandstypen die op geïnfecteerde websites worden aangetroffen

Verdeling van de 1 384 verzamelde bestanden

Per gedetecteerd formaat. De categorie “Niet-herkende bestanden” staat als laatste omdat het niet om een formaat gaat.

ZIP

519

ELF

324

EXE

JPG

JAVA-CLASS

HTML

XML-1

VBS

OFFICE

WEBP

PNG

PHP

LNK

CAB

Unknown

351

ELF-binaries en shellscripts overheersen: webservers onder Linux zijn het belangrijkste doelwit, nog vóór Windows-werkstations. Dat is een klassieke blinde vlek van beveiligingsbeleid dat op de werkplek is gericht.

Bekijk de datatabel

Bestandstype	Aantal	Aandeel
ZIP	519	38 %
ELF	324	23 %
EXE	94	7 %
JPG	62	4 %
JAVA-CLASS	9	1 %
HTML	7	1 %
XML-1	6	0 %
VBS	4	0 %
OFFICE	3	0 %
WEBP	1	0 %
PNG	1	0 %
PHP	1	0 %
LNK	1	0 %
CAB	1	0 %
Unknown	351	25 %

De TOP 50 van gedetecteerde malware

Ranglijst van de signaturen die het vaakst afgaan op de collectie. De signaturen YARA.SecuriteInfo_* en SecuriteInfo.com.* zijn de onze; de signaturen Sanesecurity.* komen uit een andere, niet-officiële database die eveneens erkend is.

De 15 meest voorkomende signaturen

Aantal keren aangetroffen in de 1 384 verzamelde bestanden.

SecuriteInfo.com.VBS.Obfus-141

201

SecuriteInfo.com.Win64.MalwareX-gen.89558412

SecuriteInfo.com.Linux.Mirai-58

YARA.SecuriteInfo_Linux_Shell_Downloader

SecuriteInfo.com.Trojan.Packed2.43192

SecuriteInfo.com.Win32.MalwareX-gen.92149132

SecuriteInfo.com.Win64.MalwareX-gen.79756775

SecuriteInfo.com.Trojan.Packed2.51179-8

SecuriteInfo.com.Linux.Mirai-38

SecuriteInfo.com.Linux.Flooder-5

SecuriteInfo.com.Generic-EXE

SecuriteInfo.com.Win64.MalwareX-gen.11375751

SecuriteInfo.com.Win32.MalwareX-gen.89963618

SecuriteInfo.com.Trojan.Packed2.51179-4

SecuriteInfo.com.Trojan.Packed2.51179-7

Bekijk de volledige ranglijst van 50 signaturen

#	Signatuur	Aantal keren
1	SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL	201
2	SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL	70
3	SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL	32
4	YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL	28
5	SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL	21
6	SecuriteInfo.com.Win32.MalwareX-gen.92149132.UNOFFICIAL	19
7	SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL	11
8	SecuriteInfo.com.Trojan.Packed2.51179-8.UNOFFICIAL	10
9	SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL	9
10	SecuriteInfo.com.Linux.Flooder-5.UNOFFICIAL	9
11	SecuriteInfo.com.Generic-EXE.UNOFFICIAL	9
12	SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL	8
13	SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL	8
14	SecuriteInfo.com.Trojan.Packed2.51179-4.UNOFFICIAL	8
15	SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL	7
16	SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL	7
17	SecuriteInfo.com.Linux.Mirai-61.UNOFFICIAL	7
18	YARA.SecuriteInfo_Miner_Config.UNOFFICIAL	6
19	SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL	6
20	SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL	6
21	SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL	6
22	SecuriteInfo.com.IMG.Malware-13.UNOFFICIAL	6
23	YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL	5
24	SecuriteInfo.com.Linux.BackDoor.Fgt.6204-2.UNOFFICIAL	5
25	YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL	4
26	SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL	4
27	SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL	4
28	Sanesecurity.Malware.29052.TSource.UNOFFICIAL	4
29	SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL	3
30	SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL	3
31	SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL	3
32	SecuriteInfo.com.Linux.Mirai-45.UNOFFICIAL	3
33	SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL	3
34	SecuriteInfo.com.Linux.Mirai-18.UNOFFICIAL	3
35	SecuriteInfo.com.Linux.Downloader-35.UNOFFICIAL	3
36	SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL	3
37	SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL	3
38	PUA.Unix.Coinminer.XMRig-6683890-0	3
39	SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL	2
40	SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL	2
41	SecuriteInfo.com.Variant.Application.tedy.2261.UNOFFICIAL	2
42	SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL	2
43	SecuriteInfo.com.Trojan.Packed2.51179-3.UNOFFICIAL	2
44	SecuriteInfo.com.Linux.MiraiPacked.91454764.UNOFFICIAL	2
45	SecuriteInfo.com.Linux.Mirai-20.UNOFFICIAL	2
46	SecuriteInfo.com.Java.Obfus-11.UNOFFICIAL	2
47	Sanesecurity.Malware.30435.LC.UNOFFICIAL	2
48	PUA.Win.Adware.Dealply-6619242-0	2
49	YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL	1
50	YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL	1

Enkele belangrijke opmerkingen

De hier gepubliceerde statistieken houden geen rekening met de signaturen voor spamdetectie, die worden meegeleverd met de signaturen van SecuriteInfo.com. Deze statistieken hebben uitsluitend betrekking op malware.
De door SecuriteInfo.com gepubliceerde signaturen zijn aanvullend op de officiële signaturen van ClamAV. Dat betekent dat zodra een malware-exemplaar door de officiële signaturen van ClamAV wordt gedetecteerd, het uit de signaturen van SecuriteInfo.com wordt verwijderd. Er bestaan dus geen dubbele signaturen tussen de officiële signaturen van ClamAV en de signaturen van SecuriteInfo.com.
Deze statistieken veranderen elke dag en worden daarom dagelijks gepubliceerd.
De collectie bestanden afkomstig van gehackte websites wordt doorlopend samengesteld; de detectiepercentages weerspiegelen de staat van de databases op de rapportdatum die boven aan de pagina staat vermeld.

Verbeter vandaag nog het detectiepercentage van uw ClamAV

Het Basic-aanbod is gratis. De installatie komt neer op het toevoegen van enkele URL's aan uw freshclam.conf: er is geen enkele wijziging aan ClamAV nodig.

ClamAV is copyright © Cisco Systems, Inc.