Våre antivirussignaturer for ClamAV: statistikk, effektivitet og sammenligning
Hver eneste dag sirkulerer tusenvis av skadeprogrammer på Internett. SecuriteInfo.com bekjemper denne skadevaren aktivt
for et tryggere Internett. Denne siden samler den daglige statistikken over våre antivirussignaturer for
ClamAV, resultatet av møtet med skadevare som faktisk er samlet inn fra hackede nettsteder, og en
punkt-for-punkt-sammenligning mellom ClamAV alene og ClamAV utvidet med våre signaturer.
Blant våpnene mot skadevare som vi stiller til rådighet for kundene våre, har vi e-postfiltrering, gratis DNS, men også utfyllende antivirussignaturer for ClamAV.
ClamAV er Ciscos antivirus med åpen kildekode. Det kjører på alle Linux- og Unix-systemer, men finnes også i porteringer til Windows (ClamAV og ClamShield) og Mac (ClamXAV).
Våre antivirussignaturer kommer helt naturlig i tillegg til de offisielle ClamAV-signaturene. Dermed blir ClamAVs deteksjon av skadevare langt bedre, noe som gjør ClamAV til verdens beste antivirus for Linux. Signaturene våre må derfor være så effektive som overhodet mulig, slik at beskyttelsen av Internett blir best mulig.
Det er derfor betimelig å stille noen spørsmål:
Av hensyn til åpenhet publiserer vi følgende tall hver dag:
ClamAV er en utmerket antivirusmotor, gratis og med åpen kildekode. Signaturene våre erstatter den ikke: de kommer i tillegg til de offisielle databasene, uten en eneste dublett. Her er, kriterium for kriterium, hva dette tillegget endrer.
Vanligvis tror internettbrukere at virusinfeksjoner først og fremst skjer via vedlegg som sendes på e-post, eller via filer de laster ned frivillig. Det finnes likevel en langt mindre synlig fare: et helt vanlig besøk på et kompromittert nettsted. Nettstedet kan være fullstendig legitimt og ha blitt hacket uten at eieren vet om det; den ondsinnede koden legges inn der og serveres deretter til de besøkende. Infiserte nettsteder utgjør derfor en reell risiko.
For å måle denne risikoen samler vi kontinuerlig inn filer som er lagt igjen på hackede nettsteder, og analyserer dem deretter med ClamAV: først med kun de offisielle databasene, og så med våre signaturer i tillegg. Her er resultatene fra den pågående samlingen.
Rangering av de signaturene som utløses oftest på samlingen. Signaturene YARA.SecuriteInfo_* og SecuriteInfo.com.* er våre; signaturene Sanesecurity.* kommer fra en annen uoffisiell database som også er anerkjent.
Basic-abonnementet er gratis. Installasjonen består ganske enkelt i å legge til noen URL-er i din freshclam.conf: ingen endring av ClamAV er nødvendig.
ClamAV er copyright © Cisco Systems, Inc.
Likte du denne artikkelen? Her er noen forslag som du sannsynligvis vil like:
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
Er våre antivirussignaturer for ClamAV effektive?
Blant våpnene mot skadevare som vi stiller til rådighet for kundene våre, har vi e-postfiltrering, gratis DNS, men også utfyllende antivirussignaturer for ClamAV.
ClamAV er Ciscos antivirus med åpen kildekode. Det kjører på alle Linux- og Unix-systemer, men finnes også i porteringer til Windows (ClamAV og ClamShield) og Mac (ClamXAV).
Våre antivirussignaturer kommer helt naturlig i tillegg til de offisielle ClamAV-signaturene. Dermed blir ClamAVs deteksjon av skadevare langt bedre, noe som gjør ClamAV til verdens beste antivirus for Linux. Signaturene våre må derfor være så effektive som overhodet mulig, slik at beskyttelsen av Internett blir best mulig.
Det er derfor betimelig å stille noen spørsmål:
- Hvor mange signaturer publiserer SecuriteInfo.com?
- Hvor mange signaturer er generiske?
- Hvor mange skadeprogrammer oppdages av de generiske signaturene?
- Hvor mange skadeprogrammer oppdages med alle signaturene fra SecuriteInfo.com?
Av hensyn til åpenhet publiserer vi følgende tall hver dag:
11 894 812 skadeprogrammer oppdaget av våre signaturer
Ikke-generiske antivirussignaturer
4 796 207
én signatur = ett skadeprogram
Generiske antivirussignaturer
109 605
én signatur = én skadevarefamilie
Antivirussignaturer totalt
4 905 812
publisert av SecuriteInfo.com
Skadeprogrammer oppdaget av de generiske signaturene
7 098 605
altså 64 skadeprogrammer i gjennomsnitt per generisk signatur
Verdt å merke seg: det er de generiske signaturene våre som utgjør forskjellen. Med bare
109 605 generiske signaturer dekker vi
7 098 605 skadeprogrammer: det er dette som gjør det mulig å oppdage varianter
som ennå ikke fantes da signaturen ble skrevet.
ClamAV alene eller ClamAV + tilleggssignaturene fra SecuriteInfo.com?
ClamAV er en utmerket antivirusmotor, gratis og med åpen kildekode. Signaturene våre erstatter den ikke: de kommer i tillegg til de offisielle databasene, uten en eneste dublett. Her er, kriterium for kriterium, hva dette tillegget endrer.
| Kriterium | ClamAV alene offisielle signaturer fra Cisco Talos |
ClamAV + SecuriteInfo.com offisielle databaser + våre signaturer |
|---|---|---|
| Antivirusmotor | ClamAV, åpen kildekode, gratis | Nøyaktig samme ClamAV-motor: ingenting skal byttes ut |
| Ekstra skadevaresignaturer | — | 4 905 812 tilleggssignaturer1, hvorav 109 605 generiske |
| Skadeprogrammer som dekkes i tillegg | — | 11 894 812 flere skadeprogrammer oppdaget1 |
| Dubletter mellom de to databasene | — | Ingen: så snart et skadeprogram dekkes av en offisiell signatur, trekker vi vår egen tilbake |
| Deteksjon av skadevare fra hackede nettsteder | ✗ 0 % (3/707 skadeprogrammer)2 | ✓ 100 % (706/707 skadeprogrammer)2 |
| Oppdateringsfrekvens | Den offisielle databasen publiseres vanligvis én til to ganger per dag | ✓ Hver time, basert på skadevare fanget opp samme dag |
| 0-day-skadevare | Dekkes når den offisielle signaturen er publisert | ✓ Signaturer lages få minutter etter at skadeprogrammet er fanget opp |
| Linux-/ELF-trusler (Mirai, IoT-botnett, kryptoutvinnere) | Begrenset dekning | ✓ Styrket: det er den 1. familien i samlingen vår (se Topp 50) |
| Webshells, ondsinnet JavaScript og PHP | Delvis | ✓ Egne signaturer for webtrusler |
| Phishing | Offisiell daily-database, grunnleggende dekning | ✓ Mer enn 90 % av kampanjene oppdages |
| Spam | ✗ Ikke dekket | ✓ Anti-spam-signaturer leveres i tillegg til skadevaresignaturene |
| Løsepengevirus, trojanere, stealere | Kjente familier | ✓ Kjente familier + nyere varianter via de generiske signaturene |
| Plattformer | Linux, Unix, Windows (ClamWin), macOS (ClamXAV) | Identiske: ingen ekstra begrensninger |
| Oppsett | Standardinstallasjon, freshclam | Noen få DatabaseCustomURL-linjer legges til i freshclam.conf: ingen endring av ClamAV |
| Support | Fra fellesskapet | ✓ Gratis support inkludert, fransk leverandør |
| Kostnad | Gratis | Gratis Basic-abonnement, deretter Professional 29,90 €/år, Gold 99 €/år, Reseller 1 499 €/år |
Deteksjonsrate på skadevare samlet inn fra hackede nettsteder
Andelen av samlingens 707 skadeprogrammer som utløser en varsling. Samme ClamAV-motor, samme filer: bare signaturdatabasene er forskjellige.
0 %
ClamAV alene
3 / 707 skadeprogrammer
100 %
ClamAV + SecuriteInfo.com
706 / 707 skadeprogrammer
Test utført med ClamAV 1.4.3/28175/Fri Nov 6 07:24:43 2026, rapport fra Sat Nov 7 01:33:53 CET 2026.
Kontrasten er tydelig fordi denne samlingen består av skadevare som de offisielle databasene ennå ikke dekker: det er
nettopp dette utfyllende signaturer er til for. På gammel og vidt utbredt skadevare oppdager ClamAV alene helt
utmerket. De to databasene er laget for å arbeide sammen.
Skadevaren som finnes på hackede nettsteder
Vanligvis tror internettbrukere at virusinfeksjoner først og fremst skjer via vedlegg som sendes på e-post, eller via filer de laster ned frivillig. Det finnes likevel en langt mindre synlig fare: et helt vanlig besøk på et kompromittert nettsted. Nettstedet kan være fullstendig legitimt og ha blitt hacket uten at eieren vet om det; den ondsinnede koden legges inn der og serveres deretter til de besøkende. Infiserte nettsteder utgjør derfor en reell risiko.
For å måle denne risikoen samler vi kontinuerlig inn filer som er lagt igjen på hackede nettsteder, og analyserer dem deretter med ClamAV: først med kun de offisielle databasene, og så med våre signaturer i tillegg. Her er resultatene fra den pågående samlingen.
Innsamlede filer
707
1 MB til sammen
Identifiserte skadeprogrammer
707
0 rene filer i samlingen
Oppdaget av de offisielle ClamAV-signaturene
3
altså 0 % av skadeprogrammene i samlingen
Oppdaget av SecuriteInfo.com-signaturene
706
altså 100 % av skadeprogrammene i samlingen
Filtyper som finnes på infiserte nettsteder
Fordeling av de 707 innsamlede filene
Etter oppdaget format. Kategorien «Ugjenkjennelige filer» er plassert sist fordi det ikke dreier seg om et format.
ELF-binærfiler og skallskript dominerer: Linux-baserte webservere er hovedmålet, enda før Windows-maskinene. Dette er en klassisk blindsone i sikkerhetsstrategier som er sentrert rundt arbeidsstasjonen.
Se datatabellen
| Filtype | Antall | Andel |
|---|---|---|
| ZIP | 299 | 42 % |
| ELF | 162 | 23 % |
| EXE | 56 | 8 % |
| JPG | 17 | 2 % |
| RAR | 9 | 1 % |
| XML-1 | 5 | 1 % |
| JAVA-CLASS | 3 | 0 % |
| HTML | 3 | 0 % |
| CAB | 3 | 0 % |
| OFFICE | 2 | 0 % |
| WEBP | 1 | 0 % |
| PNG | 1 | 0 % |
| PHP | 1 | 0 % |
| 1 | 0 % | |
| Unknown | 144 | 20 % |
TOPP 50 over oppdaget skadevare
Rangering av de signaturene som utløses oftest på samlingen. Signaturene YARA.SecuriteInfo_* og SecuriteInfo.com.* er våre; signaturene Sanesecurity.* kommer fra en annen uoffisiell database som også er anerkjent.
De 15 hyppigste signaturene
Antall forekomster blant de 707 innsamlede filene.
Se den fullstendige rangeringen over 50 signaturer
| # | Signatur | Forekomster |
|---|---|---|
| 1 | SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL | 90 |
| 2 | SecuriteInfo.com.not-a-virus.HEUR.RiskTool.Multi.WinDivert.gen.25597.12273.UNOFFICIAL | 35 |
| 3 | SecuriteInfo.com.Win64.MalwareX-gen.15299725.UNOFFICIAL | 21 |
| 4 | SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL | 16 |
| 5 | SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL | 15 |
| 6 | YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL | 13 |
| 7 | SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL | 11 |
| 8 | SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL | 8 |
| 9 | SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL | 7 |
| 10 | SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL | 7 |
| 11 | SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL | 6 |
| 12 | SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL | 6 |
| 13 | SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL | 6 |
| 14 | YARA.SecuriteInfo_Miner_Config.UNOFFICIAL | 5 |
| 15 | SecuriteInfo.com.PUA.PowerShell.Exec-21.UNOFFICIAL | 5 |
| 16 | SecuriteInfo.com.Generic-EXE.UNOFFICIAL | 4 |
| 17 | YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL | 3 |
| 18 | SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL | 3 |
| 19 | SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL | 3 |
| 20 | SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL | 3 |
| 21 | SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL | 3 |
| 22 | SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL | 3 |
| 23 | SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL | 2 |
| 24 | SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL | 2 |
| 25 | SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL | 2 |
| 26 | SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL | 2 |
| 27 | SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL | 2 |
| 28 | SecuriteInfo.com.Trojan.PWS.Salat.389.UNOFFICIAL | 2 |
| 29 | SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL | 2 |
| 30 | SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL | 2 |
| 31 | SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL | 2 |
| 32 | SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL | 2 |
| 33 | PUA.Win.Adware.Dealply-6619242-0 | 2 |
| 34 | YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL | 1 |
| 35 | YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL | 1 |
| 36 | YARA.SecuriteInfo_PUA_VBS_Download_and_Exec_1.UNOFFICIAL | 1 |
| 37 | YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL | 1 |
| 38 | SecuriteInfo.com.XML.Trojan.Agent.5464M4.8688.27430.UNOFFICIAL | 1 |
| 39 | SecuriteInfo.com.XML.Trojan.Agent.3NU6TW.29459.2427.UNOFFICIAL | 1 |
| 40 | SecuriteInfo.com.Win64.SuspAttach.92835218.UNOFFICIAL | 1 |
| 41 | SecuriteInfo.com.Win64.MalwareX-gen.96849428.UNOFFICIAL | 1 |
| 42 | SecuriteInfo.com.Win64.MalwareX-gen.94275134.UNOFFICIAL | 1 |
| 43 | SecuriteInfo.com.Win64.MalwareX-gen.91799299.UNOFFICIAL | 1 |
| 44 | SecuriteInfo.com.Win64.MalwareX-gen.68199886.UNOFFICIAL | 1 |
| 45 | SecuriteInfo.com.Win64.MalwareX-gen.56923444.UNOFFICIAL | 1 |
| 46 | SecuriteInfo.com.Win64.MalwareX-gen.39697655.UNOFFICIAL | 1 |
| 47 | SecuriteInfo.com.Win64.MalwareX-gen.36672277.UNOFFICIAL | 1 |
| 48 | SecuriteInfo.com.Win64.MalwareX-gen.31479833.UNOFFICIAL | 1 |
| 49 | SecuriteInfo.com.Win64.Evo-gen.79637565.UNOFFICIAL | 1 |
| 50 | SecuriteInfo.com.Win32.Trojan.Agent.GNZ979.5862.8062.UNOFFICIAL | 1 |
Noen viktige merknader
- Statistikken som publiseres her, tar ikke hensyn til signaturene for deteksjon av spam, som leveres sammen med signaturene fra SecuriteInfo.com. Denne statistikken gjelder kun skadevare.
- Signaturene som publiseres av SecuriteInfo.com, er utfyllende til de offisielle ClamAV-signaturene. Det betyr at når et skadeprogram oppdages av de offisielle ClamAV-signaturene, fjernes det fra signaturene til SecuriteInfo.com. Det finnes derfor ingen dupliserte signaturer mellom de offisielle ClamAV-signaturene og signaturene fra SecuriteInfo.com.
- Denne statistikken endrer seg fra dag til dag, og publiseres derfor daglig.
- Samlingen av filer fra hackede nettsteder bygges opp kontinuerlig; deteksjonsratene gjenspeiler tilstanden til databasene på den rapportdatoen som er angitt øverst på siden.
Forbedre deteksjonsraten til din ClamAV allerede i dag
Basic-abonnementet er gratis. Installasjonen består ganske enkelt i å legge til noen URL-er i din freshclam.conf: ingen endring av ClamAV er nødvendig.
ClamAV er copyright © Cisco Systems, Inc.
Noen forslag om temaet antivirusprogrammet ClamAV
Likte du denne artikkelen? Her er noen forslag som du sannsynligvis vil like:
- Forbedre deteksjonsraten for 0-day-skadevare i ClamAV
- ClamAV for Windows er fullt mulig med ClamShield
- PUA (Potentially Unwanted Application): forstå og håndtere uønsket programvare i IT-miljøet ditt
- FAQ om ClamAV og de uoffisielle signaturene fra SecuriteInfo.com
- Gamle versjoner av ClamAV setter informasjonssystemet ditt i fare
Tagger
Inscription à notre lettre d'information
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
© 2000-2026 - Tous droits réservés SecuriteInfo.com