Nasze sygnatury antywirusowe dla ClamAV: statystyki, skuteczność i porównanie
Każdego dnia w Internecie krąży tysiące złośliwych programów. SecuriteInfo.com aktywnie z nimi walczy,
aby Internet był bezpieczniejszy. Na tej stronie zebraliśmy codzienne statystyki naszych sygnatur antywirusowych dla
ClamAV, wyniki ich konfrontacji z malwarem faktycznie zebranym na zhakowanych stronach internetowych oraz
szczegółowe porównanie samego ClamAV z ClamAV rozszerzonym o nasze sygnatury.
Wśród narzędzi do walki ze złośliwym oprogramowaniem, które udostępniamy naszym klientom, znajdują się filtrowanie poczty, darmowy DNS, a także dodatkowe sygnatury antywirusowe dla ClamAV.
ClamAV to otwartoźródłowy antywirus firmy Cisco, który działa na wszystkich systemach Linux i Unix, a ma również wersje dla Windows (ClamAV i ClamShield) oraz Mac (ClamXAV).
Nasze sygnatury antywirusowe w naturalny sposób uzupełniają oficjalne sygnatury ClamAV. Dzięki temu wykrywalność złośliwego oprogramowania przez ClamAV jest znacznie lepsza, co czyni ClamAV najlepszym antywirusem dla Linuksa na świecie. Nasze sygnatury muszą więc być możliwie najskuteczniejsze, aby ochrona Internetu była jak najlepsza.
Warto zatem zadać sobie kilka pytań:
W trosce o przejrzystość publikujemy codziennie następujące dane:
ClamAV to doskonały, darmowy i otwartoźródłowy silnik antywirusowy. Nasze sygnatury go nie zastępują: dodają się do jego oficjalnych baz, bez żadnych duplikatów. Oto, kryterium po kryterium, co zmienia ten dodatek.
Internauci zwykle sądzą, że do zarażenia dochodzi głównie przez załączniki przesyłane pocztą elektroniczną lub przez pliki, które sami świadomie pobierają. Istnieje jednak znacznie mniej widoczne zagrożenie: zwykła wizyta na zainfekowanej stronie internetowej. Strona może być całkowicie wiarygodna i zostać zhakowana bez wiedzy właściciela; złośliwy kod jest tam umieszczany, a następnie serwowany odwiedzającym. Zainfekowane strony internetowe stanowią więc realne ryzyko.
Aby zmierzyć to ryzyko, na bieżąco zbieramy pliki umieszczane na zhakowanych stronach internetowych, a następnie analizujemy je programem ClamAV: najpierw z samymi oficjalnymi bazami, a potem z dodanymi naszymi sygnaturami. Oto wyniki bieżącej kolekcji.
Ranking sygnatur najczęściej uruchamianych na tej kolekcji. Sygnatury YARA.SecuriteInfo_* oraz SecuriteInfo.com.* należą do nas; sygnatury Sanesecurity.* pochodzą z innej, również uznanej bazy nieoficjalnej.
Oferta Basic jest bezpłatna. Instalacja sprowadza się do dodania kilku adresów URL w pliku freshclam.conf: modyfikowanie ClamAV nie jest konieczne.
ClamAV jest objęty prawami autorskimi © Cisco Systems, Inc.
Podobał Ci się ten artykuł? Oto kilka propozycji, które powinny przypaść Ci do gustu:
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
Czy nasze sygnatury antywirusowe dla ClamAV są skuteczne?
Wśród narzędzi do walki ze złośliwym oprogramowaniem, które udostępniamy naszym klientom, znajdują się filtrowanie poczty, darmowy DNS, a także dodatkowe sygnatury antywirusowe dla ClamAV.
ClamAV to otwartoźródłowy antywirus firmy Cisco, który działa na wszystkich systemach Linux i Unix, a ma również wersje dla Windows (ClamAV i ClamShield) oraz Mac (ClamXAV).
Nasze sygnatury antywirusowe w naturalny sposób uzupełniają oficjalne sygnatury ClamAV. Dzięki temu wykrywalność złośliwego oprogramowania przez ClamAV jest znacznie lepsza, co czyni ClamAV najlepszym antywirusem dla Linuksa na świecie. Nasze sygnatury muszą więc być możliwie najskuteczniejsze, aby ochrona Internetu była jak najlepsza.
Warto zatem zadać sobie kilka pytań:
- Ile sygnatur publikuje SecuriteInfo.com?
- Ile z nich to sygnatury generyczne?
- Ile złośliwych programów wykrywają sygnatury generyczne?
- Ile złośliwych programów wykrywają wszystkie sygnatury SecuriteInfo.com?
W trosce o przejrzystość publikujemy codziennie następujące dane:
11 655 559 złośliwych programów wykrywanych przez nasze sygnatury
Sygnatury antywirusowe niegeneryczne
4 555 741
jedna sygnatura = jeden malware
Sygnatury antywirusowe generyczne
110 735
jedna sygnatura = cała rodzina malware
Wszystkie sygnatury antywirusowe
4 666 476
opublikowane przez SecuriteInfo.com
Złośliwe programy wykrywane przez sygnatury generyczne
7 099 818
czyli średnio 64 malware na jedną sygnaturę generyczną
Warto zapamiętać: to nasze sygnatury generyczne robią różnicę. Zaledwie
110 735 sygnaturami generycznymi pokrywamy
7 099 818 złośliwych programów: właśnie to pozwala wykrywać warianty, które
nie istniały jeszcze w chwili tworzenia sygnatury.
Sam ClamAV czy ClamAV z dodatkowymi sygnaturami SecuriteInfo.com?
ClamAV to doskonały, darmowy i otwartoźródłowy silnik antywirusowy. Nasze sygnatury go nie zastępują: dodają się do jego oficjalnych baz, bez żadnych duplikatów. Oto, kryterium po kryterium, co zmienia ten dodatek.
| Kryterium | Sam ClamAV oficjalne sygnatury Cisco Talos |
ClamAV + SecuriteInfo.com oficjalne bazy + nasze sygnatury |
|---|---|---|
| Silnik antywirusowy | ClamAV, open source, darmowy | Ten sam silnik ClamAV: nie trzeba niczego zastępować |
| Dodatkowe sygnatury malware | — | 4 666 476 dodatkowych sygnatur1, w tym 110 735 generycznych |
| Dodatkowo pokryte złośliwe programy | — | 11 655 559 dodatkowo wykrywanych złośliwych programów1 |
| Duplikaty między obiema bazami | — | Brak: gdy tylko malware zostaje objęty oficjalną sygnaturą, wycofujemy naszą |
| Wykrywalność malware pochodzącego ze zhakowanych stron internetowych | ✗ 0 % (6/1 356 złośliwych programów)2 | ✓ 99 % (1 349/1 356 złośliwych programów)2 |
| Częstotliwość aktualizacji | Oficjalna baza publikowana zwykle raz lub dwa razy dziennie | ✓ Co godzinę, na podstawie malware przechwyconego tego samego dnia |
| Malware 0-day | Pokryty po opublikowaniu oficjalnej sygnatury | ✓ Sygnatury tworzone w kilka minut po przechwyceniu malware |
| Zagrożenia dla Linuksa / ELF (Mirai, botnety IoT, koparki) | Ograniczone pokrycie | ✓ Wzmocnione: to rodzina nr 1 w naszej kolekcji (zob. Top 50) |
| Webshelle, złośliwy JavaScript i PHP | Częściowe | ✓ Sygnatury dedykowane zagrożeniom webowym |
| Phishing | Oficjalna baza daily, podstawowe pokrycie | ✓ Ponad 90 % wykrytych kampanii |
| Spam | ✗ Brak pokrycia | ✓ Sygnatury antyspamowe dostarczane razem z sygnaturami malware |
| Ransomware, trojany, stealery | Znane rodziny | ✓ Znane rodziny + najnowsze warianty dzięki sygnaturom generycznym |
| Platformy | Linux, Unix, Windows (ClamWin), macOS (ClamXAV) | Identyczne: żadnych dodatkowych ograniczeń |
| Wdrożenie | Standardowa instalacja, freshclam | Dodanie kilku linii DatabaseCustomURL w pliku freshclam.conf: bez modyfikowania ClamAV |
| Wsparcie | Społecznościowe | ✓ Bezpłatne wsparcie w cenie, francuski producent |
| Koszt | Bezpłatnie | Oferta Basic za darmo, następnie Professional 29,90 €/rok, Gold 99 €/rok, Reseller 1 499 €/rok |
Wykrywalność malware zebranego na zhakowanych stronach internetowych
Odsetek spośród 1 356 złośliwych programów z kolekcji, które wywołują alert. Ten sam silnik ClamAV, te same pliki: różnią się wyłącznie bazy sygnatur.
0 %
Sam ClamAV
6 / 1 356 złośliwych programów
99 %
ClamAV + SecuriteInfo.com
1 349 / 1 356 złośliwych programów
Test przeprowadzony z ClamAV 1.4.3/28156/Sat Oct 17 08:25:46 2026, raport z Sun Oct 18 01:59:55 CEST 2026.
Kontrast jest wyraźny, ponieważ kolekcja ta składa się ze złośliwych programów, których oficjalne bazy jeszcze nie
obejmują: na tym właśnie polega rola sygnatur uzupełniających. W przypadku starszego i szeroko rozpowszechnionego
malware sam ClamAV wykrywa doskonale. Obie bazy są stworzone po to, aby działać razem.
Złośliwe oprogramowanie znajdowane na zhakowanych stronach internetowych
Internauci zwykle sądzą, że do zarażenia dochodzi głównie przez załączniki przesyłane pocztą elektroniczną lub przez pliki, które sami świadomie pobierają. Istnieje jednak znacznie mniej widoczne zagrożenie: zwykła wizyta na zainfekowanej stronie internetowej. Strona może być całkowicie wiarygodna i zostać zhakowana bez wiedzy właściciela; złośliwy kod jest tam umieszczany, a następnie serwowany odwiedzającym. Zainfekowane strony internetowe stanowią więc realne ryzyko.
Aby zmierzyć to ryzyko, na bieżąco zbieramy pliki umieszczane na zhakowanych stronach internetowych, a następnie analizujemy je programem ClamAV: najpierw z samymi oficjalnymi bazami, a potem z dodanymi naszymi sygnaturami. Oto wyniki bieżącej kolekcji.
Zebrane pliki
1 384
łącznie 2 MB
Zidentyfikowane złośliwe programy
1 356
28 nieszkodliwych plików w kolekcji
Wykryte przez oficjalne sygnatury ClamAV
6
czyli 0 % złośliwych programów z kolekcji
Wykryte przez sygnatury SecuriteInfo.com
1 349
czyli 99 % złośliwych programów z kolekcji
Typy plików znajdowanych na zainfekowanych stronach internetowych
Podział 1 384 zebranych plików
Według wykrytego formatu. Kategoria „Pliki nierozpoznane” znajduje się na końcu, ponieważ nie jest to format.
Dominują binaria ELF i skrypty powłoki: głównym celem są serwery WWW pracujące pod Linuksem, jeszcze przed stacjami z systemem Windows. To klasyczny martwy punkt polityk bezpieczeństwa skupionych na stacjach roboczych.
Zobacz tabelę z danymi
| Typ pliku | Liczba | Udział |
|---|---|---|
| ZIP | 519 | 38 % |
| ELF | 324 | 23 % |
| EXE | 94 | 7 % |
| JPG | 62 | 4 % |
| JAVA-CLASS | 9 | 1 % |
| HTML | 7 | 1 % |
| XML-1 | 6 | 0 % |
| VBS | 4 | 0 % |
| OFFICE | 3 | 0 % |
| WEBP | 1 | 0 % |
| PNG | 1 | 0 % |
| PHP | 1 | 0 % |
| LNK | 1 | 0 % |
| CAB | 1 | 0 % |
| Unknown | 351 | 25 % |
TOP 50 wykrytych złośliwych programów
Ranking sygnatur najczęściej uruchamianych na tej kolekcji. Sygnatury YARA.SecuriteInfo_* oraz SecuriteInfo.com.* należą do nas; sygnatury Sanesecurity.* pochodzą z innej, również uznanej bazy nieoficjalnej.
15 najczęstszych sygnatur
Liczba wystąpień wśród 1 384 zebranych plików.
Zobacz pełny ranking 50 sygnatur
| # | Sygnatura | Wystąpienia |
|---|---|---|
| 1 | SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL | 201 |
| 2 | SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL | 70 |
| 3 | SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL | 32 |
| 4 | YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL | 28 |
| 5 | SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL | 21 |
| 6 | SecuriteInfo.com.Win32.MalwareX-gen.92149132.UNOFFICIAL | 19 |
| 7 | SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL | 11 |
| 8 | SecuriteInfo.com.Trojan.Packed2.51179-8.UNOFFICIAL | 10 |
| 9 | SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL | 9 |
| 10 | SecuriteInfo.com.Linux.Flooder-5.UNOFFICIAL | 9 |
| 11 | SecuriteInfo.com.Generic-EXE.UNOFFICIAL | 9 |
| 12 | SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL | 8 |
| 13 | SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL | 8 |
| 14 | SecuriteInfo.com.Trojan.Packed2.51179-4.UNOFFICIAL | 8 |
| 15 | SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL | 7 |
| 16 | SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL | 7 |
| 17 | SecuriteInfo.com.Linux.Mirai-61.UNOFFICIAL | 7 |
| 18 | YARA.SecuriteInfo_Miner_Config.UNOFFICIAL | 6 |
| 19 | SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL | 6 |
| 20 | SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL | 6 |
| 21 | SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL | 6 |
| 22 | SecuriteInfo.com.IMG.Malware-13.UNOFFICIAL | 6 |
| 23 | YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL | 5 |
| 24 | SecuriteInfo.com.Linux.BackDoor.Fgt.6204-2.UNOFFICIAL | 5 |
| 25 | YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL | 4 |
| 26 | SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL | 4 |
| 27 | SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL | 4 |
| 28 | Sanesecurity.Malware.29052.TSource.UNOFFICIAL | 4 |
| 29 | SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL | 3 |
| 30 | SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL | 3 |
| 31 | SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL | 3 |
| 32 | SecuriteInfo.com.Linux.Mirai-45.UNOFFICIAL | 3 |
| 33 | SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL | 3 |
| 34 | SecuriteInfo.com.Linux.Mirai-18.UNOFFICIAL | 3 |
| 35 | SecuriteInfo.com.Linux.Downloader-35.UNOFFICIAL | 3 |
| 36 | SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL | 3 |
| 37 | SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL | 3 |
| 38 | PUA.Unix.Coinminer.XMRig-6683890-0 | 3 |
| 39 | SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL | 2 |
| 40 | SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL | 2 |
| 41 | SecuriteInfo.com.Variant.Application.tedy.2261.UNOFFICIAL | 2 |
| 42 | SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL | 2 |
| 43 | SecuriteInfo.com.Trojan.Packed2.51179-3.UNOFFICIAL | 2 |
| 44 | SecuriteInfo.com.Linux.MiraiPacked.91454764.UNOFFICIAL | 2 |
| 45 | SecuriteInfo.com.Linux.Mirai-20.UNOFFICIAL | 2 |
| 46 | SecuriteInfo.com.Java.Obfus-11.UNOFFICIAL | 2 |
| 47 | Sanesecurity.Malware.30435.LC.UNOFFICIAL | 2 |
| 48 | PUA.Win.Adware.Dealply-6619242-0 | 2 |
| 49 | YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL | 1 |
| 50 | YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL | 1 |
Kilka ważnych uwag
- Publikowane tutaj statystyki nie uwzględniają sygnatur wykrywania spamu, które są dostarczane razem z sygnaturami SecuriteInfo.com. Statystyki te dotyczą wyłącznie złośliwego oprogramowania.
- Sygnatury publikowane przez SecuriteInfo.com są uzupełnieniem oficjalnych sygnatur ClamAV. Oznacza to, że gdy dany malware zostaje wykryty przez oficjalne sygnatury ClamAV, jest usuwany z sygnatur SecuriteInfo.com. Nie ma zatem żadnych zdublowanych sygnatur między oficjalnymi sygnaturami ClamAV a sygnaturami SecuriteInfo.com.
- Statystyki te zmieniają się każdego dnia, dlatego są publikowane codziennie.
- Kolekcja plików pochodzących ze zhakowanych stron internetowych jest tworzona na bieżąco; wskaźniki wykrywalności odzwierciedlają stan baz na dzień raportu podany na górze strony.
Popraw wykrywalność swojego ClamAV już dziś
Oferta Basic jest bezpłatna. Instalacja sprowadza się do dodania kilku adresów URL w pliku freshclam.conf: modyfikowanie ClamAV nie jest konieczne.
ClamAV jest objęty prawami autorskimi © Cisco Systems, Inc.
Kilka propozycji na temat antywirusa ClamAV
Podobał Ci się ten artykuł? Oto kilka propozycji, które powinny przypaść Ci do gustu:
- Poprawa wykrywalności malware 0-day w ClamAV
- ClamAV dla Windows jest możliwy dzięki ClamShield
- PUA (Potentially Unwanted Application): zrozumieć niechciane oprogramowanie i zarządzać nim w swoim środowisku informatycznym
- FAQ o ClamAV i nieoficjalnych sygnaturach SecuriteInfo.com
- Stare wersje ClamAV narażają Twój system informatyczny na niebezpieczeństwo
Tagi
Inscription à notre lettre d'information
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
© 2000-2026 - Tous droits réservés SecuriteInfo.com