As nossas assinaturas antivírus para ClamAV: estatísticas, eficácia e comparativo

Todos os dias circulam milhares de malwares na Internet. A SecuriteInfo.com combate ativamente esses malwares por uma Internet mais segura. Esta página reúne as estatísticas diárias das nossas assinaturas antivírus para ClamAV, o resultado do seu confronto com malwares realmente recolhidos em sites web pirateados e um comparativo ponto por ponto entre o ClamAV isolado e o ClamAV reforçado com as nossas assinaturas.

Assinaturas atualizadas a Mon Sep 7 00:50:15 CEST 2026
Relatório de recolha de Mon Sep 7 01:13:34 CEST 2026
Motor utilizado nos testes: ClamAV 1.4.3/28115/Sun Sep 6 08:26:06 2026

As nossas assinaturas antivírus para ClamAV são eficazes?

Entre as armas contra os malwares que disponibilizamos aos nossos clientes, temos a filtragem de correio eletrónico, o DNS gratuito, mas também assinaturas antivírus complementares para ClamAV.

O ClamAV é o antivírus open source da Cisco, que funciona em todos os sistemas Linux e Unix, mas que tem também versões para Windows (ClamAV e ClamShield) e Mac (ClamXAV).

As nossas assinaturas antivírus somam-se naturalmente às assinaturas oficiais do ClamAV. Como consequência, a deteção de malwares pelo ClamAV é muito melhor, o que faz do ClamAV o melhor antivírus Linux do mundo. As nossas assinaturas antivírus têm, por isso, de ser as mais eficazes possível, para que a proteção da Internet seja também a melhor possível.

É, portanto, legítimo colocar algumas questões:

Quantas assinaturas são publicadas pela SecuriteInfo.com?
Quantas assinaturas são genéricas?
Quantos malwares são detetados pelas assinaturas genéricas?
Quantos malwares são detetados com todas as assinaturas da SecuriteInfo.com?

Por uma questão de transparência, publicamos diariamente os seguintes números:

12 468 713 malwares detetados pelas nossas assinaturas

Assinaturas antivírus não genéricas 4 568 955 uma assinatura = um malware

Assinaturas antivírus genéricas 105 944 uma assinatura = uma família de malwares

Total de assinaturas antivírus 4 674 899 publicadas pela SecuriteInfo.com

Malwares detetados pelas assinaturas genéricas 7 899 758 ou seja, 74 malwares em média por assinatura genérica

A reter: são as nossas assinaturas genéricas que fazem a diferença. Com apenas 105 944 assinaturas genéricas, cobrimos 7 899 758 malwares: é isso que permite detetar variantes que ainda não existiam no momento em que a assinatura foi escrita.

ClamAV isolado ou ClamAV + as assinaturas adicionais da SecuriteInfo.com?

O ClamAV é um excelente motor antivírus, gratuito e open source. As nossas assinaturas não o substituem: elas somam-se às suas bases oficiais, sem qualquer duplicação. Eis, critério a critério, o que muda com este acréscimo.

Critério	ClamAV isolado assinaturas oficiais Cisco Talos	ClamAV + SecuriteInfo.com bases oficiais + as nossas assinaturas
Motor antivírus	ClamAV, open source, gratuito	O mesmo motor ClamAV: nada a substituir
Assinaturas de malware adicionais	—	4 674 899 assinaturas adicionais¹, das quais 105 944 genéricas
Malwares cobertos adicionalmente	—	12 468 713 malwares adicionais detetados¹
Duplicações entre as duas bases	—	Nenhuma: assim que um malware passa a ser coberto por uma assinatura oficial, retiramos a nossa
Deteção de malwares provenientes de sites web pirateados	✗ 0 % (1/703 malwares)²	✓ 99 % (699/703 malwares)²
Frequência de atualização	Base oficial publicada, em geral, uma a duas vezes por dia	✓ De hora a hora, a partir dos malwares capturados no próprio dia
Malwares 0-day	Cobertos assim que a assinatura oficial é publicada	✓ Assinaturas produzidas poucos minutos após a captura do malware
Ameaças Linux / ELF (Mirai, botnets IoT, mineradores)	Cobertura limitada	✓ Reforçada: é a 1.^ª família da nossa coleção (ver o Top 50)
Webshells, JavaScript e PHP maliciosos	Parcial	✓ Assinaturas dedicadas às ameaças web
Phishing	Base daily oficial, cobertura básica	✓ Mais de 90 % das campanhas detetadas
Spam	✗ Não coberto	✓ Assinaturas anti-spam fornecidas além das assinaturas de malware
Ransomware, trojans, stealers	Famílias conhecidas	✓ Famílias conhecidas + variantes recentes através das assinaturas genéricas
Plataformas	Linux, Unix, Windows (ClamWin), macOS (ClamXAV)	Idênticas: nenhuma restrição adicional
Implementação	Instalação padrão, freshclam	Basta acrescentar algumas linhas DatabaseCustomURL no freshclam.conf: sem qualquer modificação do ClamAV
Suporte	Comunitário	✓ Suporte gratuito incluído, fabricante francês
Custo	Gratuito	Oferta Basic gratuita, depois Professional 29,90 €/ano, Gold 99 €/ano, Reseller 1 499 €/ano

¹ Proveniente das nossas estatísticas diárias acima. ² Proveniente do teste no terreno descrito mais abaixo.

Taxa de deteção sobre os malwares recolhidos em sites web pirateados

Proporção dos 703 malwares da coleção que desencadeiam um alerta. Mesmo motor ClamAV, mesmos ficheiros: apenas as bases de assinaturas diferem.

0 %

ClamAV isolado

1 / 703 malwares

99 %

ClamAV + SecuriteInfo.com

699 / 703 malwares

Teste realizado com ClamAV 1.4.3/28115/Sun Sep 6 08:26:06 2026, relatório de Mon Sep 7 01:13:34 CEST 2026.

O contraste é evidente porque esta coleção é constituída por malwares que as bases oficiais ainda não cobrem: é precisamente esse o papel de assinaturas complementares. Em malwares antigos e amplamente divulgados, o ClamAV isolado deteta perfeitamente. As duas bases foram feitas para trabalhar em conjunto.

Os malwares encontrados em sites web pirateados

Geralmente, os utilizadores pensam que as infeções por vírus resultam sobretudo dos anexos enviados por correio eletrónico ou dos ficheiros que descarregam voluntariamente. Existe, no entanto, um perigo bem menos visível: a simples visita a um site web comprometido. O site pode ser perfeitamente legítimo e ter sido pirateado sem o conhecimento do seu proprietário; o código malicioso é aí colocado e depois servido aos visitantes. Os sites web infetados representam, por isso, um risco real.

Para medir esse risco, recolhemos continuamente os ficheiros depositados em sites web pirateados e analisamo-los em seguida com o ClamAV: primeiro apenas com as bases oficiais e, depois, acrescentando as nossas assinaturas. Eis os resultados da coleção em curso.

Ficheiros recolhidos 730 1 MB no total

Malwares identificados 703 27 ficheiros seguros na coleção

Detetados pelas assinaturas oficiais do ClamAV 1 ou seja, 0 % dos malwares da coleção

Detetados pelas assinaturas SecuriteInfo.com 699 ou seja, 99 % dos malwares da coleção

Tipos de ficheiros encontrados nos sites web infetados

Distribuição dos 730 ficheiros recolhidos

Por formato detetado. A categoria « Ficheiros não reconhecidos » é colocada em último lugar porque não se trata de um formato.

ELF

276

EXE

136

JPG

ZIP

VBS

JAVA-CLASS

HTML

SCRIPT

ISO-9660-CD-ROM-filesystem

RTF

PNG

PHP

OFFICE

CAB

Unknown

209

Os binários ELF e os scripts shell dominam: os servidores web em Linux são o alvo principal, ainda antes dos postos Windows. É um ponto cego clássico das políticas de segurança centradas no posto de trabalho.

Ver a tabela de dados

Tipo de ficheiro	Número	Proporção
ELF	276	38 %
EXE	136	19 %
JPG	43	6 %
ZIP	32	4 %
VBS	15	2 %
JAVA-CLASS	5	1 %
HTML	5	1 %
SCRIPT	2	0 %
ISO-9660-CD-ROM-filesystem	2	0 %
RTF	1	0 %
PNG	1	0 %
PHP	1	0 %
OFFICE	1	0 %
CAB	1	0 %
Unknown	209	29 %

O TOP 50 dos malwares detetados

Classificação das assinaturas mais frequentemente acionadas na coleção. As assinaturas YARA.SecuriteInfo_* e SecuriteInfo.com.* são as nossas; as assinaturas Sanesecurity.* provêm de outra base não oficial igualmente reconhecida.

As 15 assinaturas mais frequentes

Número de ocorrências nos 730 ficheiros recolhidos.

YARA.SecuriteInfo_Linux_Shell_Downloader

SecuriteInfo.com.Linux.Mirai-18

SecuriteInfo.com.Trojan.Packed2.51179-8

SecuriteInfo.com.Trojan.Packed2.51179-7

SecuriteInfo.com.Trojan.Packed2.43192

SecuriteInfo.com.Linux.Mirai-20

YARA.SecuriteInfo_PUA_VBS_DownLoader_2

SecuriteInfo.com.Linux.Mirai-38

SecuriteInfo.com.IMG.Malware-13

YARA.SecuriteInfo_VBA_Exec_2

SecuriteInfo.com.Linux.Siggen.11883

SecuriteInfo.com.Linux.Mirai-19

YARA.SecuriteInfo_Linux_Shell_Downloader_2

SecuriteInfo.com.PUA.Powershell.Downloader-3

Sanesecurity.Malware.32133.LX.BOT

Ver a classificação completa das 50 assinaturas

#	Assinatura	Ocorrências
1	YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL	51
2	SecuriteInfo.com.Linux.Mirai-18.UNOFFICIAL	13
3	SecuriteInfo.com.Trojan.Packed2.51179-8.UNOFFICIAL	11
4	SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL	7
5	SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL	7
6	SecuriteInfo.com.Linux.Mirai-20.UNOFFICIAL	7
7	YARA.SecuriteInfo_PUA_VBS_DownLoader_2.UNOFFICIAL	6
8	SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL	6
9	SecuriteInfo.com.IMG.Malware-13.UNOFFICIAL	5
10	YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL	4
11	SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL	4
12	SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL	4
13	YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL	3
14	SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL	3
15	Sanesecurity.Malware.32133.LX.BOT.UNOFFICIAL	3
16	SecuriteInfo.com.Variant.Tedy.967190.25772678.UNOFFICIAL	2
17	SecuriteInfo.com.Trojan.PWS.Banker1.29984.UNOFFICIAL	2
18	SecuriteInfo.com.Trojan.Packed2.51179-2.UNOFFICIAL	2
19	SecuriteInfo.com.PUA.Telegrambot-21.UNOFFICIAL	2
20	SecuriteInfo.com.Linux.Downloader-35.UNOFFICIAL	2
21	SecuriteInfo.com.Linux.Downloader-29.UNOFFICIAL	2
22	SecuriteInfo.com.IMG.Malware-4.UNOFFICIAL	2
23	SecuriteInfo.com.IMG.Malware-1.UNOFFICIAL	2
24	SecuriteInfo.com.Generic-EXE.UNOFFICIAL	2
25	SecuriteInfo.com.Win64.MalwareX-gen.99136331.UNOFFICIAL	1
26	SecuriteInfo.com.Win64.MalwareX-gen.97954936.UNOFFICIAL	1
27	SecuriteInfo.com.Win64.MalwareX-gen.85913154.UNOFFICIAL	1
28	SecuriteInfo.com.Win64.MalwareX-gen.82779714.UNOFFICIAL	1
29	SecuriteInfo.com.Win64.MalwareX-gen.74526889.UNOFFICIAL	1
30	SecuriteInfo.com.Win64.MalwareX-gen.71229299.UNOFFICIAL	1
31	SecuriteInfo.com.Win64.MalwareX-gen.66858617.UNOFFICIAL	1
32	SecuriteInfo.com.Win64.MalwareX-gen.58392748.UNOFFICIAL	1
33	SecuriteInfo.com.Win64.MalwareX-gen.57535873.UNOFFICIAL	1
34	SecuriteInfo.com.Win64.MalwareX-gen.45579318.UNOFFICIAL	1
35	SecuriteInfo.com.Win64.MalwareX-gen.41162125.UNOFFICIAL	1
36	SecuriteInfo.com.Win64.MalwareX-gen.29524289.UNOFFICIAL	1
37	SecuriteInfo.com.Win64.MalwareX-gen.25693378.UNOFFICIAL	1
38	SecuriteInfo.com.Win64.Malware-gen.34767762.UNOFFICIAL	1
39	SecuriteInfo.com.Win64.Evo-gen.88222943.UNOFFICIAL	1
40	SecuriteInfo.com.Win64.Evo-gen.49286927.UNOFFICIAL	1
41	SecuriteInfo.com.Win64.Evo-gen.48543878.UNOFFICIAL	1
42	SecuriteInfo.com.Win64.Evo-gen.34927189.UNOFFICIAL	1
43	SecuriteInfo.com.Win32.MalwareX-gen.46192258.UNOFFICIAL	1
44	SecuriteInfo.com.Win32.Malware-gen.86419959.UNOFFICIAL	1
45	SecuriteInfo.com.Win32.Malware-gen.47449383.UNOFFICIAL	1
46	SecuriteInfo.com.Win32.Evo-gen.24375362.UNOFFICIAL	1
47	SecuriteInfo.com.Win32.Dh-A.67195746.UNOFFICIAL	1
48	SecuriteInfo.com.W64.WinGo.I.gen.Eldorado.26088.13922.UNOFFICIAL	1
49	SecuriteInfo.com.W64.Agent.LOY.gen.Eldorado.27752.12461.UNOFFICIAL	1
50	SecuriteInfo.com.W64.Agent.ECKA.tr.25116.31718.UNOFFICIAL	1

Algumas observações importantes

As estatísticas aqui publicadas não têm em conta as assinaturas de deteção de spam, que são fornecidas com as assinaturas da SecuriteInfo.com. Estas estatísticas dizem respeito apenas aos malwares.
As assinaturas publicadas pela SecuriteInfo.com são complementares às assinaturas oficiais do ClamAV. Isso significa que, quando um malware passa a ser detetado pelas assinaturas oficiais do ClamAV, é retirado das assinaturas da SecuriteInfo.com. Não existe, portanto, nenhuma assinatura duplicada entre as assinaturas oficiais do ClamAV e as assinaturas da SecuriteInfo.com.
Estas estatísticas variam todos os dias e são, por isso, publicadas diariamente.
A coleção de ficheiros provenientes de sites web pirateados é constituída de forma contínua; as taxas de deteção refletem o estado das bases à data do relatório indicada no topo da página.

Melhore hoje mesmo a taxa de deteção do seu ClamAV

A oferta Basic é gratuita. A instalação resume-se a acrescentar alguns URL no seu freshclam.conf: não é necessária qualquer modificação do ClamAV.

O ClamAV é copyright © Cisco Systems, Inc.