As nossas assinaturas antivírus para ClamAV: estatísticas, eficácia e comparativo
Todos os dias circulam milhares de malwares na Internet. A SecuriteInfo.com combate ativamente esses malwares
por uma Internet mais segura. Esta página reúne as estatísticas diárias das nossas assinaturas antivírus para
ClamAV, o resultado do seu confronto com malwares realmente recolhidos em sites web pirateados e um
comparativo ponto por ponto entre o ClamAV isolado e o ClamAV reforçado com as nossas assinaturas.
Entre as armas contra os malwares que disponibilizamos aos nossos clientes, temos a filtragem de correio eletrónico, o DNS gratuito, mas também assinaturas antivírus complementares para ClamAV.
O ClamAV é o antivírus open source da Cisco, que funciona em todos os sistemas Linux e Unix, mas que tem também versões para Windows (ClamAV e ClamShield) e Mac (ClamXAV).
As nossas assinaturas antivírus somam-se naturalmente às assinaturas oficiais do ClamAV. Como consequência, a deteção de malwares pelo ClamAV é muito melhor, o que faz do ClamAV o melhor antivírus Linux do mundo. As nossas assinaturas antivírus têm, por isso, de ser as mais eficazes possível, para que a proteção da Internet seja também a melhor possível.
É, portanto, legítimo colocar algumas questões:
Por uma questão de transparência, publicamos diariamente os seguintes números:
O ClamAV é um excelente motor antivírus, gratuito e open source. As nossas assinaturas não o substituem: elas somam-se às suas bases oficiais, sem qualquer duplicação. Eis, critério a critério, o que muda com este acréscimo.
Geralmente, os utilizadores pensam que as infeções por vírus resultam sobretudo dos anexos enviados por correio eletrónico ou dos ficheiros que descarregam voluntariamente. Existe, no entanto, um perigo bem menos visível: a simples visita a um site web comprometido. O site pode ser perfeitamente legítimo e ter sido pirateado sem o conhecimento do seu proprietário; o código malicioso é aí colocado e depois servido aos visitantes. Os sites web infetados representam, por isso, um risco real.
Para medir esse risco, recolhemos continuamente os ficheiros depositados em sites web pirateados e analisamo-los em seguida com o ClamAV: primeiro apenas com as bases oficiais e, depois, acrescentando as nossas assinaturas. Eis os resultados da coleção em curso.
Classificação das assinaturas mais frequentemente acionadas na coleção. As assinaturas YARA.SecuriteInfo_* e SecuriteInfo.com.* são as nossas; as assinaturas Sanesecurity.* provêm de outra base não oficial igualmente reconhecida.
A oferta Basic é gratuita. A instalação resume-se a acrescentar alguns URL no seu freshclam.conf: não é necessária qualquer modificação do ClamAV.
O ClamAV é copyright © Cisco Systems, Inc.
Gostou deste artigo? Eis algumas sugestões que deverão agradar-lhe:
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
As nossas assinaturas antivírus para ClamAV são eficazes?
Entre as armas contra os malwares que disponibilizamos aos nossos clientes, temos a filtragem de correio eletrónico, o DNS gratuito, mas também assinaturas antivírus complementares para ClamAV.
O ClamAV é o antivírus open source da Cisco, que funciona em todos os sistemas Linux e Unix, mas que tem também versões para Windows (ClamAV e ClamShield) e Mac (ClamXAV).
As nossas assinaturas antivírus somam-se naturalmente às assinaturas oficiais do ClamAV. Como consequência, a deteção de malwares pelo ClamAV é muito melhor, o que faz do ClamAV o melhor antivírus Linux do mundo. As nossas assinaturas antivírus têm, por isso, de ser as mais eficazes possível, para que a proteção da Internet seja também a melhor possível.
É, portanto, legítimo colocar algumas questões:
- Quantas assinaturas são publicadas pela SecuriteInfo.com?
- Quantas assinaturas são genéricas?
- Quantos malwares são detetados pelas assinaturas genéricas?
- Quantos malwares são detetados com todas as assinaturas da SecuriteInfo.com?
Por uma questão de transparência, publicamos diariamente os seguintes números:
11 894 812 malwares detetados pelas nossas assinaturas
Assinaturas antivírus não genéricas
4 796 207
uma assinatura = um malware
Assinaturas antivírus genéricas
109 605
uma assinatura = uma família de malwares
Total de assinaturas antivírus
4 905 812
publicadas pela SecuriteInfo.com
Malwares detetados pelas assinaturas genéricas
7 098 605
ou seja, 64 malwares em média por assinatura genérica
A reter: são as nossas assinaturas genéricas que fazem a diferença. Com apenas
109 605 assinaturas genéricas, cobrimos
7 098 605 malwares: é isso que permite detetar variantes que
ainda não existiam no momento em que a assinatura foi escrita.
ClamAV isolado ou ClamAV + as assinaturas adicionais da SecuriteInfo.com?
O ClamAV é um excelente motor antivírus, gratuito e open source. As nossas assinaturas não o substituem: elas somam-se às suas bases oficiais, sem qualquer duplicação. Eis, critério a critério, o que muda com este acréscimo.
| Critério | ClamAV isolado assinaturas oficiais Cisco Talos |
ClamAV + SecuriteInfo.com bases oficiais + as nossas assinaturas |
|---|---|---|
| Motor antivírus | ClamAV, open source, gratuito | O mesmo motor ClamAV: nada a substituir |
| Assinaturas de malware adicionais | — | 4 905 812 assinaturas adicionais1, das quais 109 605 genéricas |
| Malwares cobertos adicionalmente | — | 11 894 812 malwares adicionais detetados1 |
| Duplicações entre as duas bases | — | Nenhuma: assim que um malware passa a ser coberto por uma assinatura oficial, retiramos a nossa |
| Deteção de malwares provenientes de sites web pirateados | ✗ 0 % (3/707 malwares)2 | ✓ 100 % (706/707 malwares)2 |
| Frequência de atualização | Base oficial publicada, em geral, uma a duas vezes por dia | ✓ De hora a hora, a partir dos malwares capturados no próprio dia |
| Malwares 0-day | Cobertos assim que a assinatura oficial é publicada | ✓ Assinaturas produzidas poucos minutos após a captura do malware |
| Ameaças Linux / ELF (Mirai, botnets IoT, mineradores) | Cobertura limitada | ✓ Reforçada: é a 1.ª família da nossa coleção (ver o Top 50) |
| Webshells, JavaScript e PHP maliciosos | Parcial | ✓ Assinaturas dedicadas às ameaças web |
| Phishing | Base daily oficial, cobertura básica | ✓ Mais de 90 % das campanhas detetadas |
| Spam | ✗ Não coberto | ✓ Assinaturas anti-spam fornecidas além das assinaturas de malware |
| Ransomware, trojans, stealers | Famílias conhecidas | ✓ Famílias conhecidas + variantes recentes através das assinaturas genéricas |
| Plataformas | Linux, Unix, Windows (ClamWin), macOS (ClamXAV) | Idênticas: nenhuma restrição adicional |
| Implementação | Instalação padrão, freshclam | Basta acrescentar algumas linhas DatabaseCustomURL no freshclam.conf: sem qualquer modificação do ClamAV |
| Suporte | Comunitário | ✓ Suporte gratuito incluído, fabricante francês |
| Custo | Gratuito | Oferta Basic gratuita, depois Professional 29,90 €/ano, Gold 99 €/ano, Reseller 1 499 €/ano |
Taxa de deteção sobre os malwares recolhidos em sites web pirateados
Proporção dos 707 malwares da coleção que desencadeiam um alerta. Mesmo motor ClamAV, mesmos ficheiros: apenas as bases de assinaturas diferem.
0 %
ClamAV isolado
3 / 707 malwares
100 %
ClamAV + SecuriteInfo.com
706 / 707 malwares
Teste realizado com ClamAV 1.4.3/28175/Fri Nov 6 07:24:43 2026, relatório de Sat Nov 7 01:33:53 CET 2026.
O contraste é evidente porque esta coleção é constituída por malwares que as bases oficiais ainda não cobrem:
é precisamente esse o papel de assinaturas complementares. Em malwares antigos e amplamente divulgados,
o ClamAV isolado deteta perfeitamente. As duas bases foram feitas para trabalhar em conjunto.
Os malwares encontrados em sites web pirateados
Geralmente, os utilizadores pensam que as infeções por vírus resultam sobretudo dos anexos enviados por correio eletrónico ou dos ficheiros que descarregam voluntariamente. Existe, no entanto, um perigo bem menos visível: a simples visita a um site web comprometido. O site pode ser perfeitamente legítimo e ter sido pirateado sem o conhecimento do seu proprietário; o código malicioso é aí colocado e depois servido aos visitantes. Os sites web infetados representam, por isso, um risco real.
Para medir esse risco, recolhemos continuamente os ficheiros depositados em sites web pirateados e analisamo-los em seguida com o ClamAV: primeiro apenas com as bases oficiais e, depois, acrescentando as nossas assinaturas. Eis os resultados da coleção em curso.
Ficheiros recolhidos
707
1 MB no total
Malwares identificados
707
0 ficheiros seguros na coleção
Detetados pelas assinaturas oficiais do ClamAV
3
ou seja, 0 % dos malwares da coleção
Detetados pelas assinaturas SecuriteInfo.com
706
ou seja, 100 % dos malwares da coleção
Tipos de ficheiros encontrados nos sites web infetados
Distribuição dos 707 ficheiros recolhidos
Por formato detetado. A categoria « Ficheiros não reconhecidos » é colocada em último lugar porque não se trata de um formato.
Os binários ELF e os scripts shell dominam: os servidores web em Linux são o alvo principal, ainda antes dos postos Windows. É um ponto cego clássico das políticas de segurança centradas no posto de trabalho.
Ver a tabela de dados
| Tipo de ficheiro | Número | Proporção |
|---|---|---|
| ZIP | 299 | 42 % |
| ELF | 162 | 23 % |
| EXE | 56 | 8 % |
| JPG | 17 | 2 % |
| RAR | 9 | 1 % |
| XML-1 | 5 | 1 % |
| JAVA-CLASS | 3 | 0 % |
| HTML | 3 | 0 % |
| CAB | 3 | 0 % |
| OFFICE | 2 | 0 % |
| WEBP | 1 | 0 % |
| PNG | 1 | 0 % |
| PHP | 1 | 0 % |
| 1 | 0 % | |
| Unknown | 144 | 20 % |
O TOP 50 dos malwares detetados
Classificação das assinaturas mais frequentemente acionadas na coleção. As assinaturas YARA.SecuriteInfo_* e SecuriteInfo.com.* são as nossas; as assinaturas Sanesecurity.* provêm de outra base não oficial igualmente reconhecida.
As 15 assinaturas mais frequentes
Número de ocorrências nos 707 ficheiros recolhidos.
Ver a classificação completa das 50 assinaturas
| # | Assinatura | Ocorrências |
|---|---|---|
| 1 | SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL | 90 |
| 2 | SecuriteInfo.com.not-a-virus.HEUR.RiskTool.Multi.WinDivert.gen.25597.12273.UNOFFICIAL | 35 |
| 3 | SecuriteInfo.com.Win64.MalwareX-gen.15299725.UNOFFICIAL | 21 |
| 4 | SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL | 16 |
| 5 | SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL | 15 |
| 6 | YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL | 13 |
| 7 | SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL | 11 |
| 8 | SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL | 8 |
| 9 | SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL | 7 |
| 10 | SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL | 7 |
| 11 | SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL | 6 |
| 12 | SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL | 6 |
| 13 | SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL | 6 |
| 14 | YARA.SecuriteInfo_Miner_Config.UNOFFICIAL | 5 |
| 15 | SecuriteInfo.com.PUA.PowerShell.Exec-21.UNOFFICIAL | 5 |
| 16 | SecuriteInfo.com.Generic-EXE.UNOFFICIAL | 4 |
| 17 | YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL | 3 |
| 18 | SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL | 3 |
| 19 | SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL | 3 |
| 20 | SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL | 3 |
| 21 | SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL | 3 |
| 22 | SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL | 3 |
| 23 | SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL | 2 |
| 24 | SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL | 2 |
| 25 | SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL | 2 |
| 26 | SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL | 2 |
| 27 | SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL | 2 |
| 28 | SecuriteInfo.com.Trojan.PWS.Salat.389.UNOFFICIAL | 2 |
| 29 | SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL | 2 |
| 30 | SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL | 2 |
| 31 | SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL | 2 |
| 32 | SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL | 2 |
| 33 | PUA.Win.Adware.Dealply-6619242-0 | 2 |
| 34 | YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL | 1 |
| 35 | YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL | 1 |
| 36 | YARA.SecuriteInfo_PUA_VBS_Download_and_Exec_1.UNOFFICIAL | 1 |
| 37 | YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL | 1 |
| 38 | SecuriteInfo.com.XML.Trojan.Agent.5464M4.8688.27430.UNOFFICIAL | 1 |
| 39 | SecuriteInfo.com.XML.Trojan.Agent.3NU6TW.29459.2427.UNOFFICIAL | 1 |
| 40 | SecuriteInfo.com.Win64.SuspAttach.92835218.UNOFFICIAL | 1 |
| 41 | SecuriteInfo.com.Win64.MalwareX-gen.96849428.UNOFFICIAL | 1 |
| 42 | SecuriteInfo.com.Win64.MalwareX-gen.94275134.UNOFFICIAL | 1 |
| 43 | SecuriteInfo.com.Win64.MalwareX-gen.91799299.UNOFFICIAL | 1 |
| 44 | SecuriteInfo.com.Win64.MalwareX-gen.68199886.UNOFFICIAL | 1 |
| 45 | SecuriteInfo.com.Win64.MalwareX-gen.56923444.UNOFFICIAL | 1 |
| 46 | SecuriteInfo.com.Win64.MalwareX-gen.39697655.UNOFFICIAL | 1 |
| 47 | SecuriteInfo.com.Win64.MalwareX-gen.36672277.UNOFFICIAL | 1 |
| 48 | SecuriteInfo.com.Win64.MalwareX-gen.31479833.UNOFFICIAL | 1 |
| 49 | SecuriteInfo.com.Win64.Evo-gen.79637565.UNOFFICIAL | 1 |
| 50 | SecuriteInfo.com.Win32.Trojan.Agent.GNZ979.5862.8062.UNOFFICIAL | 1 |
Algumas observações importantes
- As estatísticas aqui publicadas não têm em conta as assinaturas de deteção de spam, que são fornecidas com as assinaturas da SecuriteInfo.com. Estas estatísticas dizem respeito apenas aos malwares.
- As assinaturas publicadas pela SecuriteInfo.com são complementares às assinaturas oficiais do ClamAV. Isso significa que, quando um malware passa a ser detetado pelas assinaturas oficiais do ClamAV, é retirado das assinaturas da SecuriteInfo.com. Não existe, portanto, nenhuma assinatura duplicada entre as assinaturas oficiais do ClamAV e as assinaturas da SecuriteInfo.com.
- Estas estatísticas variam todos os dias e são, por isso, publicadas diariamente.
- A coleção de ficheiros provenientes de sites web pirateados é constituída de forma contínua; as taxas de deteção refletem o estado das bases à data do relatório indicada no topo da página.
Melhore hoje mesmo a taxa de deteção do seu ClamAV
A oferta Basic é gratuita. A instalação resume-se a acrescentar alguns URL no seu freshclam.conf: não é necessária qualquer modificação do ClamAV.
O ClamAV é copyright © Cisco Systems, Inc.
Algumas sugestões sobre o tema do antivírus ClamAV
Gostou deste artigo? Eis algumas sugestões que deverão agradar-lhe:
- Melhorar a taxa de deteção dos malwares 0-day para o ClamAV
- ClamAV para Windows é possível, com o ClamShield
- PUA (Potentially Unwanted Application): compreender e gerir o software indesejado no seu ambiente informático
- FAQ sobre o ClamAV e as assinaturas não oficiais da SecuriteInfo.com
- As versões antigas do ClamAV põem o seu sistema de informação em risco
Tags
Inscription à notre lettre d'information
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
© 2000-2026 - Tous droits réservés SecuriteInfo.com