Semnăturile noastre antivirus pentru ClamAV: statistici, eficacitate și comparativ
În fiecare zi, mii de programe malware circulă pe Internet. SecuriteInfo.com luptă activ împotriva acestor programe
malware pentru un Internet mai sigur. Această pagină reunește statisticile zilnice ale semnăturilor noastre antivirus
pentru ClamAV, rezultatul confruntării lor cu programe malware colectate efectiv de pe site-uri web compromise
și un comparativ punct cu punct între ClamAV singur și ClamAV completat cu semnăturile noastre.
Printre armele împotriva programelor malware pe care le punem la dispoziția clienților noștri se numără filtrarea e-mailurilor, DNS-ul gratuit, dar și semnături antivirus complementare pentru ClamAV.
ClamAV este antivirusul open source de la Cisco, care funcționează pe toate sistemele Linux și Unix, dar care are și versiuni pentru Windows (ClamAV și ClamShield) și Mac (ClamXAV).
Semnăturile noastre antivirus se adaugă în mod natural semnăturilor oficiale ale ClamAV. În consecință, detecția programelor malware de către ClamAV este mult mai bună, ceea ce face din ClamAV cel mai bun antivirus Linux din lume. Prin urmare, semnăturile noastre antivirus trebuie să fie cât mai eficiente cu putință, pentru ca protecția Internetului să fie cea mai bună posibil.
Este așadar legitim să ne punem câteva întrebări:
Din dorința de transparență, publicăm zilnic următoarele cifre:
ClamAV este un motor antivirus excelent, gratuit și open source. Semnăturile noastre nu îl înlocuiesc: ele se adaugă bazelor sale oficiale, fără niciun duplicat. Iată, criteriu cu criteriu, ce schimbă acest adaos.
În general, utilizatorii cred că infecțiile cu viruși provin în principal din atașamentele transmise prin e-mail sau din fișierele pe care le descarcă în mod voit. Există însă un pericol mult mai puțin vizibil: simpla vizitare a unui site web compromis. Site-ul poate fi perfect legitim și poate fi piratat fără știrea proprietarului său; codul malițios este depus acolo, apoi servit vizitatorilor. Site-urile web infectate reprezintă deci un risc real.
Pentru a măsura acest risc, colectăm în permanență fișierele depuse pe site-uri web compromise, apoi le analizăm cu ClamAV: mai întâi doar cu bazele oficiale, apoi adăugând semnăturile noastre. Iată rezultatele colecției în curs.
Clasamentul semnăturilor declanșate cel mai frecvent pe colecție. Semnăturile YARA.SecuriteInfo_* și SecuriteInfo.com.* sunt ale noastre; semnăturile Sanesecurity.* provin dintr-o altă bază neoficială de asemenea recunoscută.
Oferta Basic este gratuită. Instalarea se rezumă la adăugarea câtorva URL-uri în fișierul freshclam.conf: nu este necesară nicio modificare a ClamAV.
ClamAV este copyright © Cisco Systems, Inc.
V-a plăcut acest articol? Iată câteva sugestii care ar trebui să vă placă:
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
Sunt eficiente semnăturile noastre antivirus pentru ClamAV?
Printre armele împotriva programelor malware pe care le punem la dispoziția clienților noștri se numără filtrarea e-mailurilor, DNS-ul gratuit, dar și semnături antivirus complementare pentru ClamAV.
ClamAV este antivirusul open source de la Cisco, care funcționează pe toate sistemele Linux și Unix, dar care are și versiuni pentru Windows (ClamAV și ClamShield) și Mac (ClamXAV).
Semnăturile noastre antivirus se adaugă în mod natural semnăturilor oficiale ale ClamAV. În consecință, detecția programelor malware de către ClamAV este mult mai bună, ceea ce face din ClamAV cel mai bun antivirus Linux din lume. Prin urmare, semnăturile noastre antivirus trebuie să fie cât mai eficiente cu putință, pentru ca protecția Internetului să fie cea mai bună posibil.
Este așadar legitim să ne punem câteva întrebări:
- Câte semnături sunt publicate de SecuriteInfo.com?
- Câte semnături sunt generice?
- Câte programe malware sunt detectate de semnăturile generice?
- Câte programe malware sunt detectate cu toate semnăturile SecuriteInfo.com?
Din dorința de transparență, publicăm zilnic următoarele cifre:
11 894 812 programe malware detectate de semnăturile noastre
Semnături antivirus negenerice
4 796 207
o semnătură = un malware
Semnături antivirus generice
109 605
o semnătură = o familie de programe malware
Total semnături antivirus
4 905 812
publicate de SecuriteInfo.com
Programe malware detectate de semnăturile generice
7 098 605
adică 64 programe malware în medie pentru fiecare semnătură generică
De reținut: semnăturile noastre generice fac diferența. Cu numai
109 605 semnături generice acoperim
7 098 605 programe malware: astfel pot fi detectate variante care nu existau
încă în momentul în care semnătura a fost scrisă.
ClamAV singur sau ClamAV + semnăturile suplimentare de la SecuriteInfo.com?
ClamAV este un motor antivirus excelent, gratuit și open source. Semnăturile noastre nu îl înlocuiesc: ele se adaugă bazelor sale oficiale, fără niciun duplicat. Iată, criteriu cu criteriu, ce schimbă acest adaos.
| Criteriu | ClamAV singur semnături oficiale Cisco Talos |
ClamAV + SecuriteInfo.com baze oficiale + semnăturile noastre |
|---|---|---|
| Motor antivirus | ClamAV, open source, gratuit | Același motor ClamAV: nimic de înlocuit |
| Semnături malware suplimentare | — | 4 905 812 semnături suplimentare1, dintre care 109 605 generice |
| Programe malware acoperite în plus | — | 11 894 812 programe malware suplimentare detectate1 |
| Duplicate între cele două baze | — | Niciunul: de îndată ce un malware este acoperit de o semnătură oficială, o retragem pe a noastră |
| Detecție pe programele malware provenite de pe site-uri web compromise | ✗ 0 % (3/707 programe malware)2 | ✓ 100 % (706/707 programe malware)2 |
| Frecvența actualizărilor | Baza oficială este publicată în general o dată sau de două ori pe zi | ✓ În fiecare oră, pornind de la programele malware capturate în aceeași zi |
| Programe malware 0-day | Acoperite după publicarea semnăturii oficiale | ✓ Semnături produse la câteva minute după capturarea programului malware |
| Amenințări Linux / ELF (Mirai, botneturi IoT, mineri) | Acoperire limitată | ✓ Consolidată: este a 1-a familie din colecția noastră (vezi Top 50) |
| Webshell-uri, JavaScript și PHP malițios | Parțială | ✓ Semnături dedicate amenințărilor web |
| Phishing | Baza daily oficială, acoperire de bază | ✓ Peste 90 % dintre campanii detectate |
| Spam | ✗ Neacoperit | ✓ Semnături anti-spam livrate în plus față de semnăturile malware |
| Ransomware, troieni, stealere | Familii cunoscute | ✓ Familii cunoscute + variante recente prin semnăturile generice |
| Platforme | Linux, Unix, Windows (ClamWin), macOS (ClamXAV) | Identice: nicio constrângere suplimentară |
| Implementare | Instalare standard, freshclam | Adăugarea câtorva linii DatabaseCustomURL în freshclam.conf: nicio modificare a ClamAV |
| Suport | Comunitar | ✓ Suport gratuit inclus, producător francez |
| Cost | Gratuit | Ofertă Basic gratuită, apoi Professional 29,90 €/an, Gold 99 €/an, Reseller 1.499 €/an |
Rata de detecție pe programele malware colectate de pe site-uri web compromise
Proporția celor 707 programe malware din colecție care declanșează o alertă. Același motor ClamAV, aceleași fișiere: diferă doar bazele de semnături.
0 %
ClamAV singur
3 / 707 programe malware
100 %
ClamAV + SecuriteInfo.com
706 / 707 programe malware
Test realizat cu ClamAV 1.4.3/28175/Fri Nov 6 07:24:43 2026, raport din Sat Nov 7 01:33:53 CET 2026.
Contrastul este puternic pentru că această colecție este alcătuită din programe malware pe care bazele oficiale nu le
acoperă încă: exact acesta este rolul semnăturilor complementare. Pe programe malware vechi și larg răspândite, ClamAV
singur detectează perfect. Cele două baze sunt făcute pentru a lucra împreună.
Programele malware găsite pe site-uri web compromise
În general, utilizatorii cred că infecțiile cu viruși provin în principal din atașamentele transmise prin e-mail sau din fișierele pe care le descarcă în mod voit. Există însă un pericol mult mai puțin vizibil: simpla vizitare a unui site web compromis. Site-ul poate fi perfect legitim și poate fi piratat fără știrea proprietarului său; codul malițios este depus acolo, apoi servit vizitatorilor. Site-urile web infectate reprezintă deci un risc real.
Pentru a măsura acest risc, colectăm în permanență fișierele depuse pe site-uri web compromise, apoi le analizăm cu ClamAV: mai întâi doar cu bazele oficiale, apoi adăugând semnăturile noastre. Iată rezultatele colecției în curs.
Fișiere colectate
707
1 Mo în total
Programe malware identificate
707
0 fișiere curate în colecție
Detectate de semnăturile oficiale ale ClamAV
3
adică 0 % din programele malware ale colecției
Detectate de semnăturile SecuriteInfo.com
706
adică 100 % din programele malware ale colecției
Tipuri de fișiere găsite pe site-urile web infectate
Repartiția celor 707 fișiere colectate
După formatul detectat. Categoria „Fișiere nerecunoscute” este plasată la final, deoarece nu este vorba despre un format.
Binarele ELF și scripturile shell domină: serverele web pe Linux sunt ținta principală, chiar înaintea stațiilor Windows. Este un punct mort clasic al politicilor de securitate centrate pe stația de lucru.
Vezi tabelul cu date
| Tip de fișier | Număr | Pondere |
|---|---|---|
| ZIP | 299 | 42 % |
| ELF | 162 | 23 % |
| EXE | 56 | 8 % |
| JPG | 17 | 2 % |
| RAR | 9 | 1 % |
| XML-1 | 5 | 1 % |
| JAVA-CLASS | 3 | 0 % |
| HTML | 3 | 0 % |
| CAB | 3 | 0 % |
| OFFICE | 2 | 0 % |
| WEBP | 1 | 0 % |
| PNG | 1 | 0 % |
| PHP | 1 | 0 % |
| 1 | 0 % | |
| Unknown | 144 | 20 % |
TOP 50 al programelor malware detectate
Clasamentul semnăturilor declanșate cel mai frecvent pe colecție. Semnăturile YARA.SecuriteInfo_* și SecuriteInfo.com.* sunt ale noastre; semnăturile Sanesecurity.* provin dintr-o altă bază neoficială de asemenea recunoscută.
Cele 15 semnături cele mai frecvente
Număr de apariții pe cele 707 fișiere colectate.
Vezi clasamentul complet al celor 50 semnături
| # | Semnătură | Apariții |
|---|---|---|
| 1 | SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL | 90 |
| 2 | SecuriteInfo.com.not-a-virus.HEUR.RiskTool.Multi.WinDivert.gen.25597.12273.UNOFFICIAL | 35 |
| 3 | SecuriteInfo.com.Win64.MalwareX-gen.15299725.UNOFFICIAL | 21 |
| 4 | SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL | 16 |
| 5 | SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL | 15 |
| 6 | YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL | 13 |
| 7 | SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL | 11 |
| 8 | SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL | 8 |
| 9 | SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL | 7 |
| 10 | SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL | 7 |
| 11 | SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL | 6 |
| 12 | SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL | 6 |
| 13 | SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL | 6 |
| 14 | YARA.SecuriteInfo_Miner_Config.UNOFFICIAL | 5 |
| 15 | SecuriteInfo.com.PUA.PowerShell.Exec-21.UNOFFICIAL | 5 |
| 16 | SecuriteInfo.com.Generic-EXE.UNOFFICIAL | 4 |
| 17 | YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL | 3 |
| 18 | SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL | 3 |
| 19 | SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL | 3 |
| 20 | SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL | 3 |
| 21 | SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL | 3 |
| 22 | SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL | 3 |
| 23 | SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL | 2 |
| 24 | SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL | 2 |
| 25 | SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL | 2 |
| 26 | SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL | 2 |
| 27 | SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL | 2 |
| 28 | SecuriteInfo.com.Trojan.PWS.Salat.389.UNOFFICIAL | 2 |
| 29 | SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL | 2 |
| 30 | SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL | 2 |
| 31 | SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL | 2 |
| 32 | SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL | 2 |
| 33 | PUA.Win.Adware.Dealply-6619242-0 | 2 |
| 34 | YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL | 1 |
| 35 | YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL | 1 |
| 36 | YARA.SecuriteInfo_PUA_VBS_Download_and_Exec_1.UNOFFICIAL | 1 |
| 37 | YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL | 1 |
| 38 | SecuriteInfo.com.XML.Trojan.Agent.5464M4.8688.27430.UNOFFICIAL | 1 |
| 39 | SecuriteInfo.com.XML.Trojan.Agent.3NU6TW.29459.2427.UNOFFICIAL | 1 |
| 40 | SecuriteInfo.com.Win64.SuspAttach.92835218.UNOFFICIAL | 1 |
| 41 | SecuriteInfo.com.Win64.MalwareX-gen.96849428.UNOFFICIAL | 1 |
| 42 | SecuriteInfo.com.Win64.MalwareX-gen.94275134.UNOFFICIAL | 1 |
| 43 | SecuriteInfo.com.Win64.MalwareX-gen.91799299.UNOFFICIAL | 1 |
| 44 | SecuriteInfo.com.Win64.MalwareX-gen.68199886.UNOFFICIAL | 1 |
| 45 | SecuriteInfo.com.Win64.MalwareX-gen.56923444.UNOFFICIAL | 1 |
| 46 | SecuriteInfo.com.Win64.MalwareX-gen.39697655.UNOFFICIAL | 1 |
| 47 | SecuriteInfo.com.Win64.MalwareX-gen.36672277.UNOFFICIAL | 1 |
| 48 | SecuriteInfo.com.Win64.MalwareX-gen.31479833.UNOFFICIAL | 1 |
| 49 | SecuriteInfo.com.Win64.Evo-gen.79637565.UNOFFICIAL | 1 |
| 50 | SecuriteInfo.com.Win32.Trojan.Agent.GNZ979.5862.8062.UNOFFICIAL | 1 |
Câteva observații importante
- Statisticile publicate aici nu iau în calcul semnăturile de detecție a spamului, care sunt livrate împreună cu semnăturile SecuriteInfo.com. Aceste statistici privesc exclusiv programele malware.
- Semnăturile publicate de SecuriteInfo.com sunt complementare semnăturilor oficiale ale ClamAV. Aceasta înseamnă că, atunci când un malware este detectat de semnăturile oficiale ale ClamAV, el este retras din semnăturile SecuriteInfo.com. Nu există deci nicio semnătură în dublu exemplar între semnăturile oficiale ale ClamAV și semnăturile SecuriteInfo.com.
- Aceste statistici variază în fiecare zi și sunt, prin urmare, publicate zilnic.
- Colecția de fișiere provenite de pe site-uri web compromise este alcătuită în permanență; ratele de detecție reflectă starea bazelor la data raportului indicată în partea de sus a paginii.
Îmbunătățiți chiar de astăzi rata de detecție a ClamAV-ului dumneavoastră
Oferta Basic este gratuită. Instalarea se rezumă la adăugarea câtorva URL-uri în fișierul freshclam.conf: nu este necesară nicio modificare a ClamAV.
ClamAV este copyright © Cisco Systems, Inc.
Câteva sugestii pe tema antivirusului ClamAV
V-a plăcut acest articol? Iată câteva sugestii care ar trebui să vă placă:
- Îmbunătățirea ratei de detecție a programelor malware 0-day pentru ClamAV
- ClamAV pentru Windows este posibil cu ClamShield
- PUA (Potentially Unwanted Application): înțelegerea și gestionarea aplicațiilor nedorite în mediul dumneavoastră informatic
- Întrebări frecvente despre ClamAV și semnăturile neoficiale SecuriteInfo.com
- Versiunile vechi de ClamAV vă pun în pericol sistemul informatic
Etichete
Inscription à notre lettre d'information
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
© 2000-2026 - Tous droits réservés SecuriteInfo.com