Naše antivírusové signatúry pre ClamAV: štatistiky, účinnosť a porovnanie
Každý deň koluje na internete niekoľko tisíc vzoriek malvéru. SecuriteInfo.com proti tomuto malvéru aktívne bojuje
za bezpečnejší internet. Na tejto stránke nájdete denné štatistiky našich antivírusových signatúr pre
ClamAV, výsledok ich konfrontácie s malvérom skutočne zozbieraným na napadnutých webových stránkach a
podrobné porovnanie bod po bode medzi samotným ClamAV a ClamAV rozšíreným o naše signatúry.
Medzi zbraňami proti malvéru, ktoré dávame k dispozícii našim zákazníkom, máme filtrovanie e-mailov, bezplatné DNS, ale aj doplnkové antivírusové signatúry pre ClamAV.
ClamAV je open source antivírus od spoločnosti Cisco, ktorý funguje na všetkých systémoch Linux a Unix, ale má aj porty pre Windows (ClamAV a ClamShield) a Mac (ClamXAV).
Naše antivírusové signatúry sa prirodzene pridávajú k oficiálnym signatúram ClamAV. Detekcia malvéru zo strany ClamAV je preto oveľa lepšia, čo robí z ClamAV najlepší antivírus pre Linux na svete. Naše antivírusové signatúry teda musia byť čo najúčinnejšie, aby bola ochrana internetu čo najlepšia.
Je preto oprávnené položiť si niekoľko otázok:
V záujme transparentnosti denne zverejňujeme nasledujúce čísla:
ClamAV je vynikajúce antivírusové jadro, bezplatné a open source. Naše signatúry ho nenahrádzajú: pridávajú sa k jeho oficiálnym databázam, bez akýchkoľvek duplicít. Tu je kritérium po kritériu to, čo tento doplnok mení.
Používatelia internetu si zvyčajne myslia, že k nákaze vírusom dochádza najmä cez prílohy odoslané e-mailom alebo cez súbory, ktoré si dobrovoľne stiahnu. Existuje však oveľa menej viditeľné nebezpečenstvo: samotná návšteva kompromitovanej webovej stránky. Stránka môže byť úplne legitímna a mohla byť napadnutá bez vedomia jej majiteľa; škodlivý kód sa na ňu umiestni a následne sa servíruje návštevníkom. Infikované webové stránky teda predstavujú reálne riziko.
Aby sme toto riziko zmerali, priebežne zbierame súbory umiestnené na napadnutých webových stránkach a potom ich analyzujeme pomocou ClamAV: najprv len s oficiálnymi databázami, potom s pridaním našich signatúr. Tu sú výsledky aktuálnej zbierky.
Rebríček najčastejšie spustených signatúr v zbierke. Signatúry YARA.SecuriteInfo_* a SecuriteInfo.com.* sú naše; signatúry Sanesecurity.* pochádzajú z inej neoficiálnej databázy, ktorá je tiež uznávaná.
Ponuka Basic je bezplatná. Inštalácia spočíva len v pridaní niekoľkých URL do vášho súboru freshclam.conf: nie je potrebná žiadna úprava ClamAV.
ClamAV je copyright © Cisco Systems, Inc.
Páčil sa vám tento článok? Tu je niekoľko tipov, ktoré by sa vám mohli páčiť:
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
Sú naše antivírusové signatúry pre ClamAV účinné?
Medzi zbraňami proti malvéru, ktoré dávame k dispozícii našim zákazníkom, máme filtrovanie e-mailov, bezplatné DNS, ale aj doplnkové antivírusové signatúry pre ClamAV.
ClamAV je open source antivírus od spoločnosti Cisco, ktorý funguje na všetkých systémoch Linux a Unix, ale má aj porty pre Windows (ClamAV a ClamShield) a Mac (ClamXAV).
Naše antivírusové signatúry sa prirodzene pridávajú k oficiálnym signatúram ClamAV. Detekcia malvéru zo strany ClamAV je preto oveľa lepšia, čo robí z ClamAV najlepší antivírus pre Linux na svete. Naše antivírusové signatúry teda musia byť čo najúčinnejšie, aby bola ochrana internetu čo najlepšia.
Je preto oprávnené položiť si niekoľko otázok:
- Koľko signatúr publikuje SecuriteInfo.com?
- Koľko signatúr je generických?
- Koľko malvéru odhalia generické signatúry?
- Koľko malvéru sa odhalí so všetkými signatúrami SecuriteInfo.com?
V záujme transparentnosti denne zverejňujeme nasledujúce čísla:
11 655 559 vzoriek malvéru odhalených našimi signatúrami
Negenerické antivírusové signatúry
4 555 741
jedna signatúra = jeden malvér
Generické antivírusové signatúry
110 735
jedna signatúra = jedna rodina malvéru
Antivírusové signatúry celkovo
4 666 476
publikované spoločnosťou SecuriteInfo.com
Malvér odhalený generickými signatúrami
7 099 818
teda 64 vzoriek malvéru v priemere na jednu generickú signatúru
Zapamätajte si: práve naše generické signatúry robia ten rozdiel. S iba
110 735 generickými signatúrami pokrývame
7 099 818 vzoriek malvéru: vďaka tomu dokážeme odhaliť varianty, ktoré
ešte neexistovali v čase, keď bola signatúra napísaná.
Samotný ClamAV alebo ClamAV + doplnkové signatúry od SecuriteInfo.com?
ClamAV je vynikajúce antivírusové jadro, bezplatné a open source. Naše signatúry ho nenahrádzajú: pridávajú sa k jeho oficiálnym databázam, bez akýchkoľvek duplicít. Tu je kritérium po kritériu to, čo tento doplnok mení.
| Kritérium | Samotný ClamAV oficiálne signatúry Cisco Talos |
ClamAV + SecuriteInfo.com oficiálne databázy + naše signatúry |
|---|---|---|
| Antivírusové jadro | ClamAV, open source, bezplatné | To isté jadro ClamAV: nič netreba nahrádzať |
| Doplnkové signatúry malvéru | — | 4 666 476 doplnkových signatúr1, z toho 110 735 generických |
| Malvér pokrytý navyše | — | 11 655 559 ďalších odhalených vzoriek malvéru1 |
| Duplicity medzi oboma databázami | — | Žiadne: hneď ako je malvér pokrytý oficiálnou signatúrou, tú našu odstraňujeme |
| Detekcia malvéru pochádzajúceho z napadnutých webových stránok | ✗ 0 % (6/1 356 vzoriek malvéru)2 | ✓ 99 % (1 349/1 356 vzoriek malvéru)2 |
| Frekvencia aktualizácií | Oficiálna databáza sa zvyčajne publikuje raz až dvakrát denne | ✓ Každú hodinu, z malvéru zachyteného v ten istý deň |
| 0-day malvér | Pokrytý až po publikovaní oficiálnej signatúry | ✓ Signatúry vytvorené niekoľko minút po zachytení malvéru |
| Hrozby pre Linux / ELF (Mirai, IoT botnety, miningový malvér) | Obmedzené pokrytie | ✓ Posilnené: ide o 1. najpočetnejšiu rodinu našej zbierky (pozri Top 50) |
| Webshelly, škodlivý JavaScript a PHP | Čiastočné | ✓ Signatúry určené pre webové hrozby |
| Phishing | Oficiálna databáza daily, základné pokrytie | ✓ Odhalených viac ako 90 % kampaní |
| Spam | ✗ Nepokryté | ✓ Antispamové signatúry dodávané navyše k signatúram malvéru |
| Ransomvér, trójske kone, stealery | Známe rodiny | ✓ Známe rodiny + nedávne varianty vďaka generickým signatúram |
| Platformy | Linux, Unix, Windows (ClamWin), macOS (ClamXAV) | Rovnaké: žiadne ďalšie obmedzenia |
| Nasadenie | Štandardná inštalácia, freshclam | Pridanie niekoľkých riadkov DatabaseCustomURL do súboru freshclam.conf: žiadna úprava ClamAV |
| Podpora | Komunitná | ✓ Bezplatná podpora v cene, francúzsky výrobca |
| Cena | Zadarmo | Ponuka Basic zadarmo, ďalej Professional 29,90 €/rok, Gold 99 €/rok, Reseller 1 499 €/rok |
Miera detekcie malvéru zozbieraného na napadnutých webových stránkach
Podiel z 1 356 vzoriek malvéru v zbierke, ktoré vyvolajú upozornenie. Rovnaké jadro ClamAV, rovnaké súbory: líšia sa len databázy signatúr.
0 %
Samotný ClamAV
6 / 1 356 vzoriek malvéru
99 %
ClamAV + SecuriteInfo.com
1 349 / 1 356 vzoriek malvéru
Test vykonaný s ClamAV 1.4.3/28156/Sat Oct 17 08:25:46 2026, správa z Sun Oct 18 01:59:55 CEST 2026.
Rozdiel je výrazný preto, že táto zbierka pozostáva z malvéru, ktorý oficiálne databázy ešte nepokrývajú:
presne v tom spočíva úloha doplnkových signatúr. Pri starom a široko rozšírenom malvéri odhaľuje samotný ClamAV
bezchybne. Obe databázy sú vytvorené na to, aby pracovali spoločne.
Malvér nájdený na napadnutých webových stránkach
Používatelia internetu si zvyčajne myslia, že k nákaze vírusom dochádza najmä cez prílohy odoslané e-mailom alebo cez súbory, ktoré si dobrovoľne stiahnu. Existuje však oveľa menej viditeľné nebezpečenstvo: samotná návšteva kompromitovanej webovej stránky. Stránka môže byť úplne legitímna a mohla byť napadnutá bez vedomia jej majiteľa; škodlivý kód sa na ňu umiestni a následne sa servíruje návštevníkom. Infikované webové stránky teda predstavujú reálne riziko.
Aby sme toto riziko zmerali, priebežne zbierame súbory umiestnené na napadnutých webových stránkach a potom ich analyzujeme pomocou ClamAV: najprv len s oficiálnymi databázami, potom s pridaním našich signatúr. Tu sú výsledky aktuálnej zbierky.
Zozbierané súbory
1 384
2 MB celkovo
Identifikovaný malvér
1 356
28 neškodných súborov v zbierke
Odhalené oficiálnymi signatúrami ClamAV
6
teda 0 % malvéru v zbierke
Odhalené signatúrami SecuriteInfo.com
1 349
teda 99 % malvéru v zbierke
Typy súborov nájdených na infikovaných webových stránkach
Rozdelenie 1 384 zozbieraných súborov
Podľa zisteného formátu. Kategória „Nerozpoznané súbory“ je uvedená ako posledná, pretože nejde o formát.
Prevládajú binárne súbory ELF a shellové skripty: hlavným cieľom sú webové servery s Linuxom, dokonca ešte pred stanicami s Windowsom. Ide o klasické slepé miesto bezpečnostných politík zameraných na pracovné stanice.
Zobraziť tabuľku údajov
| Typ súboru | Počet | Podiel |
|---|---|---|
| ZIP | 519 | 38 % |
| ELF | 324 | 23 % |
| EXE | 94 | 7 % |
| JPG | 62 | 4 % |
| JAVA-CLASS | 9 | 1 % |
| HTML | 7 | 1 % |
| XML-1 | 6 | 0 % |
| VBS | 4 | 0 % |
| OFFICE | 3 | 0 % |
| WEBP | 1 | 0 % |
| PNG | 1 | 0 % |
| PHP | 1 | 0 % |
| LNK | 1 | 0 % |
| CAB | 1 | 0 % |
| Unknown | 351 | 25 % |
TOP 50 odhaleného malvéru
Rebríček najčastejšie spustených signatúr v zbierke. Signatúry YARA.SecuriteInfo_* a SecuriteInfo.com.* sú naše; signatúry Sanesecurity.* pochádzajú z inej neoficiálnej databázy, ktorá je tiež uznávaná.
15 najčastejších signatúr
Počet výskytov v rámci 1 384 zozbieraných súborov.
Zobraziť kompletný rebríček 50 signatúr
| # | Signatúra | Výskyty |
|---|---|---|
| 1 | SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL | 201 |
| 2 | SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL | 70 |
| 3 | SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL | 32 |
| 4 | YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL | 28 |
| 5 | SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL | 21 |
| 6 | SecuriteInfo.com.Win32.MalwareX-gen.92149132.UNOFFICIAL | 19 |
| 7 | SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL | 11 |
| 8 | SecuriteInfo.com.Trojan.Packed2.51179-8.UNOFFICIAL | 10 |
| 9 | SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL | 9 |
| 10 | SecuriteInfo.com.Linux.Flooder-5.UNOFFICIAL | 9 |
| 11 | SecuriteInfo.com.Generic-EXE.UNOFFICIAL | 9 |
| 12 | SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL | 8 |
| 13 | SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL | 8 |
| 14 | SecuriteInfo.com.Trojan.Packed2.51179-4.UNOFFICIAL | 8 |
| 15 | SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL | 7 |
| 16 | SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL | 7 |
| 17 | SecuriteInfo.com.Linux.Mirai-61.UNOFFICIAL | 7 |
| 18 | YARA.SecuriteInfo_Miner_Config.UNOFFICIAL | 6 |
| 19 | SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL | 6 |
| 20 | SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL | 6 |
| 21 | SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL | 6 |
| 22 | SecuriteInfo.com.IMG.Malware-13.UNOFFICIAL | 6 |
| 23 | YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL | 5 |
| 24 | SecuriteInfo.com.Linux.BackDoor.Fgt.6204-2.UNOFFICIAL | 5 |
| 25 | YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL | 4 |
| 26 | SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL | 4 |
| 27 | SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL | 4 |
| 28 | Sanesecurity.Malware.29052.TSource.UNOFFICIAL | 4 |
| 29 | SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL | 3 |
| 30 | SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL | 3 |
| 31 | SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL | 3 |
| 32 | SecuriteInfo.com.Linux.Mirai-45.UNOFFICIAL | 3 |
| 33 | SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL | 3 |
| 34 | SecuriteInfo.com.Linux.Mirai-18.UNOFFICIAL | 3 |
| 35 | SecuriteInfo.com.Linux.Downloader-35.UNOFFICIAL | 3 |
| 36 | SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL | 3 |
| 37 | SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL | 3 |
| 38 | PUA.Unix.Coinminer.XMRig-6683890-0 | 3 |
| 39 | SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL | 2 |
| 40 | SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL | 2 |
| 41 | SecuriteInfo.com.Variant.Application.tedy.2261.UNOFFICIAL | 2 |
| 42 | SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL | 2 |
| 43 | SecuriteInfo.com.Trojan.Packed2.51179-3.UNOFFICIAL | 2 |
| 44 | SecuriteInfo.com.Linux.MiraiPacked.91454764.UNOFFICIAL | 2 |
| 45 | SecuriteInfo.com.Linux.Mirai-20.UNOFFICIAL | 2 |
| 46 | SecuriteInfo.com.Java.Obfus-11.UNOFFICIAL | 2 |
| 47 | Sanesecurity.Malware.30435.LC.UNOFFICIAL | 2 |
| 48 | PUA.Win.Adware.Dealply-6619242-0 | 2 |
| 49 | YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL | 1 |
| 50 | YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL | 1 |
Niekoľko dôležitých poznámok
- Štatistiky zverejnené na tejto stránke nezohľadňujú signatúry na detekciu spamu, ktoré sa dodávajú spolu so signatúrami SecuriteInfo.com. Tieto štatistiky sa týkajú výlučne malvéru.
- Signatúry publikované spoločnosťou SecuriteInfo.com sú doplnkové k oficiálnym signatúram ClamAV. To znamená, že keď je malvér odhalený oficiálnymi signatúrami ClamAV, je odstránený zo signatúr SecuriteInfo.com. Medzi oficiálnymi signatúrami ClamAV a signatúrami SecuriteInfo.com preto nie je žiadna duplicitná signatúra.
- Tieto štatistiky sa menia každý deň, a preto sú zverejňované denne.
- Zbierka súborov pochádzajúcich z napadnutých webových stránok sa vytvára priebežne; miery detekcie odrážajú stav databáz k dátumu správy uvedenému v hornej časti stránky.
Zlepšite mieru detekcie svojho ClamAV ešte dnes
Ponuka Basic je bezplatná. Inštalácia spočíva len v pridaní niekoľkých URL do vášho súboru freshclam.conf: nie je potrebná žiadna úprava ClamAV.
ClamAV je copyright © Cisco Systems, Inc.
Niekoľko odporúčaní na tému antivírusu ClamAV
Páčil sa vám tento článok? Tu je niekoľko tipov, ktoré by sa vám mohli páčiť:
- Zlepšenie miery detekcie 0-day malvéru pre ClamAV
- ClamAV pre Windows je možný vďaka ClamShield
- PUA (Potentially Unwanted Application): pochopenie a správa nežiaducich programov vo vašom IT prostredí
- FAQ o ClamAV a neoficiálnych signatúrach od SecuriteInfo.com
- Staré verzie ClamAV ohrozujú váš informačný systém
Tagy
Inscription à notre lettre d'information
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
© 2000-2026 - Tous droits réservés SecuriteInfo.com