Наши антивирусни потписи за ClamAV: статистика, ефикасност и поређење
Сваког дана хиљаде малвера кружи интернетом. SecuriteInfo.com активно се бори против тог малвера
за безбеднији интернет. Ова страница обједињује дневну статистику наших антивирусних потписа за
ClamAV, резултат њиховог суочавања са малвером стварно прикупљеним са хакованих веб-сајтова и
поређење тачку по тачку између ClamAV-а самог и ClamAV-а допуњеног нашим потписима.
Међу оружјима против малвера која стављамо на располагање нашим клијентима налазе се филтрирање мејлова, бесплатни DNS, али и додатни антивирусни потписи за ClamAV.
ClamAV је Cisco-ов антивирус отвореног кода, који ради на свим Linux и Unix системима, али има и портове за Windows (ClamAV и ClamShield) и Mac (ClamXAV).
Наши антивирусни потписи природно се додају званичним потписима ClamAV-а. Захваљујући томе, ClamAV много боље открива малвер, што га чини најбољим антивирусом за Linux на свету. Наши антивирусни потписи стога морају бити што ефикаснији, како би заштита интернета била најбоља могућа.
Стога је сасвим оправдано поставити неколико питања:
Ради транспарентности, свакодневно објављујемо следеће бројке:
ClamAV је одличан антивирусни механизам, бесплатан и отвореног кода. Наши потписи га не замењују: они се додају његовим званичним базама, без иједног дупликата. Ево, критеријум по критеријум, шта тај додатак мења.
Корисници обично мисле да до заразе вирусима долази углавном преко прилога послатих мејлом или преко фајлова које сами свесно преузму. Ипак, постоји много мање видљива опасност: обична посета компромитованом веб-сајту. Сајт може бити потпуно легитиман, а хакован без знања свог власника; злонамерни код се на њега поставља, а затим сервира посетиоцима. Заражени веб-сајтови стога представљају стваран ризик.
Да бисмо измерили тај ризик, непрекидно прикупљамо фајлове постављене на хаковане веб-сајтове, а затим их анализирамо помоћу ClamAV-а: најпре само са званичним базама, а потом уз додатак наших потписа. Ево резултата текуће колекције.
Ранг-листа потписа који се најчешће покрећу на колекцији. Потписи YARA.SecuriteInfo_* и SecuriteInfo.com.* су наши; потписи Sanesecurity.* потичу из друге незваничне базе која је такође призната.
Basic понуда је бесплатна. Инсталација се своди на додавање неколико URL адреса у ваш freshclam.conf: никаква измена ClamAV-а није потребна.
ClamAV је copyright © Cisco Systems, Inc.
Свидео вам се овај чланак? Ево неколико предлога који би требало да вам се допадну:
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
Да ли су наши антивирусни потписи за ClamAV ефикасни?
Међу оружјима против малвера која стављамо на располагање нашим клијентима налазе се филтрирање мејлова, бесплатни DNS, али и додатни антивирусни потписи за ClamAV.
ClamAV је Cisco-ов антивирус отвореног кода, који ради на свим Linux и Unix системима, али има и портове за Windows (ClamAV и ClamShield) и Mac (ClamXAV).
Наши антивирусни потписи природно се додају званичним потписима ClamAV-а. Захваљујући томе, ClamAV много боље открива малвер, што га чини најбољим антивирусом за Linux на свету. Наши антивирусни потписи стога морају бити што ефикаснији, како би заштита интернета била најбоља могућа.
Стога је сасвим оправдано поставити неколико питања:
- Колико потписа објављује SecuriteInfo.com?
- Колико потписа је генеричко?
- Колико малвера откривају генерички потписи?
- Колико се малвера открива са свим потписима SecuriteInfo.com?
Ради транспарентности, свакодневно објављујемо следеће бројке:
11 655 559 малвера откривених нашим потписима
Негенерички антивирусни потписи
4 555 741
један потпис = један малвер
Генерички антивирусни потписи
110 735
један потпис = једна породица малвера
Укупно антивирусних потписа
4 666 476
које објављује SecuriteInfo.com
Малвер откривен генеричким потписима
7 099 818
односно 64 малвера у просеку по генеричком потпису
Важно да се запамти: управо генерички потписи праве разлику. Са само
110 735 генеричких потписа покривамо
7 099 818 малвера: то је оно што омогућава откривање варијанти које
још нису постојале у тренутку када је потпис написан.
ClamAV сам или ClamAV + додатни потписи SecuriteInfo.com?
ClamAV је одличан антивирусни механизам, бесплатан и отвореног кода. Наши потписи га не замењују: они се додају његовим званичним базама, без иједног дупликата. Ево, критеријум по критеријум, шта тај додатак мења.
| Критеријум | ClamAV сам званични потписи Cisco Talos |
ClamAV + SecuriteInfo.com званичне базе + наши потписи |
|---|---|---|
| Антивирусни механизам | ClamAV, отворени код, бесплатан | Исти ClamAV механизам: ништа не треба мењати |
| Додатни потписи малвера | — | 4 666 476 додатних потписа1, од којих 110 735 генеричких |
| Додатно покривен малвер | — | 11 655 559 додатно откривених малвера1 |
| Дупликати између две базе | — | Нема их: чим званични потпис покрије неки малвер, ми повлачимо свој |
| Детекција малвера са хакованих веб-сајтова | ✗ 0 % (6/1 356 малвера)2 | ✓ 99 % (1 349/1 356 малвера)2 |
| Учесталост ажурирања | Званична база се обично објављује једном до двапут дневно | ✓ Сваког сата, на основу малвера ухваћеног истог дана |
| 0-day малвер | Покривен тек када се објави званични потпис | ✓ Потписи се израђују неколико минута након хватања малвера |
| Linux / ELF претње (Mirai, IoT ботнети, рудари) | Ограничена покривеност | ✓ Појачана: то је 1. породица у нашој колекцији (видети Top 50) |
| Веб-шелови, злонамерни JavaScript и PHP | Делимична | ✓ Наменски потписи за веб претње |
| Phishing | Званична daily база, основна покривеност | ✓ Откривено више од 90 % кампања |
| Spam | ✗ Није покривен | ✓ Анти-спам потписи испоручују се уз потписе за малвер |
| Ransomware, тројанци, stealer-и | Познате породице | ✓ Познате породице + недавне варијанте захваљујући генеричким потписима |
| Платформе | Linux, Unix, Windows (ClamWin), macOS (ClamXAV) | Идентичне: без икаквих додатних ограничења |
| Постављање | Стандардна инсталација, freshclam | Додавање неколико DatabaseCustomURL линија у freshclam.conf: без икакве измене ClamAV-а |
| Подршка | Заједница корисника | ✓ Бесплатна подршка укључена, француски произвођач |
| Цена | Бесплатно | Basic понуда бесплатна, затим Professional 29,90 €/год., Gold 99 €/год., Reseller 1 499 €/год. |
Стопа детекције малвера прикупљеног са хакованих веб-сајтова
Удео од 1 356 малвера из колекције који покреће упозорење. Исти ClamAV механизам, исти фајлови: разликују се само базе потписа.
0 %
ClamAV сам
6 / 1 356 малвера
99 %
ClamAV + SecuriteInfo.com
1 349 / 1 356 малвера
Тест изведен са ClamAV 1.4.3/28156/Sat Oct 17 08:25:46 2026, извештај од Sun Oct 18 01:59:55 CEST 2026.
Контраст је изразит зато што ову колекцију чини малвер који званичне базе још не покривају: управо је то улога
допунских потписа. Код старог и широко распрострањеног малвера ClamAV сам детектује беспрекорно. Две базе су
направљене да раде заједно.
Малвер пронађен на хакованим веб-сајтовима
Корисници обично мисле да до заразе вирусима долази углавном преко прилога послатих мејлом или преко фајлова које сами свесно преузму. Ипак, постоји много мање видљива опасност: обична посета компромитованом веб-сајту. Сајт може бити потпуно легитиман, а хакован без знања свог власника; злонамерни код се на њега поставља, а затим сервира посетиоцима. Заражени веб-сајтови стога представљају стваран ризик.
Да бисмо измерили тај ризик, непрекидно прикупљамо фајлове постављене на хаковане веб-сајтове, а затим их анализирамо помоћу ClamAV-а: најпре само са званичним базама, а потом уз додатак наших потписа. Ево резултата текуће колекције.
Прикупљени фајлови
1 384
2 MB укупно
Идентификован малвер
1 356
28 чистих фајлова у колекцији
Откривено званичним потписима ClamAV-а
6
односно 0 % малвера из колекције
Откривено потписима SecuriteInfo.com
1 349
односно 99 % малвера из колекције
Типови фајлова пронађених на зараженим веб-сајтовима
Расподела 1 384 прикупљених фајлова
Према откривеном формату. Категорија „Непрепознати фајлови” налази се на последњем месту јер није реч о формату.
ELF бинарни фајлови и shell скрипте доминирају: веб-сервери под Linux-ом главна су мета, чак и пре Windows радних станица. То је класична слепа тачка безбедносних политика усредсређених на радну станицу.
Погледајте табелу са подацима
| Тип фајла | Број | Удео |
|---|---|---|
| ZIP | 519 | 38 % |
| ELF | 324 | 23 % |
| EXE | 94 | 7 % |
| JPG | 62 | 4 % |
| JAVA-CLASS | 9 | 1 % |
| HTML | 7 | 1 % |
| XML-1 | 6 | 0 % |
| VBS | 4 | 0 % |
| OFFICE | 3 | 0 % |
| WEBP | 1 | 0 % |
| PNG | 1 | 0 % |
| PHP | 1 | 0 % |
| LNK | 1 | 0 % |
| CAB | 1 | 0 % |
| Unknown | 351 | 25 % |
ТОП 50 откривених малвера
Ранг-листа потписа који се најчешће покрећу на колекцији. Потписи YARA.SecuriteInfo_* и SecuriteInfo.com.* су наши; потписи Sanesecurity.* потичу из друге незваничне базе која је такође призната.
15 најчешћих потписа
Број појављивања на 1 384 прикупљених фајлова.
Погледајте комплетну ранг-листу од 50 потписа
| # | Потпис | Појављивања |
|---|---|---|
| 1 | SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL | 201 |
| 2 | SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL | 70 |
| 3 | SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL | 32 |
| 4 | YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL | 28 |
| 5 | SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL | 21 |
| 6 | SecuriteInfo.com.Win32.MalwareX-gen.92149132.UNOFFICIAL | 19 |
| 7 | SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL | 11 |
| 8 | SecuriteInfo.com.Trojan.Packed2.51179-8.UNOFFICIAL | 10 |
| 9 | SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL | 9 |
| 10 | SecuriteInfo.com.Linux.Flooder-5.UNOFFICIAL | 9 |
| 11 | SecuriteInfo.com.Generic-EXE.UNOFFICIAL | 9 |
| 12 | SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL | 8 |
| 13 | SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL | 8 |
| 14 | SecuriteInfo.com.Trojan.Packed2.51179-4.UNOFFICIAL | 8 |
| 15 | SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL | 7 |
| 16 | SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL | 7 |
| 17 | SecuriteInfo.com.Linux.Mirai-61.UNOFFICIAL | 7 |
| 18 | YARA.SecuriteInfo_Miner_Config.UNOFFICIAL | 6 |
| 19 | SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL | 6 |
| 20 | SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL | 6 |
| 21 | SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL | 6 |
| 22 | SecuriteInfo.com.IMG.Malware-13.UNOFFICIAL | 6 |
| 23 | YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL | 5 |
| 24 | SecuriteInfo.com.Linux.BackDoor.Fgt.6204-2.UNOFFICIAL | 5 |
| 25 | YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL | 4 |
| 26 | SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL | 4 |
| 27 | SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL | 4 |
| 28 | Sanesecurity.Malware.29052.TSource.UNOFFICIAL | 4 |
| 29 | SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL | 3 |
| 30 | SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL | 3 |
| 31 | SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL | 3 |
| 32 | SecuriteInfo.com.Linux.Mirai-45.UNOFFICIAL | 3 |
| 33 | SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL | 3 |
| 34 | SecuriteInfo.com.Linux.Mirai-18.UNOFFICIAL | 3 |
| 35 | SecuriteInfo.com.Linux.Downloader-35.UNOFFICIAL | 3 |
| 36 | SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL | 3 |
| 37 | SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL | 3 |
| 38 | PUA.Unix.Coinminer.XMRig-6683890-0 | 3 |
| 39 | SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL | 2 |
| 40 | SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL | 2 |
| 41 | SecuriteInfo.com.Variant.Application.tedy.2261.UNOFFICIAL | 2 |
| 42 | SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL | 2 |
| 43 | SecuriteInfo.com.Trojan.Packed2.51179-3.UNOFFICIAL | 2 |
| 44 | SecuriteInfo.com.Linux.MiraiPacked.91454764.UNOFFICIAL | 2 |
| 45 | SecuriteInfo.com.Linux.Mirai-20.UNOFFICIAL | 2 |
| 46 | SecuriteInfo.com.Java.Obfus-11.UNOFFICIAL | 2 |
| 47 | Sanesecurity.Malware.30435.LC.UNOFFICIAL | 2 |
| 48 | PUA.Win.Adware.Dealply-6619242-0 | 2 |
| 49 | YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL | 1 |
| 50 | YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL | 1 |
Неколико важних напомена
- Статистика која се овде објављује не узима у обзир потписе за детекцију спама, који се испоручују уз потписе SecuriteInfo.com. Ова статистика се односи само на малвер.
- Потписи које објављује SecuriteInfo.com допуна су званичним потписима ClamAV-а. То значи да када званични потписи ClamAV-а открију неки малвер, он се уклања из потписа SecuriteInfo.com. Дакле, нема дуплих потписа између званичних потписа ClamAV-а и потписа SecuriteInfo.com.
- Ова статистика се мења сваког дана и стога се објављује свакодневно.
- Колекција фајлова са хакованих веб-сајтова формира се непрекидно; стопе детекције одражавају стање база на датум извештаја наведен на врху странице.
Побољшајте већ данас стопу детекције свог ClamAV-а
Basic понуда је бесплатна. Инсталација се своди на додавање неколико URL адреса у ваш freshclam.conf: никаква измена ClamAV-а није потребна.
ClamAV је copyright © Cisco Systems, Inc.
Неколико предлога на тему антивируса ClamAV
Свидео вам се овај чланак? Ево неколико предлога који би требало да вам се допадну:
- Побољшајте стопу детекције 0-day малвера за ClamAV
- ClamAV за Windows је могућ, уз ClamShield
- PUA (Potentially Unwanted Application): разумевање нежељеног софтвера и управљање њиме у вашем информатичком окружењу
- FAQ о ClamAV-у и незваничним потписима SecuriteInfo.com
- Старе верзије ClamAV-а излажу опасности ваш информациони систем
Ознаке
Inscription à notre lettre d'information
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
© 2000-2026 - Tous droits réservés SecuriteInfo.com