Våra antivirussignaturer för ClamAV: statistik, effektivitet och jämförelse

Varje dag sprids tusentals skadliga program på internet. SecuriteInfo.com bekämpar aktivt dessa hot för ett säkrare internet. Den här sidan samlar den dagliga statistiken över våra antivirussignaturer för ClamAV, resultatet av deras möte med skadlig kod som faktiskt samlats in från hackade webbplatser och en punkt för punkt-jämförelse mellan enbart ClamAV och ClamAV utökat med våra signaturer.

Signaturer uppdaterade den Sun Oct 18 01:10:16 CEST 2026
Insamlingsrapport från den Sun Oct 18 01:59:55 CEST 2026
Motor som använts för testerna: ClamAV 1.4.3/28156/Sat Oct 17 08:25:46 2026

Är våra antivirussignaturer för ClamAV effektiva?

Bland de vapen mot skadlig kod som vi ställer till våra kunders förfogande finns filtrering av e-post, kostnadsfri DNS, men även kompletterande antivirussignaturer för ClamAV.

ClamAV är Ciscos antivirus med öppen källkod, som fungerar på alla Linux- och Unix-system men som även har portningar till Windows (ClamAV och ClamShield) och Mac (ClamXAV).

Våra antivirussignaturer läggs helt naturligt till ClamAV:s officiella signaturer. Följaktligen blir ClamAV:s upptäckt av skadlig kod betydligt bättre, vilket gör ClamAV till världens bästa antivirus för Linux. Våra antivirussignaturer måste därför vara så effektiva som möjligt för att skyddet av internet ska bli så bra som möjligt.

Det är därför rimligt att ställa sig några frågor:

Hur många signaturer publiceras av SecuriteInfo.com?
Hur många signaturer är generiska?
Hur många skadliga program upptäcks av de generiska signaturerna?
Hur många skadliga program upptäcks med samtliga signaturer från SecuriteInfo.com?

I öppenhetens namn publicerar vi dagligen följande siffror:

11 655 559 skadliga program upptäckta av våra signaturer

Icke-generiska antivirussignaturer 4 555 741 en signatur = ett skadligt program

Generiska antivirussignaturer 110 735 en signatur = en familj av skadliga program

Antivirussignaturer totalt 4 666 476 publicerade av SecuriteInfo.com

Skadliga program som upptäcks av de generiska signaturerna 7 099 818 det vill säga 64 skadliga program i genomsnitt per generisk signatur

Värt att komma ihåg: det är våra generiska signaturer som gör skillnaden. Med endast 110 735 generiska signaturer täcker vi 7 099 818 skadliga program: det är detta som gör det möjligt att upptäcka varianter som ännu inte fanns när signaturen skrevs.

Enbart ClamAV eller ClamAV + de kompletterande signaturerna från SecuriteInfo.com?

ClamAV är en utmärkt antivirusmotor, gratis och med öppen källkod. Våra signaturer ersätter den inte: de läggs till dess officiella databaser, helt utan dubbletter. Här är, kriterium för kriterium, vad detta tillägg förändrar.

Kriterium	Enbart ClamAV officiella signaturer från Cisco Talos	ClamAV + SecuriteInfo.com officiella databaser + våra signaturer
Antivirusmotor	ClamAV, öppen källkod, gratis	Samma ClamAV-motor: ingenting behöver bytas ut
Ytterligare signaturer för skadlig kod	—	4 666 476 kompletterande signaturer¹, varav 110 735 generiska
Ytterligare skadliga program som täcks	—	11 655 559 ytterligare skadliga program upptäcks¹
Dubbletter mellan de båda databaserna	—	Inga: så snart ett skadligt program täcks av en officiell signatur tar vi bort vår egen
Upptäckt av skadlig kod från hackade webbplatser	✗ 0 % (6/1 356 skadliga program)²	✓ 99 % (1 349/1 356 skadliga program)²
Uppdateringsfrekvens	Den officiella databasen publiceras i regel en till två gånger per dag	✓ Varje timme, utifrån skadlig kod som fångats in samma dag
Skadlig kod av typen 0-day	Täcks när den officiella signaturen har publicerats	✓ Signaturer skapas några minuter efter att den skadliga koden fångats in
Hot mot Linux/ELF (Mirai, IoT-botnät, kryptominerare)	Begränsad täckning	✓ Förstärkt: det är den 1^:a familjen i vår samling (se Topp 50)
Webshells samt skadlig JavaScript och PHP	Delvis	✓ Dedikerade signaturer för webbhot
Phishing	Officiell daily-databas, grundläggande täckning	✓ Mer än 90 % av kampanjerna upptäcks
Spam	✗ Täcks inte	✓ Antispamsignaturer levereras utöver signaturerna för skadlig kod
Ransomware, trojaner, stealers	Kända familjer	✓ Kända familjer + nya varianter tack vare de generiska signaturerna
Plattformar	Linux, Unix, Windows (ClamWin), macOS (ClamXAV)	Identiska: inga ytterligare begränsningar
Driftsättning	Standardinstallation, freshclam	Några rader DatabaseCustomURL läggs till i freshclam.conf: ingen ändring av ClamAV
Support	Via community	✓ Kostnadsfri support ingår, fransk leverantör
Kostnad	Gratis	Basic kostnadsfritt, därefter Professional 29,90 €/år, Gold 99 €/år, Reseller 1 499 €/år

¹ Hämtat från vår dagliga statistik ovan. ² Hämtat från fälttestet som beskrivs längre ned.

Upptäcktsgrad för skadlig kod insamlad från hackade webbplatser

Andel av samlingens 1 356 skadliga program som utlöser ett larm. Samma ClamAV-motor, samma filer: endast signaturdatabaserna skiljer sig åt.

0 %

Enbart ClamAV

6 / 1 356 skadliga program

99 %

ClamAV + SecuriteInfo.com

1 349 / 1 356 skadliga program

Testet utfördes med ClamAV 1.4.3/28156/Sat Oct 17 08:25:46 2026, rapport från den Sun Oct 18 01:59:55 CEST 2026.

Kontrasten är tydlig eftersom den här samlingen består av skadlig kod som de officiella databaserna ännu inte täcker: det är precis detta som kompletterande signaturer är till för. På äldre och vitt spridd skadlig kod upptäcker enbart ClamAV allt perfekt. De båda databaserna är gjorda för att arbeta tillsammans.

Skadlig kod som hittas på hackade webbplatser

I allmänhet tror internetanvändare att virusinfektioner främst sker via bilagor som skickas med e-post eller via filer som de själva laddar ner. Det finns dock en fara som är betydligt mindre synlig: ett enkelt besök på en komprometterad webbplats. Webbplatsen kan vara helt legitim och ha hackats utan ägarens vetskap; den skadliga koden placeras där och levereras sedan till besökarna. Infekterade webbplatser utgör därför en verklig risk.

För att mäta denna risk samlar vi kontinuerligt in filer som placerats på hackade webbplatser och analyserar dem sedan med ClamAV: först med enbart de officiella databaserna, därefter med våra signaturer tillagda. Här är resultaten för den pågående samlingen.

Insamlade filer 1 384 2 MB totalt

Identifierade skadliga program 1 356 28 rena filer i samlingen

Upptäckta av ClamAV:s officiella signaturer 6 det vill säga 0 % av samlingens skadliga program

Upptäckta av signaturerna från SecuriteInfo.com 1 349 det vill säga 99 % av samlingens skadliga program

Filtyper som hittas på infekterade webbplatser

Fördelning av de 1 384 insamlade filerna

Efter identifierat format. Kategorin ”Okända filer” placeras sist eftersom det inte rör sig om ett format.

ZIP

519

ELF

324

EXE

JPG

JAVA-CLASS

HTML

XML-1

VBS

OFFICE

WEBP

PNG

PHP

LNK

CAB

Unknown

351

ELF-binärer och skalskript dominerar: webbservrar som kör Linux är det främsta målet, före Windows-datorerna. Det är en klassisk blind fläck i säkerhetsarbete som fokuserar på arbetsstationen.

Visa datatabellen

Filtyp	Antal	Andel
ZIP	519	38 %
ELF	324	23 %
EXE	94	7 %
JPG	62	4 %
JAVA-CLASS	9	1 %
HTML	7	1 %
XML-1	6	0 %
VBS	4	0 %
OFFICE	3	0 %
WEBP	1	0 %
PNG	1	0 %
PHP	1	0 %
LNK	1	0 %
CAB	1	0 %
Unknown	351	25 %

TOPP 50 över upptäckt skadlig kod

Rangordning av de signaturer som oftast utlöses på samlingen. Signaturerna YARA.SecuriteInfo_* och SecuriteInfo.com.* är våra; signaturerna Sanesecurity.* kommer från en annan inofficiell databas som också är erkänd.

De 15 vanligaste signaturerna

Antal förekomster bland de 1 384 insamlade filerna.

SecuriteInfo.com.VBS.Obfus-141

201

SecuriteInfo.com.Win64.MalwareX-gen.89558412

SecuriteInfo.com.Linux.Mirai-58

YARA.SecuriteInfo_Linux_Shell_Downloader

SecuriteInfo.com.Trojan.Packed2.43192

SecuriteInfo.com.Win32.MalwareX-gen.92149132

SecuriteInfo.com.Win64.MalwareX-gen.79756775

SecuriteInfo.com.Trojan.Packed2.51179-8

SecuriteInfo.com.Linux.Mirai-38

SecuriteInfo.com.Linux.Flooder-5

SecuriteInfo.com.Generic-EXE

SecuriteInfo.com.Win64.MalwareX-gen.11375751

SecuriteInfo.com.Win32.MalwareX-gen.89963618

SecuriteInfo.com.Trojan.Packed2.51179-4

SecuriteInfo.com.Trojan.Packed2.51179-7

Visa den fullständiga rangordningen över 50 signaturer

#	Signatur	Förekomster
1	SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL	201
2	SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL	70
3	SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL	32
4	YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL	28
5	SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL	21
6	SecuriteInfo.com.Win32.MalwareX-gen.92149132.UNOFFICIAL	19
7	SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL	11
8	SecuriteInfo.com.Trojan.Packed2.51179-8.UNOFFICIAL	10
9	SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL	9
10	SecuriteInfo.com.Linux.Flooder-5.UNOFFICIAL	9
11	SecuriteInfo.com.Generic-EXE.UNOFFICIAL	9
12	SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL	8
13	SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL	8
14	SecuriteInfo.com.Trojan.Packed2.51179-4.UNOFFICIAL	8
15	SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL	7
16	SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL	7
17	SecuriteInfo.com.Linux.Mirai-61.UNOFFICIAL	7
18	YARA.SecuriteInfo_Miner_Config.UNOFFICIAL	6
19	SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL	6
20	SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL	6
21	SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL	6
22	SecuriteInfo.com.IMG.Malware-13.UNOFFICIAL	6
23	YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL	5
24	SecuriteInfo.com.Linux.BackDoor.Fgt.6204-2.UNOFFICIAL	5
25	YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL	4
26	SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL	4
27	SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL	4
28	Sanesecurity.Malware.29052.TSource.UNOFFICIAL	4
29	SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL	3
30	SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL	3
31	SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL	3
32	SecuriteInfo.com.Linux.Mirai-45.UNOFFICIAL	3
33	SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL	3
34	SecuriteInfo.com.Linux.Mirai-18.UNOFFICIAL	3
35	SecuriteInfo.com.Linux.Downloader-35.UNOFFICIAL	3
36	SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL	3
37	SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL	3
38	PUA.Unix.Coinminer.XMRig-6683890-0	3
39	SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL	2
40	SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL	2
41	SecuriteInfo.com.Variant.Application.tedy.2261.UNOFFICIAL	2
42	SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL	2
43	SecuriteInfo.com.Trojan.Packed2.51179-3.UNOFFICIAL	2
44	SecuriteInfo.com.Linux.MiraiPacked.91454764.UNOFFICIAL	2
45	SecuriteInfo.com.Linux.Mirai-20.UNOFFICIAL	2
46	SecuriteInfo.com.Java.Obfus-11.UNOFFICIAL	2
47	Sanesecurity.Malware.30435.LC.UNOFFICIAL	2
48	PUA.Win.Adware.Dealply-6619242-0	2
49	YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL	1
50	YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL	1

Några viktiga anmärkningar

Statistiken som publiceras här tar inte hänsyn till signaturerna för upptäckt av spam, som levereras tillsammans med signaturerna från SecuriteInfo.com. Denna statistik gäller endast skadlig kod.
De signaturer som publiceras av SecuriteInfo.com är kompletterande till ClamAV:s officiella signaturer. Det innebär att när ett skadligt program upptäcks av ClamAV:s officiella signaturer tas det bort från signaturerna från SecuriteInfo.com. Det finns alltså inga dubblerade signaturer mellan ClamAV:s officiella signaturer och signaturerna från SecuriteInfo.com.
Denna statistik varierar från dag till dag och publiceras därför dagligen.
Samlingen av filer från hackade webbplatser byggs upp kontinuerligt; upptäcktsgraden återspeglar databasernas tillstånd vid det rapportdatum som anges högst upp på sidan.

Förbättra upptäcktsgraden i din ClamAV redan i dag

Basic-erbjudandet är kostnadsfritt. Installationen består helt enkelt av att lägga till några URL:er i din freshclam.conf: ingen ändring av ClamAV behövs.

ClamAV är copyright © Cisco Systems, Inc.