ลายเซ็นไวรัสของเราสำหรับ ClamAV: สถิติ ประสิทธิภาพ และการเปรียบเทียบ

ทุกวันมีมัลแวร์นับพันแพร่กระจายอยู่บนอินเทอร์เน็ต SecuriteInfo.com ต่อสู้กับมัลแวร์เหล่านี้อย่างจริงจัง เพื่ออินเทอร์เน็ตที่ปลอดภัยยิ่งขึ้น หน้านี้รวบรวมสถิติรายวันของลายเซ็นไวรัสของเราสำหรับ ClamAV ผลลัพธ์จากการทดสอบกับมัลแวร์จริงที่เก็บรวบรวมจากเว็บไซต์ที่ถูกเจาะระบบ และ การเปรียบเทียบทีละประเด็นระหว่าง ClamAV เพียงอย่างเดียวกับ ClamAV ที่เสริมด้วยลายเซ็นของเรา

อัปเดตลายเซ็นเมื่อ Mon Sep 7 00:50:15 CEST 2026
รายงานการเก็บรวบรวมวันที่ Mon Sep 7 01:13:34 CEST 2026
เอนจินที่ใช้ในการทดสอบ: ClamAV 1.4.3/28115/Sun Sep 6 08:26:06 2026

ลายเซ็นไวรัสของเราสำหรับ ClamAV มีประสิทธิภาพจริงหรือไม่?

ในบรรดาเครื่องมือต่อต้านมัลแวร์ที่เราจัดเตรียมไว้ให้ลูกค้า เรามีทั้ง บริการกรองอีเมล DNS ฟรี และ ลายเซ็นไวรัสเสริมสำหรับ ClamAV

ClamAV คือแอนตี้ไวรัสโอเพนซอร์สของ Cisco ที่ทำงานได้บน Linux และ Unix ทุกระบบ อีกทั้งยังมีเวอร์ชันสำหรับ Windows (ClamAV และ ClamShield) และ Mac (ClamXAV)

ลายเซ็นไวรัสของเราถูกเพิ่มเข้าไปควบคู่กับลายเซ็นอย่างเป็นทางการของ ClamAV ได้อย่างกลมกลืน ด้วยเหตุนี้ ความสามารถ ในการตรวจจับมัลแวร์ของ ClamAV จึงดีขึ้นอย่างมาก ทำให้ ClamAV เป็นแอนตี้ไวรัสสำหรับ Linux ที่ดีที่สุดในโลก ลายเซ็นไวรัส ของเราจึงต้องมีประสิทธิภาพสูงสุดเท่าที่จะเป็นไปได้ เพื่อให้การปกป้องอินเทอร์เน็ตดีที่สุดเท่าที่จะทำได้

ดังนั้นจึงเป็นเรื่องสมเหตุสมผลที่จะตั้งคำถามต่อไปนี้:

SecuriteInfo.com เผยแพร่ลายเซ็นทั้งหมดกี่รายการ?
มีลายเซ็นแบบทั่วไป (generic) กี่รายการ?
ลายเซ็นแบบทั่วไปตรวจจับมัลแวร์ได้กี่ตัว?
ลายเซ็นทั้งหมดของ SecuriteInfo.com ตรวจจับมัลแวร์ได้กี่ตัว?

ด้วยความโปร่งใส เราจึงเผยแพร่ตัวเลขต่อไปนี้เป็นประจำทุกวัน:

ตรวจจับมัลแวร์ได้ 12 468 713 ตัวด้วยลายเซ็นของเรา

ลายเซ็นไวรัสแบบไม่ทั่วไป 4 568 955 หนึ่งลายเซ็น = หนึ่งมัลแวร์

ลายเซ็นไวรัสแบบทั่วไป 105 944 หนึ่งลายเซ็น = หนึ่งตระกูลมัลแวร์

ลายเซ็นไวรัสทั้งหมด 4 674 899 เผยแพร่โดย SecuriteInfo.com

มัลแวร์ที่ตรวจจับได้ด้วยลายเซ็นแบบทั่วไป 7 899 758 หรือเฉลี่ย 74 มัลแวร์ต่อหนึ่งลายเซ็นแบบทั่วไป

สิ่งที่ควรจำ: ลายเซ็นแบบทั่วไปคือสิ่งที่สร้างความแตกต่าง ด้วยลายเซ็นแบบทั่วไปเพียง 105 944 รายการ เราครอบคลุมมัลแวร์ได้ถึง 7 899 758 ตัว นั่นคือสิ่งที่ทำให้ตรวจจับสายพันธุ์ย่อยที่ยังไม่มีอยู่ ในตอนที่เขียนลายเซ็นนั้นได้

ClamAV เพียงอย่างเดียว หรือ ClamAV บวกลายเซ็นเพิ่มเติมของ SecuriteInfo.com?

ClamAV เป็นเอนจินแอนตี้ไวรัสที่ยอดเยี่ยม ใช้งานได้ฟรีและเป็นโอเพนซอร์ส ลายเซ็นของเราไม่ได้มาแทนที่ ClamAV แต่ เพิ่มเติมเข้าไปในฐานข้อมูลอย่างเป็นทางการโดยไม่มีรายการซ้ำซ้อน ต่อไปนี้คือสิ่งที่เปลี่ยนไป เมื่อพิจารณาทีละเกณฑ์

เกณฑ์	ClamAV เพียงอย่างเดียว ลายเซ็นอย่างเป็นทางการจาก Cisco Talos	ClamAV + SecuriteInfo.com ฐานข้อมูลอย่างเป็นทางการ + ลายเซ็นของเรา
เอนจินแอนตี้ไวรัส	ClamAV โอเพนซอร์ส ใช้งานฟรี	เอนจิน ClamAV ตัวเดียวกัน: ไม่ต้องเปลี่ยนอะไรเลย
ลายเซ็นมัลแวร์ที่เพิ่มขึ้น	—	ลายเซ็นเพิ่มเติม 4 674 899 รายการ¹ โดยเป็นแบบทั่วไป 105 944 รายการ
มัลแวร์ที่ครอบคลุมเพิ่มขึ้น	—	ตรวจจับมัลแวร์ได้เพิ่มอีก 12 468 713 ตัว¹
รายการซ้ำซ้อนระหว่างสองฐานข้อมูล	—	ไม่มีเลย: ทันทีที่มัลแวร์ถูกครอบคลุมด้วยลายเซ็นอย่างเป็นทางการ เราจะถอนลายเซ็นของเราออก
การตรวจจับมัลแวร์ที่มาจากเว็บไซต์ที่ถูกเจาะระบบ	✗ 0 % (1/703 มัลแวร์)²	✓ 99 % (699/703 มัลแวร์)²
ความถี่ในการอัปเดต	ฐานข้อมูลอย่างเป็นทางการเผยแพร่โดยทั่วไปวันละหนึ่งถึงสองครั้ง	✓ ทุกชั่วโมง จากมัลแวร์ที่ดักจับได้ในวันเดียวกัน
มัลแวร์ 0-day	ครอบคลุมเมื่อมีการเผยแพร่ลายเซ็นอย่างเป็นทางการแล้ว	✓ สร้างลายเซ็นภายในไม่กี่นาทีหลังจากดักจับมัลแวร์ได้
ภัยคุกคามบน Linux / ELF (Mirai, บอตเน็ต IoT, โปรแกรมขุดเหรียญ)	ครอบคลุมอย่างจำกัด	✓ เข้มข้นขึ้น: เป็นตระกูลอันดับที่ 1 ในคลังของเรา (ดู Top 50)
Webshell, JavaScript และ PHP ที่เป็นอันตราย	ครอบคลุมบางส่วน	✓ ลายเซ็นเฉพาะทางสำหรับภัยคุกคามบนเว็บ
Phishing	ฐานข้อมูล daily อย่างเป็นทางการ ครอบคลุมในระดับพื้นฐาน	✓ ตรวจจับแคมเปญได้มากกว่า 90 %
Spam	✗ ไม่ครอบคลุม	✓ มีลายเซ็นต่อต้านสแปมให้เพิ่มเติมจากลายเซ็นมัลแวร์
Ransomware, trojan, stealer	เฉพาะตระกูลที่รู้จักแล้ว	✓ ตระกูลที่รู้จักแล้ว + สายพันธุ์ใหม่ ๆ ผ่านลายเซ็นแบบทั่วไป
แพลตฟอร์ม	Linux, Unix, Windows (ClamWin), macOS (ClamXAV)	เหมือนกันทุกประการ: ไม่มีข้อจำกัดเพิ่มเติม
การติดตั้ง	ติดตั้งแบบมาตรฐาน ด้วย freshclam	เพิ่มบรรทัด DatabaseCustomURL ไม่กี่บรรทัดใน freshclam.conf: ไม่ต้องแก้ไข ClamAV
การสนับสนุน	จากชุมชนผู้ใช้	✓ รวมการสนับสนุนฟรี จากผู้พัฒนาชาวฝรั่งเศส
ค่าใช้จ่าย	ฟรี	แพ็กเกจ Basic ใช้งานฟรี จากนั้น Professional 29.90 €/ปี, Gold 99 €/ปี, Reseller 1,499 €/ปี

¹ อ้างอิงจากสถิติรายวันด้านบน ² อ้างอิงจากการทดสอบภาคสนามที่อธิบายไว้ด้านล่าง

อัตราการตรวจจับมัลแวร์ที่เก็บรวบรวมจากเว็บไซต์ที่ถูกเจาะระบบ

สัดส่วนของมัลแวร์ 703 ตัวในคลังที่ทำให้เกิดการแจ้งเตือน ใช้เอนจิน ClamAV ตัวเดียวกันและไฟล์ชุดเดียวกัน: ต่างกันเพียงฐานข้อมูลลายเซ็นเท่านั้น

0 %

ClamAV เพียงอย่างเดียว

1 / 703 มัลแวร์

99 %

ClamAV + SecuriteInfo.com

699 / 703 มัลแวร์

ทดสอบด้วย ClamAV 1.4.3/28115/Sun Sep 6 08:26:06 2026 รายงานวันที่ Mon Sep 7 01:13:34 CEST 2026

ความแตกต่างชัดเจนขนาดนี้เพราะคลังนี้ประกอบด้วยมัลแวร์ที่ฐานข้อมูลอย่างเป็นทางการยังไม่ครอบคลุม นั่นคือบทบาทของลายเซ็นเสริมโดยแท้จริง สำหรับมัลแวร์เก่าที่แพร่กระจายเป็นวงกว้างแล้ว ClamAV เพียงอย่างเดียวก็ตรวจจับได้อย่างสมบูรณ์ ฐานข้อมูลทั้งสองชุดถูกออกแบบมาให้ทำงานร่วมกัน

มัลแวร์ที่พบบนเว็บไซต์ที่ถูกเจาะระบบ

โดยทั่วไป ผู้ใช้อินเทอร์เน็ตมักคิดว่าการติดไวรัสเกิดขึ้นจากไฟล์แนบในอีเมล หรือจากไฟล์ที่ดาวน์โหลดมาเองเป็นหลัก แต่ยังมีอันตรายอีกอย่างที่มองเห็นได้ยากกว่ามาก นั่นคือ การเข้าชมเว็บไซต์ที่ถูกบุกรุกเพียงครั้งเดียว เว็บไซต์นั้นอาจถูกต้องตามกฎหมายทุกประการและถูกเจาะระบบ โดยที่เจ้าของไม่รู้ตัว โค้ดอันตรายจะถูกฝังไว้แล้วส่งต่อไปยังผู้เข้าชม เว็บไซต์ที่ติดมัลแวร์ จึงเป็นความเสี่ยงที่เกิดขึ้นจริง

เพื่อวัดความเสี่ยงนี้ เราเก็บรวบรวมไฟล์ที่ถูกฝังไว้บนเว็บไซต์ที่ถูกเจาะระบบอย่างต่อเนื่อง แล้วนำมา วิเคราะห์ด้วย ClamAV: ครั้งแรกใช้เฉพาะฐานข้อมูลอย่างเป็นทางการ จากนั้นจึงเพิ่มลายเซ็นของเราเข้าไป ต่อไปนี้คือผลลัพธ์ของคลังข้อมูลชุดปัจจุบัน

ไฟล์ที่เก็บรวบรวมได้ 730 รวม 1 MB

มัลแวร์ที่ระบุได้ 703 มีไฟล์ปลอดภัย 27 ไฟล์ในคลังนี้

ตรวจจับได้ด้วยลายเซ็นอย่างเป็นทางการของ ClamAV 1 คิดเป็น 0 % ของมัลแวร์ในคลัง

ตรวจจับได้ด้วยลายเซ็นของ SecuriteInfo.com 699 คิดเป็น 99 % ของมัลแวร์ในคลัง

ประเภทของไฟล์ที่พบบนเว็บไซต์ที่ติดมัลแวร์

การกระจายตัวของไฟล์ที่เก็บรวบรวมได้ 730 ไฟล์

จำแนกตามรูปแบบไฟล์ที่ตรวจพบ หมวด « ไฟล์ที่ไม่รู้จัก » ถูกจัดไว้ท้ายสุดเพราะไม่ใช่รูปแบบไฟล์

ELF

276

EXE

136

JPG

ZIP

VBS

JAVA-CLASS

HTML

SCRIPT

ISO-9660-CD-ROM-filesystem

RTF

PNG

PHP

OFFICE

CAB

Unknown

209

ไบนารี ELF และสคริปต์เชลล์มีสัดส่วนมากที่สุด: เว็บเซิร์ฟเวอร์ที่ใช้ Linux คือเป้าหมายหลัก ยิ่งกว่าเครื่องที่ใช้ Windows เสียอีก นี่คือจุดบอดคลาสสิกของนโยบายความปลอดภัยที่มุ่งเน้นเฉพาะเครื่องผู้ใช้

ดูตารางข้อมูล

ประเภทไฟล์	จำนวน	สัดส่วน
ELF	276	38 %
EXE	136	19 %
JPG	43	6 %
ZIP	32	4 %
VBS	15	2 %
JAVA-CLASS	5	1 %
HTML	5	1 %
SCRIPT	2	0 %
ISO-9660-CD-ROM-filesystem	2	0 %
RTF	1	0 %
PNG	1	0 %
PHP	1	0 %
OFFICE	1	0 %
CAB	1	0 %
Unknown	209	29 %

50 อันดับมัลแวร์ที่ตรวจพบมากที่สุด

การจัดอันดับลายเซ็นที่ถูกกระตุ้นบ่อยที่สุดในคลังข้อมูลนี้ ลายเซ็น YARA.SecuriteInfo_* และ SecuriteInfo.com.* เป็น ของเรา ส่วนลายเซ็น Sanesecurity.* มาจากฐานข้อมูลที่ไม่เป็นทางการอีกชุดหนึ่ง ซึ่งได้รับการยอมรับเช่นกัน

ลายเซ็นที่พบบ่อยที่สุด 15 รายการ

จำนวนครั้งที่พบในไฟล์ที่เก็บรวบรวมได้ 730 ไฟล์

YARA.SecuriteInfo_Linux_Shell_Downloader

SecuriteInfo.com.Linux.Mirai-18

SecuriteInfo.com.Trojan.Packed2.51179-8

SecuriteInfo.com.Trojan.Packed2.51179-7

SecuriteInfo.com.Trojan.Packed2.43192

SecuriteInfo.com.Linux.Mirai-20

YARA.SecuriteInfo_PUA_VBS_DownLoader_2

SecuriteInfo.com.Linux.Mirai-38

SecuriteInfo.com.IMG.Malware-13

YARA.SecuriteInfo_VBA_Exec_2

SecuriteInfo.com.Linux.Siggen.11883

SecuriteInfo.com.Linux.Mirai-19

YARA.SecuriteInfo_Linux_Shell_Downloader_2

SecuriteInfo.com.PUA.Powershell.Downloader-3

Sanesecurity.Malware.32133.LX.BOT

ดูการจัดอันดับทั้งหมดของลายเซ็น 50 รายการ

#	ลายเซ็น	จำนวนครั้งที่พบ
1	YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL	51
2	SecuriteInfo.com.Linux.Mirai-18.UNOFFICIAL	13
3	SecuriteInfo.com.Trojan.Packed2.51179-8.UNOFFICIAL	11
4	SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL	7
5	SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL	7
6	SecuriteInfo.com.Linux.Mirai-20.UNOFFICIAL	7
7	YARA.SecuriteInfo_PUA_VBS_DownLoader_2.UNOFFICIAL	6
8	SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL	6
9	SecuriteInfo.com.IMG.Malware-13.UNOFFICIAL	5
10	YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL	4
11	SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL	4
12	SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL	4
13	YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL	3
14	SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL	3
15	Sanesecurity.Malware.32133.LX.BOT.UNOFFICIAL	3
16	SecuriteInfo.com.Variant.Tedy.967190.25772678.UNOFFICIAL	2
17	SecuriteInfo.com.Trojan.PWS.Banker1.29984.UNOFFICIAL	2
18	SecuriteInfo.com.Trojan.Packed2.51179-2.UNOFFICIAL	2
19	SecuriteInfo.com.PUA.Telegrambot-21.UNOFFICIAL	2
20	SecuriteInfo.com.Linux.Downloader-35.UNOFFICIAL	2
21	SecuriteInfo.com.Linux.Downloader-29.UNOFFICIAL	2
22	SecuriteInfo.com.IMG.Malware-4.UNOFFICIAL	2
23	SecuriteInfo.com.IMG.Malware-1.UNOFFICIAL	2
24	SecuriteInfo.com.Generic-EXE.UNOFFICIAL	2
25	SecuriteInfo.com.Win64.MalwareX-gen.99136331.UNOFFICIAL	1
26	SecuriteInfo.com.Win64.MalwareX-gen.97954936.UNOFFICIAL	1
27	SecuriteInfo.com.Win64.MalwareX-gen.85913154.UNOFFICIAL	1
28	SecuriteInfo.com.Win64.MalwareX-gen.82779714.UNOFFICIAL	1
29	SecuriteInfo.com.Win64.MalwareX-gen.74526889.UNOFFICIAL	1
30	SecuriteInfo.com.Win64.MalwareX-gen.71229299.UNOFFICIAL	1
31	SecuriteInfo.com.Win64.MalwareX-gen.66858617.UNOFFICIAL	1
32	SecuriteInfo.com.Win64.MalwareX-gen.58392748.UNOFFICIAL	1
33	SecuriteInfo.com.Win64.MalwareX-gen.57535873.UNOFFICIAL	1
34	SecuriteInfo.com.Win64.MalwareX-gen.45579318.UNOFFICIAL	1
35	SecuriteInfo.com.Win64.MalwareX-gen.41162125.UNOFFICIAL	1
36	SecuriteInfo.com.Win64.MalwareX-gen.29524289.UNOFFICIAL	1
37	SecuriteInfo.com.Win64.MalwareX-gen.25693378.UNOFFICIAL	1
38	SecuriteInfo.com.Win64.Malware-gen.34767762.UNOFFICIAL	1
39	SecuriteInfo.com.Win64.Evo-gen.88222943.UNOFFICIAL	1
40	SecuriteInfo.com.Win64.Evo-gen.49286927.UNOFFICIAL	1
41	SecuriteInfo.com.Win64.Evo-gen.48543878.UNOFFICIAL	1
42	SecuriteInfo.com.Win64.Evo-gen.34927189.UNOFFICIAL	1
43	SecuriteInfo.com.Win32.MalwareX-gen.46192258.UNOFFICIAL	1
44	SecuriteInfo.com.Win32.Malware-gen.86419959.UNOFFICIAL	1
45	SecuriteInfo.com.Win32.Malware-gen.47449383.UNOFFICIAL	1
46	SecuriteInfo.com.Win32.Evo-gen.24375362.UNOFFICIAL	1
47	SecuriteInfo.com.Win32.Dh-A.67195746.UNOFFICIAL	1
48	SecuriteInfo.com.W64.WinGo.I.gen.Eldorado.26088.13922.UNOFFICIAL	1
49	SecuriteInfo.com.W64.Agent.LOY.gen.Eldorado.27752.12461.UNOFFICIAL	1
50	SecuriteInfo.com.W64.Agent.ECKA.tr.25116.31718.UNOFFICIAL	1

ข้อสังเกตสำคัญบางประการ

สถิติที่เผยแพร่ที่นี่ไม่ได้นับรวมลายเซ็นสำหรับตรวจจับสแปม ซึ่งให้มาพร้อมกับลายเซ็นของ SecuriteInfo.com สถิติชุดนี้เกี่ยวข้องกับมัลแวร์เท่านั้น
ลายเซ็นที่ SecuriteInfo.com เผยแพร่นั้นเสริมกับลายเซ็นอย่างเป็นทางการของ ClamAV หมายความว่าเมื่อใดที่มัลแวร์ถูกตรวจจับได้ด้วยลายเซ็นอย่างเป็นทางการของ ClamAV แล้ว มัลแวร์นั้นจะถูกถอดออกจาก ลายเซ็นของ SecuriteInfo.com จึงไม่มีลายเซ็นซ้ำซ้อนระหว่างลายเซ็นอย่างเป็นทางการของ ClamAV กับ ลายเซ็นของ SecuriteInfo.com
สถิติเหล่านี้เปลี่ยนแปลงทุกวัน จึงมีการเผยแพร่เป็นประจำทุกวัน
คลังไฟล์ที่มาจากเว็บไซต์ที่ถูกเจาะระบบถูกรวบรวมอย่างต่อเนื่อง อัตราการตรวจจับจึงสะท้อน สถานะของฐานข้อมูล ณ วันที่ของรายงานที่ระบุไว้ด้านบนของหน้านี้

เพิ่มอัตราการตรวจจับของ ClamAV ของคุณได้ตั้งแต่วันนี้

แพ็กเกจ Basic ใช้งานได้ฟรี การติดตั้งทำได้เพียงเพิ่ม URL ไม่กี่บรรทัดลงในไฟล์ freshclam.conf ของคุณ: ไม่จำเป็นต้องแก้ไข ClamAV แต่อย่างใด

ClamAV เป็นลิขสิทธิ์ © Cisco Systems, Inc.