ลายเซ็นไวรัสของเราสำหรับ ClamAV: สถิติ ประสิทธิภาพ และการเปรียบเทียบ

ทุกวันมีมัลแวร์นับพันแพร่กระจายอยู่บนอินเทอร์เน็ต SecuriteInfo.com ต่อสู้กับมัลแวร์เหล่านี้อย่างจริงจัง เพื่ออินเทอร์เน็ตที่ปลอดภัยยิ่งขึ้น หน้านี้รวบรวมสถิติรายวันของลายเซ็นไวรัสของเราสำหรับ ClamAV ผลลัพธ์จากการทดสอบกับมัลแวร์จริงที่เก็บรวบรวมจากเว็บไซต์ที่ถูกเจาะระบบ และ การเปรียบเทียบทีละประเด็นระหว่าง ClamAV เพียงอย่างเดียวกับ ClamAV ที่เสริมด้วยลายเซ็นของเรา

อัปเดตลายเซ็นเมื่อ Tue Aug 18 11:34:34 CEST 2026
รายงานการเก็บรวบรวมวันที่ Tue Aug 18 11:45:22 CEST 2026
เอนจินที่ใช้ในการทดสอบ: ClamAV 1.4.3/28096/Tue Aug 18 08:27:40 2026

ลายเซ็นไวรัสของเราสำหรับ ClamAV มีประสิทธิภาพจริงหรือไม่?

ในบรรดาเครื่องมือต่อต้านมัลแวร์ที่เราจัดเตรียมไว้ให้ลูกค้า เรามีทั้ง บริการกรองอีเมล DNS ฟรี และ ลายเซ็นไวรัสเสริมสำหรับ ClamAV

ClamAV คือแอนตี้ไวรัสโอเพนซอร์สของ Cisco ที่ทำงานได้บน Linux และ Unix ทุกระบบ อีกทั้งยังมีเวอร์ชันสำหรับ Windows (ClamAV และ ClamShield) และ Mac (ClamXAV)

ลายเซ็นไวรัสของเราถูกเพิ่มเข้าไปควบคู่กับลายเซ็นอย่างเป็นทางการของ ClamAV ได้อย่างกลมกลืน ด้วยเหตุนี้ ความสามารถ ในการตรวจจับมัลแวร์ของ ClamAV จึงดีขึ้นอย่างมาก ทำให้ ClamAV เป็นแอนตี้ไวรัสสำหรับ Linux ที่ดีที่สุดในโลก ลายเซ็นไวรัส ของเราจึงต้องมีประสิทธิภาพสูงสุดเท่าที่จะเป็นไปได้ เพื่อให้การปกป้องอินเทอร์เน็ตดีที่สุดเท่าที่จะทำได้

ดังนั้นจึงเป็นเรื่องสมเหตุสมผลที่จะตั้งคำถามต่อไปนี้:

SecuriteInfo.com เผยแพร่ลายเซ็นทั้งหมดกี่รายการ?
มีลายเซ็นแบบทั่วไป (generic) กี่รายการ?
ลายเซ็นแบบทั่วไปตรวจจับมัลแวร์ได้กี่ตัว?
ลายเซ็นทั้งหมดของ SecuriteInfo.com ตรวจจับมัลแวร์ได้กี่ตัว?

ด้วยความโปร่งใส เราจึงเผยแพร่ตัวเลขต่อไปนี้เป็นประจำทุกวัน:

ตรวจจับมัลแวร์ได้ 12 603 232 ตัวด้วยลายเซ็นของเรา

ลายเซ็นไวรัสแบบไม่ทั่วไป 4 570 972 หนึ่งลายเซ็น = หนึ่งมัลแวร์

ลายเซ็นไวรัสแบบทั่วไป 105 058 หนึ่งลายเซ็น = หนึ่งตระกูลมัลแวร์

ลายเซ็นไวรัสทั้งหมด 4 676 030 เผยแพร่โดย SecuriteInfo.com

มัลแวร์ที่ตรวจจับได้ด้วยลายเซ็นแบบทั่วไป 8 032 260 หรือเฉลี่ย 76 มัลแวร์ต่อหนึ่งลายเซ็นแบบทั่วไป

สิ่งที่ควรจำ: ลายเซ็นแบบทั่วไปคือสิ่งที่สร้างความแตกต่าง ด้วยลายเซ็นแบบทั่วไปเพียง 105 058 รายการ เราครอบคลุมมัลแวร์ได้ถึง 8 032 260 ตัว นั่นคือสิ่งที่ทำให้ตรวจจับสายพันธุ์ย่อยที่ยังไม่มีอยู่ ในตอนที่เขียนลายเซ็นนั้นได้

ClamAV เพียงอย่างเดียว หรือ ClamAV บวกลายเซ็นเพิ่มเติมของ SecuriteInfo.com?

ClamAV เป็นเอนจินแอนตี้ไวรัสที่ยอดเยี่ยม ใช้งานได้ฟรีและเป็นโอเพนซอร์ส ลายเซ็นของเราไม่ได้มาแทนที่ ClamAV แต่ เพิ่มเติมเข้าไปในฐานข้อมูลอย่างเป็นทางการโดยไม่มีรายการซ้ำซ้อน ต่อไปนี้คือสิ่งที่เปลี่ยนไป เมื่อพิจารณาทีละเกณฑ์

เกณฑ์	ClamAV เพียงอย่างเดียว ลายเซ็นอย่างเป็นทางการจาก Cisco Talos	ClamAV + SecuriteInfo.com ฐานข้อมูลอย่างเป็นทางการ + ลายเซ็นของเรา
เอนจินแอนตี้ไวรัส	ClamAV โอเพนซอร์ส ใช้งานฟรี	เอนจิน ClamAV ตัวเดียวกัน: ไม่ต้องเปลี่ยนอะไรเลย
ลายเซ็นมัลแวร์ที่เพิ่มขึ้น	—	ลายเซ็นเพิ่มเติม 4 676 030 รายการ¹ โดยเป็นแบบทั่วไป 105 058 รายการ
มัลแวร์ที่ครอบคลุมเพิ่มขึ้น	—	ตรวจจับมัลแวร์ได้เพิ่มอีก 12 603 232 ตัว¹
รายการซ้ำซ้อนระหว่างสองฐานข้อมูล	—	ไม่มีเลย: ทันทีที่มัลแวร์ถูกครอบคลุมด้วยลายเซ็นอย่างเป็นทางการ เราจะถอนลายเซ็นของเราออก
การตรวจจับมัลแวร์ที่มาจากเว็บไซต์ที่ถูกเจาะระบบ	✗ 0 % (0/751 มัลแวร์)²	✓ 100 % (750/751 มัลแวร์)²
ความถี่ในการอัปเดต	ฐานข้อมูลอย่างเป็นทางการเผยแพร่โดยทั่วไปวันละหนึ่งถึงสองครั้ง	✓ ทุกชั่วโมง จากมัลแวร์ที่ดักจับได้ในวันเดียวกัน
มัลแวร์ 0-day	ครอบคลุมเมื่อมีการเผยแพร่ลายเซ็นอย่างเป็นทางการแล้ว	✓ สร้างลายเซ็นภายในไม่กี่นาทีหลังจากดักจับมัลแวร์ได้
ภัยคุกคามบน Linux / ELF (Mirai, บอตเน็ต IoT, โปรแกรมขุดเหรียญ)	ครอบคลุมอย่างจำกัด	✓ เข้มข้นขึ้น: เป็นตระกูลอันดับที่ 1 ในคลังของเรา (ดู Top 50)
Webshell, JavaScript และ PHP ที่เป็นอันตราย	ครอบคลุมบางส่วน	✓ ลายเซ็นเฉพาะทางสำหรับภัยคุกคามบนเว็บ
Phishing	ฐานข้อมูล daily อย่างเป็นทางการ ครอบคลุมในระดับพื้นฐาน	✓ ตรวจจับแคมเปญได้มากกว่า 90 %
Spam	✗ ไม่ครอบคลุม	✓ มีลายเซ็นต่อต้านสแปมให้เพิ่มเติมจากลายเซ็นมัลแวร์
Ransomware, trojan, stealer	เฉพาะตระกูลที่รู้จักแล้ว	✓ ตระกูลที่รู้จักแล้ว + สายพันธุ์ใหม่ ๆ ผ่านลายเซ็นแบบทั่วไป
แพลตฟอร์ม	Linux, Unix, Windows (ClamWin), macOS (ClamXAV)	เหมือนกันทุกประการ: ไม่มีข้อจำกัดเพิ่มเติม
การติดตั้ง	ติดตั้งแบบมาตรฐาน ด้วย freshclam	เพิ่มบรรทัด DatabaseCustomURL ไม่กี่บรรทัดใน freshclam.conf: ไม่ต้องแก้ไข ClamAV
การสนับสนุน	จากชุมชนผู้ใช้	✓ รวมการสนับสนุนฟรี จากผู้พัฒนาชาวฝรั่งเศส
ค่าใช้จ่าย	ฟรี	แพ็กเกจ Basic ใช้งานฟรี จากนั้น Professional 29.90 €/ปี, Gold 99 €/ปี, Reseller 1,499 €/ปี

¹ อ้างอิงจากสถิติรายวันด้านบน ² อ้างอิงจากการทดสอบภาคสนามที่อธิบายไว้ด้านล่าง

อัตราการตรวจจับมัลแวร์ที่เก็บรวบรวมจากเว็บไซต์ที่ถูกเจาะระบบ

สัดส่วนของมัลแวร์ 751 ตัวในคลังที่ทำให้เกิดการแจ้งเตือน ใช้เอนจิน ClamAV ตัวเดียวกันและไฟล์ชุดเดียวกัน: ต่างกันเพียงฐานข้อมูลลายเซ็นเท่านั้น

0 %

ClamAV เพียงอย่างเดียว

0 / 751 มัลแวร์

100 %

ClamAV + SecuriteInfo.com

750 / 751 มัลแวร์

ทดสอบด้วย ClamAV 1.4.3/28096/Tue Aug 18 08:27:40 2026 รายงานวันที่ Tue Aug 18 11:45:22 CEST 2026

ความแตกต่างชัดเจนขนาดนี้เพราะคลังนี้ประกอบด้วยมัลแวร์ที่ฐานข้อมูลอย่างเป็นทางการยังไม่ครอบคลุม นั่นคือบทบาทของลายเซ็นเสริมโดยแท้จริง สำหรับมัลแวร์เก่าที่แพร่กระจายเป็นวงกว้างแล้ว ClamAV เพียงอย่างเดียวก็ตรวจจับได้อย่างสมบูรณ์ ฐานข้อมูลทั้งสองชุดถูกออกแบบมาให้ทำงานร่วมกัน

มัลแวร์ที่พบบนเว็บไซต์ที่ถูกเจาะระบบ

โดยทั่วไป ผู้ใช้อินเทอร์เน็ตมักคิดว่าการติดไวรัสเกิดขึ้นจากไฟล์แนบในอีเมล หรือจากไฟล์ที่ดาวน์โหลดมาเองเป็นหลัก แต่ยังมีอันตรายอีกอย่างที่มองเห็นได้ยากกว่ามาก นั่นคือ การเข้าชมเว็บไซต์ที่ถูกบุกรุกเพียงครั้งเดียว เว็บไซต์นั้นอาจถูกต้องตามกฎหมายทุกประการและถูกเจาะระบบ โดยที่เจ้าของไม่รู้ตัว โค้ดอันตรายจะถูกฝังไว้แล้วส่งต่อไปยังผู้เข้าชม เว็บไซต์ที่ติดมัลแวร์ จึงเป็นความเสี่ยงที่เกิดขึ้นจริง

เพื่อวัดความเสี่ยงนี้ เราเก็บรวบรวมไฟล์ที่ถูกฝังไว้บนเว็บไซต์ที่ถูกเจาะระบบอย่างต่อเนื่อง แล้วนำมา วิเคราะห์ด้วย ClamAV: ครั้งแรกใช้เฉพาะฐานข้อมูลอย่างเป็นทางการ จากนั้นจึงเพิ่มลายเซ็นของเราเข้าไป ต่อไปนี้คือผลลัพธ์ของคลังข้อมูลชุดปัจจุบัน

ไฟล์ที่เก็บรวบรวมได้ 760 รวม 844 MB

มัลแวร์ที่ระบุได้ 751 มีไฟล์ปลอดภัย 9 ไฟล์ในคลังนี้

ตรวจจับได้ด้วยลายเซ็นอย่างเป็นทางการของ ClamAV 0 คิดเป็น 0 % ของมัลแวร์ในคลัง

ตรวจจับได้ด้วยลายเซ็นของ SecuriteInfo.com 750 คิดเป็น 100 % ของมัลแวร์ในคลัง

ประเภทของไฟล์ที่พบบนเว็บไซต์ที่ติดมัลแวร์

การกระจายตัวของไฟล์ที่เก็บรวบรวมได้ 760 ไฟล์

จำแนกตามรูปแบบไฟล์ที่ตรวจพบ หมวด « ไฟล์ที่ไม่รู้จัก » ถูกจัดไว้ท้ายสุดเพราะไม่ใช่รูปแบบไฟล์

ELF

265

EXE

102

SHELL-SCRIPT

101

JPG

VBS

RAR

POWERSHELL-SCRIPT

ZIP

JAVA-CLASS

BAT

OFFICE

HTML

SCRIPT

ISO-9660-CD-ROM-filesystem

RTF

PERL

Unknown

139

ไบนารี ELF และสคริปต์เชลล์มีสัดส่วนมากที่สุด: เว็บเซิร์ฟเวอร์ที่ใช้ Linux คือเป้าหมายหลัก ยิ่งกว่าเครื่องที่ใช้ Windows เสียอีก นี่คือจุดบอดคลาสสิกของนโยบายความปลอดภัยที่มุ่งเน้นเฉพาะเครื่องผู้ใช้

ดูตารางข้อมูล

ประเภทไฟล์	จำนวน	สัดส่วน
ELF	265	35 %
EXE	102	13 %
SHELL-SCRIPT	101	13 %
JPG	56	7 %
VBS	27	4 %
RAR	17	2 %
POWERSHELL-SCRIPT	17	2 %
ZIP	12	2 %
JAVA-CLASS	6	1 %
BAT	5	1 %
OFFICE	4	1 %
HTML	3	0 %
SCRIPT	2	0 %
ISO-9660-CD-ROM-filesystem	2	0 %
RTF	1	0 %
PERL	1	0 %
Unknown	139	18 %

50 อันดับมัลแวร์ที่ตรวจพบมากที่สุด

การจัดอันดับลายเซ็นที่ถูกกระตุ้นบ่อยที่สุดในคลังข้อมูลนี้ ลายเซ็น YARA.SecuriteInfo_* และ SecuriteInfo.com.* เป็น ของเรา ส่วนลายเซ็น Sanesecurity.* มาจากฐานข้อมูลที่ไม่เป็นทางการอีกชุดหนึ่ง ซึ่งได้รับการยอมรับเช่นกัน

ลายเซ็นที่พบบ่อยที่สุด 15 รายการ

จำนวนครั้งที่พบในไฟล์ที่เก็บรวบรวมได้ 760 ไฟล์

YARA.SecuriteInfo_Linux_Shell_Downloader

SecuriteInfo.com.Linux.Mirai-18

YARA.SecuriteInfo_VBA_Exec_2

SecuriteInfo.com.Trojan.Packed2.43192

SecuriteInfo.com.Linux.Mirai-38

SecuriteInfo.com.Linux.Mirai-20

YARA.SecuriteInfo_Miner_Config

SecuriteInfo.com.Linux.Mirai-19

YARA.SecuriteInfo_Linux_Shell_Downloader_2

SecuriteInfo.com.Trojan.Packed2.51179-2

SecuriteInfo.com.Linux.Siggen.11883

SecuriteInfo.com.Linux.Downloader-29

SecuriteInfo.com.Trojan.Script.718864

SecuriteInfo.com.Trojan.Packed2.51179-5

SecuriteInfo.com.Linux.Mirai-17

ดูการจัดอันดับทั้งหมดของลายเซ็น 50 รายการ

#	ลายเซ็น	จำนวนครั้งที่พบ
1	YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL	52
2	SecuriteInfo.com.Linux.Mirai-18.UNOFFICIAL	19
3	YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL	13
4	SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL	12
5	SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL	12
6	SecuriteInfo.com.Linux.Mirai-20.UNOFFICIAL	11
7	YARA.SecuriteInfo_Miner_Config.UNOFFICIAL	6
8	SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL	6
9	YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL	5
10	SecuriteInfo.com.Trojan.Packed2.51179-2.UNOFFICIAL	4
11	SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL	4
12	SecuriteInfo.com.Linux.Downloader-29.UNOFFICIAL	4
13	SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL	3
14	SecuriteInfo.com.Trojan.Packed2.51179-5.UNOFFICIAL	3
15	SecuriteInfo.com.Linux.Mirai-17.UNOFFICIAL	3
16	YARA.SecuriteInfo_PUA_VBS_DownLoader_2.UNOFFICIAL	2
17	SecuriteInfo.com.Trojan.PWS.Banker1.29984.UNOFFICIAL	2
18	SecuriteInfo.com.Trojan.Packed2.51179-3.UNOFFICIAL	2
19	SecuriteInfo.com.Linux.Siggen.9999-1.UNOFFICIAL	2
20	SecuriteInfo.com.Win64.MalwareX-gen.91673862.UNOFFICIAL	1
21	SecuriteInfo.com.Win64.MalwareX-gen.82779714.UNOFFICIAL	1
22	SecuriteInfo.com.Win64.MalwareX-gen.71299139.UNOFFICIAL	1
23	SecuriteInfo.com.Win64.MalwareX-gen.66858617.UNOFFICIAL	1
24	SecuriteInfo.com.Win64.MalwareX-gen.58392748.UNOFFICIAL	1
25	SecuriteInfo.com.Win64.MalwareX-gen.57953765.UNOFFICIAL	1
26	SecuriteInfo.com.Win64.MalwareX-gen.57535873.UNOFFICIAL	1
27	SecuriteInfo.com.Win64.MalwareX-gen.53412931.UNOFFICIAL	1
28	SecuriteInfo.com.Win64.MalwareX-gen.27393152.UNOFFICIAL	1
29	SecuriteInfo.com.Win64.Evo-gen.79735182.UNOFFICIAL	1
30	SecuriteInfo.com.Win64.Evo-gen.64356642.UNOFFICIAL	1
31	SecuriteInfo.com.Win64.Evo-gen.48543878.UNOFFICIAL	1
32	SecuriteInfo.com.Win64.Evo-gen.37843656.UNOFFICIAL	1
33	SecuriteInfo.com.Win64.Evo-gen.36984827.UNOFFICIAL	1
34	SecuriteInfo.com.Win64.Evo-gen.32984373.UNOFFICIAL	1
35	SecuriteInfo.com.Win64.Evo-gen.23553516.UNOFFICIAL	1
36	SecuriteInfo.com.Win64.Evo-gen.13527129.UNOFFICIAL	1
37	SecuriteInfo.com.Win32.Malware-gen.75739445.UNOFFICIAL	1
38	SecuriteInfo.com.Win32.Malware-gen.31214655.UNOFFICIAL	1
39	SecuriteInfo.com.Win32.Evo-gen.29712928.UNOFFICIAL	1
40	SecuriteInfo.com.Win32.Evo-gen.24375362.UNOFFICIAL	1
41	SecuriteInfo.com.W64.ABmRisk.UEEN-5846.10351.32755.UNOFFICIAL	1
42	SecuriteInfo.com.W64.ABmRisk.MBIR-6776.30866.11147.UNOFFICIAL	1
43	SecuriteInfo.com.W32.ConnectWise.AE.gen.Eldorado.4067.5403.UNOFFICIAL	1
44	SecuriteInfo.com.W32.ConnectWise.AE.gen.Eldorado.29017.23829.UNOFFICIAL	1
45	SecuriteInfo.com.W32.ConnectWise.AE.gen.Eldorado.25990.8935.UNOFFICIAL	1
46	SecuriteInfo.com.W32.ABTrojan.RBQK-4720.4321.29656.UNOFFICIAL	1
47	SecuriteInfo.com.W32.ABmRisk.MFQD-5972.16570.9506.UNOFFICIAL	1
48	SecuriteInfo.com.Variant.Zusy.606296.77788797.UNOFFICIAL	1
49	SecuriteInfo.com.Variant.Yogi.51472.78833785.UNOFFICIAL	1
50	SecuriteInfo.com.Variant.Yogi.32327.65111222.UNOFFICIAL	1

ข้อสังเกตสำคัญบางประการ

สถิติที่เผยแพร่ที่นี่ไม่ได้นับรวมลายเซ็นสำหรับตรวจจับสแปม ซึ่งให้มาพร้อมกับลายเซ็นของ SecuriteInfo.com สถิติชุดนี้เกี่ยวข้องกับมัลแวร์เท่านั้น
ลายเซ็นที่ SecuriteInfo.com เผยแพร่นั้นเสริมกับลายเซ็นอย่างเป็นทางการของ ClamAV หมายความว่าเมื่อใดที่มัลแวร์ถูกตรวจจับได้ด้วยลายเซ็นอย่างเป็นทางการของ ClamAV แล้ว มัลแวร์นั้นจะถูกถอดออกจาก ลายเซ็นของ SecuriteInfo.com จึงไม่มีลายเซ็นซ้ำซ้อนระหว่างลายเซ็นอย่างเป็นทางการของ ClamAV กับ ลายเซ็นของ SecuriteInfo.com
สถิติเหล่านี้เปลี่ยนแปลงทุกวัน จึงมีการเผยแพร่เป็นประจำทุกวัน
คลังไฟล์ที่มาจากเว็บไซต์ที่ถูกเจาะระบบถูกรวบรวมอย่างต่อเนื่อง อัตราการตรวจจับจึงสะท้อน สถานะของฐานข้อมูล ณ วันที่ของรายงานที่ระบุไว้ด้านบนของหน้านี้

เพิ่มอัตราการตรวจจับของ ClamAV ของคุณได้ตั้งแต่วันนี้

แพ็กเกจ Basic ใช้งานได้ฟรี การติดตั้งทำได้เพียงเพิ่ม URL ไม่กี่บรรทัดลงในไฟล์ freshclam.conf ของคุณ: ไม่จำเป็นต้องแก้ไข ClamAV แต่อย่างใด

ClamAV เป็นลิขสิทธิ์ © Cisco Systems, Inc.