ClamAV için antivirüs imzalarımız: istatistikler, etkinlik ve karşılaştırma
Her gün binlerce zararlı yazılım İnternet üzerinde dolaşıyor. SecuriteInfo.com, daha güvenli bir İnternet için bu zararlı
yazılımlarla etkin biçimde mücadele ediyor. Bu sayfada ClamAV için antivirüs imzalarımızın günlük istatistiklerini,
bu imzaların saldırıya uğramış web sitelerinden gerçekten toplanan zararlı yazılımlarla sınanmasının sonuçlarını ve
yalnızca ClamAV ile imzalarımızla güçlendirilmiş ClamAV arasında madde madde bir karşılaştırmayı bir araya getiriyoruz.
Müşterilerimizin kullanımına sunduğumuz zararlı yazılım karşıtı araçlar arasında e-posta filtreleme, ücretsiz DNS ve ayrıca ClamAV için tamamlayıcı antivirüs imzaları yer alıyor.
ClamAV, Cisco'nun açık kaynaklı antivirüs çözümüdür; tüm Linux ve Unix sistemlerinde çalışır, ayrıca Windows (ClamAV ve ClamShield) ile Mac (ClamXAV) sürümleri de bulunur.
Antivirüs imzalarımız, ClamAV'ın resmî imzalarına doğrudan eklenir. Bu sayede ClamAV'ın zararlı yazılım tespiti çok daha iyi hale gelir ve ClamAV dünyanın en iyi Linux antivirüsü olur. Dolayısıyla İnternet'in korunması mümkün olan en yüksek düzeye ulaşsın diye antivirüs imzalarımızın olabildiğince etkili olması gerekir.
Bu nedenle birkaç soru sormak yerinde olur:
Şeffaflık adına aşağıdaki rakamları her gün yayınlıyoruz:
ClamAV mükemmel, ücretsiz ve açık kaynaklı bir antivirüs motorudur. İmzalarımız onun yerini almaz: hiçbir tekrara yol açmadan resmî veritabanlarına eklenir. İşte bu eklemenin neyi değiştirdiği, kriter kriter.
İnternet kullanıcıları genellikle virüs bulaşmalarının çoğunlukla e-postayla gelen eklerden ya da bilerek indirdikleri dosyalardan kaynaklandığını düşünür. Oysa çok daha az görünür bir tehlike vardır: ele geçirilmiş bir web sitesini ziyaret etmek. Site tamamen meşru olabilir ve sahibinin haberi olmadan ele geçirilmiş olabilir; zararlı kod siteye yerleştirilir ve ardından ziyaretçilere sunulur. Bu nedenle virüslü web siteleri gerçek bir risk oluşturur.
Bu riski ölçmek için saldırıya uğramış web sitelerine bırakılan dosyaları sürekli olarak topluyor, ardından bunları ClamAV ile analiz ediyoruz: önce yalnızca resmî veritabanlarıyla, sonra da imzalarımızı ekleyerek. İşte güncel koleksiyonun sonuçları.
Koleksiyonda en sık tetiklenen imzaların sıralaması. YARA.SecuriteInfo_* ve SecuriteInfo.com.* imzaları bize aittir; Sanesecurity.* imzaları ise yine tanınan başka bir resmî olmayan veritabanından gelir.
Basic paketi ücretsizdir. Kurulum, freshclam.conf dosyanıza birkaç URL eklemekten ibarettir: ClamAV üzerinde hiçbir değişiklik yapmanız gerekmez.
ClamAV, © Cisco Systems, Inc. telif hakkıyla korunmaktadır.
Bu makaleyi beğendiniz mi? İşte hoşunuza gidecek birkaç öneri:
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
ClamAV için antivirüs imzalarımız etkili mi?
Müşterilerimizin kullanımına sunduğumuz zararlı yazılım karşıtı araçlar arasında e-posta filtreleme, ücretsiz DNS ve ayrıca ClamAV için tamamlayıcı antivirüs imzaları yer alıyor.
ClamAV, Cisco'nun açık kaynaklı antivirüs çözümüdür; tüm Linux ve Unix sistemlerinde çalışır, ayrıca Windows (ClamAV ve ClamShield) ile Mac (ClamXAV) sürümleri de bulunur.
Antivirüs imzalarımız, ClamAV'ın resmî imzalarına doğrudan eklenir. Bu sayede ClamAV'ın zararlı yazılım tespiti çok daha iyi hale gelir ve ClamAV dünyanın en iyi Linux antivirüsü olur. Dolayısıyla İnternet'in korunması mümkün olan en yüksek düzeye ulaşsın diye antivirüs imzalarımızın olabildiğince etkili olması gerekir.
Bu nedenle birkaç soru sormak yerinde olur:
- SecuriteInfo.com kaç imza yayınlıyor?
- Bu imzaların kaç tanesi jeneriktir?
- Jenerik imzalar kaç zararlı yazılımı tespit ediyor?
- SecuriteInfo.com'un tüm imzalarıyla kaç zararlı yazılım tespit ediliyor?
Şeffaflık adına aşağıdaki rakamları her gün yayınlıyoruz:
imzalarımızın tespit ettiği 11 656 387 zararlı yazılım
Jenerik olmayan antivirüs imzaları
4 555 825
bir imza = bir zararlı yazılım
Jenerik antivirüs imzaları
110 764
bir imza = bir zararlı yazılım ailesi
Toplam antivirüs imzası
4 666 589
SecuriteInfo.com tarafından yayınlanan
Jenerik imzalarla tespit edilen zararlı yazılımlar
7 100 562
yani jenerik imza başına ortalama 64 zararlı yazılım
Önemli nokta: farkı yaratan, jenerik imzalarımızdır. Yalnızca
110 764 jenerik imzayla
7 100 562 zararlı yazılımı kapsıyoruz: imza yazıldığı sırada henüz var olmayan
varyantların tespit edilmesini sağlayan da tam olarak budur.
Yalnızca ClamAV mı, yoksa ClamAV + SecuriteInfo.com'un ek imzaları mı?
ClamAV mükemmel, ücretsiz ve açık kaynaklı bir antivirüs motorudur. İmzalarımız onun yerini almaz: hiçbir tekrara yol açmadan resmî veritabanlarına eklenir. İşte bu eklemenin neyi değiştirdiği, kriter kriter.
| Kriter | Yalnızca ClamAV resmî Cisco Talos imzaları |
ClamAV + SecuriteInfo.com resmî veritabanları + imzalarımız |
|---|---|---|
| Antivirüs motoru | ClamAV, açık kaynaklı, ücretsiz | Aynı ClamAV motoru: değiştirilecek hiçbir şey yok |
| Ek zararlı yazılım imzaları | — | 4 666 589 ek imza1, bunların 110 764 tanesi jenerik |
| Ek olarak kapsanan zararlı yazılımlar | — | 11 656 387 ek zararlı yazılım tespit ediliyor1 |
| İki veritabanı arasındaki tekrarlar | — | Yok: bir zararlı yazılım resmî bir imzayla kapsanır kapsanmaz kendi imzamızı kaldırıyoruz |
| Saldırıya uğramış web sitelerinden gelen zararlı yazılımlarda tespit | ✗ 0 % (6/1 346 zararlı yazılım)2 | ✓ 100 % (1 343/1 346 zararlı yazılım)2 |
| Güncelleme sıklığı | Resmî veritabanı genellikle günde bir ya da iki kez yayınlanır | ✓ Saatte bir, aynı gün yakalanan zararlı yazılımlardan üretilir |
| 0-day zararlı yazılımlar | Resmî imza yayınlandıktan sonra kapsanır | ✓ İmzalar, zararlı yazılım yakalandıktan birkaç dakika sonra üretilir |
| Linux / ELF tehditleri (Mirai, IoT botnetleri, madenciler) | Sınırlı kapsama | ✓ Güçlendirilmiş: koleksiyonumuzun 1. sıradaki ailesi (bkz. Top 50) |
| Webshell, zararlı JavaScript ve PHP | Kısmi | ✓ Web tehditlerine özel imzalar |
| Phishing | Resmî daily veritabanı, temel düzeyde kapsama | ✓ Kampanyaların %90'ından fazlası tespit ediliyor |
| Spam | ✗ Kapsanmıyor | ✓ Zararlı yazılım imzalarına ek olarak anti-spam imzaları da sunulur |
| Fidye yazılımları, truva atları, bilgi hırsızları | Bilinen aileler | ✓ Bilinen aileler + jenerik imzalar sayesinde güncel varyantlar |
| Platformlar | Linux, Unix, Windows (ClamWin), macOS (ClamXAV) | Aynı: hiçbir ek kısıt yok |
| Kurulum | Standart kurulum, freshclam | freshclam.conf dosyasına birkaç DatabaseCustomURL satırı eklemek yeterli: ClamAV üzerinde hiçbir değişiklik gerekmez |
| Destek | Topluluk desteği | ✓ Ücretsiz destek dahil, Fransız üretici |
| Maliyet | Ücretsiz | Ücretsiz Basic paketi, ardından Professional 29,90 €/yıl, Gold 99 €/yıl, Reseller 1.499 €/yıl |
Saldırıya uğramış web sitelerinden toplanan zararlı yazılımlardaki tespit oranı
Koleksiyondaki 1 346 zararlı yazılımdan uyarı üretenlerin oranı. Aynı ClamAV motoru, aynı dosyalar: yalnızca imza veritabanları farklı.
0 %
Yalnızca ClamAV
6 / 1 346 zararlı yazılım
100 %
ClamAV + SecuriteInfo.com
1 343 / 1 346 zararlı yazılım
Test ClamAV 1.4.3/28157/Sun Oct 18 08:24:14 2026 ile gerçekleştirilmiştir, Mon Oct 19 01:57:20 CEST 2026 tarihli rapor.
Aradaki fark bu kadar belirgin, çünkü bu koleksiyon resmî veritabanlarının henüz kapsamadığı zararlı yazılımlardan
oluşuyor: tamamlayıcı imzaların görevi de tam olarak budur. Eski ve geniş çapta yayılmış zararlı yazılımlarda yalnızca
ClamAV kusursuz biçimde tespit yapar. İki veritabanı birlikte çalışmak üzere tasarlanmıştır.
Saldırıya uğramış web sitelerinde bulunan zararlı yazılımlar
İnternet kullanıcıları genellikle virüs bulaşmalarının çoğunlukla e-postayla gelen eklerden ya da bilerek indirdikleri dosyalardan kaynaklandığını düşünür. Oysa çok daha az görünür bir tehlike vardır: ele geçirilmiş bir web sitesini ziyaret etmek. Site tamamen meşru olabilir ve sahibinin haberi olmadan ele geçirilmiş olabilir; zararlı kod siteye yerleştirilir ve ardından ziyaretçilere sunulur. Bu nedenle virüslü web siteleri gerçek bir risk oluşturur.
Bu riski ölçmek için saldırıya uğramış web sitelerine bırakılan dosyaları sürekli olarak topluyor, ardından bunları ClamAV ile analiz ediyoruz: önce yalnızca resmî veritabanlarıyla, sonra da imzalarımızı ekleyerek. İşte güncel koleksiyonun sonuçları.
Toplanan dosyalar
1 369
toplam 2 MB
Tespit edilen zararlı yazılımlar
1 346
koleksiyondaki 23 dosya temiz
ClamAV'ın resmî imzalarıyla tespit edilenler
6
yani koleksiyondaki zararlı yazılımların 0 % kadarı
SecuriteInfo.com imzalarıyla tespit edilenler
1 343
yani koleksiyondaki zararlı yazılımların 100 % kadarı
Virüslü web sitelerinde bulunan dosya türleri
Toplanan 1 369 dosyanın dağılımı
Tespit edilen biçime göre. “Tanınmayan dosyalar” kategorisi bir biçim olmadığı için en sona yerleştirilmiştir.
ELF ikili dosyaları ve kabuk betikleri ağır basıyor: Linux üzerinde çalışan web sunucuları, Windows iş istasyonlarından bile önce gelen başlıca hedeftir. Bu, iş istasyonu odaklı güvenlik politikalarının klasik kör noktasıdır.
Veri tablosunu görüntüle
| Dosya türü | Sayı | Oran |
|---|---|---|
| ZIP | 516 | 38 % |
| ELF | 321 | 23 % |
| EXE | 109 | 8 % |
| JPG | 59 | 4 % |
| JAVA-CLASS | 10 | 1 % |
| HTML | 7 | 1 % |
| XML-1 | 6 | 0 % |
| VBS | 4 | 0 % |
| OFFICE | 3 | 0 % |
| WEBP | 1 | 0 % |
| PNG | 1 | 0 % |
| PHP | 1 | 0 % |
| LNK | 1 | 0 % |
| CAB | 1 | 0 % |
| Unknown | 330 | 24 % |
Tespit edilen zararlı yazılımların TOP 50 listesi
Koleksiyonda en sık tetiklenen imzaların sıralaması. YARA.SecuriteInfo_* ve SecuriteInfo.com.* imzaları bize aittir; Sanesecurity.* imzaları ise yine tanınan başka bir resmî olmayan veritabanından gelir.
En sık görülen 15 imza
Toplanan 1 369 dosyadaki görülme sayısı.
50 imzanın tam sıralamasını görüntüle
| # | İmza | Görülme sayısı |
|---|---|---|
| 1 | SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL | 201 |
| 2 | SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL | 70 |
| 3 | SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL | 31 |
| 4 | YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL | 28 |
| 5 | SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL | 21 |
| 6 | SecuriteInfo.com.Win32.MalwareX-gen.92149132.UNOFFICIAL | 19 |
| 7 | SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL | 11 |
| 8 | SecuriteInfo.com.Trojan.Packed2.51179-8.UNOFFICIAL | 10 |
| 9 | SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL | 10 |
| 10 | SecuriteInfo.com.Linux.Flooder-5.UNOFFICIAL | 9 |
| 11 | SecuriteInfo.com.Generic-EXE.UNOFFICIAL | 9 |
| 12 | SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL | 8 |
| 13 | SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL | 8 |
| 14 | SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL | 7 |
| 15 | SecuriteInfo.com.Linux.Mirai-61.UNOFFICIAL | 7 |
| 16 | YARA.SecuriteInfo_Miner_Config.UNOFFICIAL | 6 |
| 17 | SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL | 6 |
| 18 | SecuriteInfo.com.Trojan.Packed2.51179-4.UNOFFICIAL | 6 |
| 19 | SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL | 6 |
| 20 | SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL | 6 |
| 21 | SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL | 6 |
| 22 | SecuriteInfo.com.IMG.Malware-13.UNOFFICIAL | 6 |
| 23 | YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL | 5 |
| 24 | SecuriteInfo.com.Linux.BackDoor.Fgt.6204-2.UNOFFICIAL | 5 |
| 25 | YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL | 4 |
| 26 | SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL | 4 |
| 27 | SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL | 4 |
| 28 | SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL | 3 |
| 29 | SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL | 3 |
| 30 | SecuriteInfo.com.Linux.Mirai-45.UNOFFICIAL | 3 |
| 31 | SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL | 3 |
| 32 | SecuriteInfo.com.Linux.Mirai-18.UNOFFICIAL | 3 |
| 33 | SecuriteInfo.com.Linux.Downloader-35.UNOFFICIAL | 3 |
| 34 | SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL | 3 |
| 35 | SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL | 3 |
| 36 | PUA.Unix.Coinminer.XMRig-6683890-0 | 3 |
| 37 | SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL | 2 |
| 38 | SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL | 2 |
| 39 | SecuriteInfo.com.Variant.Application.tedy.2261.UNOFFICIAL | 2 |
| 40 | SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL | 2 |
| 41 | SecuriteInfo.com.Trojan.Packed2.51179-3.UNOFFICIAL | 2 |
| 42 | SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL | 2 |
| 43 | SecuriteInfo.com.Linux.MiraiPacked.91454764.UNOFFICIAL | 2 |
| 44 | SecuriteInfo.com.Linux.Mirai-20.UNOFFICIAL | 2 |
| 45 | SecuriteInfo.com.JS.Obfus-2303.UNOFFICIAL | 2 |
| 46 | SecuriteInfo.com.Java.Obfus-11.UNOFFICIAL | 2 |
| 47 | PUA.Win.Adware.Dealply-6619242-0 | 2 |
| 48 | YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL | 1 |
| 49 | YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL | 1 |
| 50 | YARA.SecuriteInfo_PUA_VBS_Download_and_Exec_1.UNOFFICIAL | 1 |
Birkaç önemli not
- Burada yayınlanan istatistikler, SecuriteInfo.com imzalarıyla birlikte sunulan spam tespit imzalarını kapsamaz. Bu istatistikler yalnızca zararlı yazılımlarla ilgilidir.
- SecuriteInfo.com tarafından yayınlanan imzalar, ClamAV'ın resmî imzalarını tamamlayıcı niteliktedir. Yani bir zararlı yazılım ClamAV'ın resmî imzalarıyla tespit edildiğinde, SecuriteInfo.com imzalarından çıkarılır. Bu nedenle ClamAV'ın resmî imzalarıyla SecuriteInfo.com imzaları arasında hiçbir tekrar yoktur.
- Bu istatistikler her gün değişir ve bu nedenle günlük olarak yayınlanır.
- Saldırıya uğramış web sitelerinden alınan dosya koleksiyonu sürekli olarak oluşturulur; tespit oranları, sayfanın başında belirtilen rapor tarihindeki veritabanı durumunu yansıtır.
ClamAV kurulumunuzun tespit oranını daha bugünden artırın
Basic paketi ücretsizdir. Kurulum, freshclam.conf dosyanıza birkaç URL eklemekten ibarettir: ClamAV üzerinde hiçbir değişiklik yapmanız gerekmez.
ClamAV, © Cisco Systems, Inc. telif hakkıyla korunmaktadır.
ClamAV antivirüs konusunda birkaç öneri
Bu makaleyi beğendiniz mi? İşte hoşunuza gidecek birkaç öneri:
- ClamAV için 0-day zararlı yazılımların tespit oranını artırma
- Windows için ClamAV, ClamShield ile mümkün
- PUA (Potentially Unwanted Application): bilişim ortamınızdaki istenmeyen yazılımları anlamak ve yönetmek
- ClamAV ve SecuriteInfo.com'un resmî olmayan imzaları hakkında SSS
- ClamAV'ın eski sürümleri bilgi sisteminizi tehlikeye atıyor
Etiketler
Inscription à notre lettre d'information
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
© 2000-2026 - Tous droits réservés SecuriteInfo.com