Наші антивірусні сигнатури для ClamAV: статистика, ефективність і порівняння
Щодня в Інтернеті поширюються тисячі шкідливих програм. SecuriteInfo.com активно протидіє їм заради
безпечнішого Інтернету. На цій сторінці зібрано щоденну статистику наших антивірусних сигнатур для
ClamAV, результати їх перевірки на шкідливих програмах, реально зібраних на зламаних вебсайтах, а також
детальне порівняння ClamAV окремо та ClamAV, доповненого нашими сигнатурами.
Серед засобів протидії шкідливим програмам, які ми надаємо нашим клієнтам, є фільтрація пошти, безкоштовний DNS, а також додаткові антивірусні сигнатури для ClamAV.
ClamAV — це антивірус із відкритим кодом від Cisco, який працює на всіх системах Linux та Unix, а також має версії для Windows (ClamAV і ClamShield) та Mac (ClamXAV).
Наші антивірусні сигнатури природно доповнюють офіційні сигнатури ClamAV. Завдяки цьому виявлення шкідливих програм у ClamAV стає значно кращим, що робить ClamAV найкращим антивірусом для Linux у світі. Тому наші антивірусні сигнатури мають бути максимально ефективними, щоб захист Інтернету був якомога надійнішим.
Тому цілком закономірно виникає кілька запитань:
Заради прозорості ми щодня публікуємо такі цифри:
ClamAV — чудовий антивірусний рушій, безкоштовний і з відкритим кодом. Наші сигнатури не замінюють його: вони доповнюють його офіційні бази, без жодних дублювань. Ось що саме змінює це доповнення, критерій за критерієм.
Зазвичай користувачі вважають, що зараження вірусами відбувається переважно через вкладення в електронних листах або через файли, які вони завантажують свідомо. Проте існує значно менш помітна небезпека: звичайне відвідування скомпрометованого вебсайту. Сайт може бути цілком легітимним і зламаним без відома власника; шкідливий код розміщують на ньому, а потім передають відвідувачам. Тому заражені вебсайти становлять реальний ризик.
Щоб оцінити цей ризик, ми безперервно збираємо файли, розміщені на зламаних вебсайтах, а потім аналізуємо їх за допомогою ClamAV: спочатку лише з офіційними базами, а потім з додаванням наших сигнатур. Ось результати поточної колекції.
Рейтинг сигнатур, які найчастіше спрацьовували на колекції. Сигнатури YARA.SecuriteInfo_* та SecuriteInfo.com.* — наші; сигнатури Sanesecurity.* походять з іншої неофіційної бази, яка також є визнаною.
Тариф Basic безкоштовний. Встановлення зводиться до додавання кількох URL до вашого freshclam.conf: жодних змін у ClamAV не потрібно.
ClamAV є copyright © Cisco Systems, Inc.
Вам сподобалася ця стаття? Ось кілька матеріалів, які також можуть бути цікавими:
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
Чи справді наші антивірусні сигнатури для ClamAV ефективні?
Серед засобів протидії шкідливим програмам, які ми надаємо нашим клієнтам, є фільтрація пошти, безкоштовний DNS, а також додаткові антивірусні сигнатури для ClamAV.
ClamAV — це антивірус із відкритим кодом від Cisco, який працює на всіх системах Linux та Unix, а також має версії для Windows (ClamAV і ClamShield) та Mac (ClamXAV).
Наші антивірусні сигнатури природно доповнюють офіційні сигнатури ClamAV. Завдяки цьому виявлення шкідливих програм у ClamAV стає значно кращим, що робить ClamAV найкращим антивірусом для Linux у світі. Тому наші антивірусні сигнатури мають бути максимально ефективними, щоб захист Інтернету був якомога надійнішим.
Тому цілком закономірно виникає кілька запитань:
- Скільки сигнатур публікує SecuriteInfo.com?
- Скільки сигнатур є генеричними?
- Скільки шкідливих програм виявляють генеричні сигнатури?
- Скільки шкідливих програм виявляють усі сигнатури SecuriteInfo.com разом?
Заради прозорості ми щодня публікуємо такі цифри:
11 656 387 шкідливих програм виявляють наші сигнатури
Негенеричні антивірусні сигнатури
4 555 825
одна сигнатура = одна шкідлива програма
Генеричні антивірусні сигнатури
110 764
одна сигнатура = ціла родина шкідливих програм
Усього антивірусних сигнатур
4 666 589
опублікованих SecuriteInfo.com
Шкідливих програм, виявлених генеричними сигнатурами
7 100 562
тобто в середньому 64 шкідливих програм на одну генеричну сигнатуру
Головне: саме генеричні сигнатури забезпечують основну перевагу. Маючи лише
110 764 генеричних сигнатур, ми охоплюємо
7 100 562 шкідливих програм: це дає змогу виявляти варіанти, яких
ще не існувало на момент створення сигнатури.
ClamAV окремо чи ClamAV + додаткові сигнатури SecuriteInfo.com?
ClamAV — чудовий антивірусний рушій, безкоштовний і з відкритим кодом. Наші сигнатури не замінюють його: вони доповнюють його офіційні бази, без жодних дублювань. Ось що саме змінює це доповнення, критерій за критерієм.
| Критерій | ClamAV окремо офіційні сигнатури Cisco Talos |
ClamAV + SecuriteInfo.com офіційні бази + наші сигнатури |
|---|---|---|
| Антивірусний рушій | ClamAV, відкритий код, безкоштовно | Той самий рушій ClamAV: нічого замінювати не потрібно |
| Додаткові сигнатури шкідливих програм | — | 4 666 589 додаткових сигнатур1, з них 110 764 генеричних |
| Додатково охоплені шкідливі програми | — | 11 656 387 додатково виявлених шкідливих програм1 |
| Дублювання між двома базами | — | Немає: щойно шкідливу програму охоплює офіційна сигнатура, ми вилучаємо власну |
| Виявлення шкідливих програм зі зламаних вебсайтів | ✗ 0 % (6/1 346 шкідливих програм)2 | ✓ 100 % (1 343/1 346 шкідливих програм)2 |
| Частота оновлення | Офіційна база публікується зазвичай один-два рази на день | ✓ Щогодини, на основі шкідливих програм, зібраних того самого дня |
| Шкідливі програми 0-day | Охоплюються після публікації офіційної сигнатури | ✓ Сигнатури створюються за кілька хвилин після виявлення шкідливої програми |
| Загрози для Linux / ELF (Mirai, IoT-ботнети, майнери) | Обмежене охоплення | ✓ Посилене: це 1ша за чисельністю родина в нашій колекції (див. Top 50) |
| Вебшели, шкідливий JavaScript і PHP | Часткове | ✓ Спеціалізовані сигнатури для вебзагроз |
| Phishing | Офіційна база daily, базове охоплення | ✓ Понад 90 % кампаній виявлено |
| Spam | ✗ Не охоплено | ✓ Антиспам-сигнатури постачаються додатково до сигнатур шкідливих програм |
| Програми-вимагачі, трояни, стілери | Відомі родини | ✓ Відомі родини + нові варіанти завдяки генеричним сигнатурам |
| Платформи | Linux, Unix, Windows (ClamWin), macOS (ClamXAV) | Ті самі: жодних додаткових обмежень |
| Впровадження | Стандартне встановлення, freshclam | Додавання кількох рядків DatabaseCustomURL у freshclam.conf: жодних змін у самому ClamAV |
| Підтримка | Спільнотою | ✓ Безкоштовна підтримка включена, французький розробник |
| Вартість | Безкоштовно | Тариф Basic безкоштовний, далі Professional 29,90 €/рік, Gold 99 €/рік, Reseller 1 499 €/рік |
Рівень виявлення шкідливих програм, зібраних на зламаних вебсайтах
Частка з 1 346 шкідливих програм колекції, які викликають спрацювання. Той самий рушій ClamAV, ті самі файли: різняться лише бази сигнатур.
0 %
ClamAV окремо
6 / 1 346 шкідливих програм
100 %
ClamAV + SecuriteInfo.com
1 343 / 1 346 шкідливих програм
Тест виконано з ClamAV 1.4.3/28157/Sun Oct 18 08:24:14 2026, звіт від Mon Oct 19 01:57:20 CEST 2026.
Контраст такий помітний тому, що ця колекція складається зі шкідливих програм, які офіційні бази ще не
охоплюють: саме в цьому й полягає роль додаткових сигнатур. Давні та широко розповсюджені шкідливі програми
ClamAV чудово виявляє самостійно. Обидві бази створені для спільної роботи.
Шкідливі програми, знайдені на зламаних вебсайтах
Зазвичай користувачі вважають, що зараження вірусами відбувається переважно через вкладення в електронних листах або через файли, які вони завантажують свідомо. Проте існує значно менш помітна небезпека: звичайне відвідування скомпрометованого вебсайту. Сайт може бути цілком легітимним і зламаним без відома власника; шкідливий код розміщують на ньому, а потім передають відвідувачам. Тому заражені вебсайти становлять реальний ризик.
Щоб оцінити цей ризик, ми безперервно збираємо файли, розміщені на зламаних вебсайтах, а потім аналізуємо їх за допомогою ClamAV: спочатку лише з офіційними базами, а потім з додаванням наших сигнатур. Ось результати поточної колекції.
Зібрані файли
1 369
2 МБ загалом
Виявлені шкідливі програми
1 346
23 безпечних файлів у колекції
Виявлено офіційними сигнатурами ClamAV
6
тобто 0 % шкідливих програм колекції
Виявлено сигнатурами SecuriteInfo.com
1 343
тобто 100 % шкідливих програм колекції
Типи файлів, знайдених на заражених вебсайтах
Розподіл 1 369 зібраних файлів
За виявленим форматом. Категорію « Нерозпізнані файли » розміщено останньою, оскільки це не формат.
Переважають бінарні файли ELF і скрипти оболонки: головною ціллю є вебсервери під Linux, навіть раніше за робочі станції Windows. Це класична сліпа зона політик безпеки, зосереджених на робочому місці користувача.
Переглянути таблицю даних
| Тип файлу | Кількість | Частка |
|---|---|---|
| ZIP | 516 | 38 % |
| ELF | 321 | 23 % |
| EXE | 109 | 8 % |
| JPG | 59 | 4 % |
| JAVA-CLASS | 10 | 1 % |
| HTML | 7 | 1 % |
| XML-1 | 6 | 0 % |
| VBS | 4 | 0 % |
| OFFICE | 3 | 0 % |
| WEBP | 1 | 0 % |
| PNG | 1 | 0 % |
| PHP | 1 | 0 % |
| LNK | 1 | 0 % |
| CAB | 1 | 0 % |
| Unknown | 330 | 24 % |
TOP 50 виявлених шкідливих програм
Рейтинг сигнатур, які найчастіше спрацьовували на колекції. Сигнатури YARA.SecuriteInfo_* та SecuriteInfo.com.* — наші; сигнатури Sanesecurity.* походять з іншої неофіційної бази, яка також є визнаною.
15 найчастіших сигнатур
Кількість спрацювань на 1 369 зібраних файлах.
Переглянути повний рейтинг з 50 сигнатур
| # | Сигнатура | Спрацювання |
|---|---|---|
| 1 | SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL | 201 |
| 2 | SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL | 70 |
| 3 | SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL | 31 |
| 4 | YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL | 28 |
| 5 | SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL | 21 |
| 6 | SecuriteInfo.com.Win32.MalwareX-gen.92149132.UNOFFICIAL | 19 |
| 7 | SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL | 11 |
| 8 | SecuriteInfo.com.Trojan.Packed2.51179-8.UNOFFICIAL | 10 |
| 9 | SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL | 10 |
| 10 | SecuriteInfo.com.Linux.Flooder-5.UNOFFICIAL | 9 |
| 11 | SecuriteInfo.com.Generic-EXE.UNOFFICIAL | 9 |
| 12 | SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL | 8 |
| 13 | SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL | 8 |
| 14 | SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL | 7 |
| 15 | SecuriteInfo.com.Linux.Mirai-61.UNOFFICIAL | 7 |
| 16 | YARA.SecuriteInfo_Miner_Config.UNOFFICIAL | 6 |
| 17 | SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL | 6 |
| 18 | SecuriteInfo.com.Trojan.Packed2.51179-4.UNOFFICIAL | 6 |
| 19 | SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL | 6 |
| 20 | SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL | 6 |
| 21 | SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL | 6 |
| 22 | SecuriteInfo.com.IMG.Malware-13.UNOFFICIAL | 6 |
| 23 | YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL | 5 |
| 24 | SecuriteInfo.com.Linux.BackDoor.Fgt.6204-2.UNOFFICIAL | 5 |
| 25 | YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL | 4 |
| 26 | SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL | 4 |
| 27 | SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL | 4 |
| 28 | SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL | 3 |
| 29 | SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL | 3 |
| 30 | SecuriteInfo.com.Linux.Mirai-45.UNOFFICIAL | 3 |
| 31 | SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL | 3 |
| 32 | SecuriteInfo.com.Linux.Mirai-18.UNOFFICIAL | 3 |
| 33 | SecuriteInfo.com.Linux.Downloader-35.UNOFFICIAL | 3 |
| 34 | SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL | 3 |
| 35 | SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL | 3 |
| 36 | PUA.Unix.Coinminer.XMRig-6683890-0 | 3 |
| 37 | SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL | 2 |
| 38 | SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL | 2 |
| 39 | SecuriteInfo.com.Variant.Application.tedy.2261.UNOFFICIAL | 2 |
| 40 | SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL | 2 |
| 41 | SecuriteInfo.com.Trojan.Packed2.51179-3.UNOFFICIAL | 2 |
| 42 | SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL | 2 |
| 43 | SecuriteInfo.com.Linux.MiraiPacked.91454764.UNOFFICIAL | 2 |
| 44 | SecuriteInfo.com.Linux.Mirai-20.UNOFFICIAL | 2 |
| 45 | SecuriteInfo.com.JS.Obfus-2303.UNOFFICIAL | 2 |
| 46 | SecuriteInfo.com.Java.Obfus-11.UNOFFICIAL | 2 |
| 47 | PUA.Win.Adware.Dealply-6619242-0 | 2 |
| 48 | YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL | 1 |
| 49 | YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL | 1 |
| 50 | YARA.SecuriteInfo_PUA_VBS_Download_and_Exec_1.UNOFFICIAL | 1 |
Кілька важливих зауважень
- Опублікована тут статистика не враховує сигнатури для виявлення спаму, які постачаються разом із сигнатурами SecuriteInfo.com. Ця статистика стосується лише шкідливих програм.
- Сигнатури, які публікує SecuriteInfo.com, доповнюють офіційні сигнатури ClamAV. Це означає, що щойно шкідливу програму починають виявляти офіційні сигнатури ClamAV, її вилучають із сигнатур SecuriteInfo.com. Тому дублікатів сигнатур немає між офіційними сигнатурами ClamAV і сигнатурами SecuriteInfo.com.
- Ця статистика змінюється щодня, тому вона публікується щоденно.
- Колекція файлів зі зламаних вебсайтів поповнюється безперервно; рівні виявлення відображають стан баз на дату звіту, зазначену вгорі сторінки.
Підвищте рівень виявлення вашого ClamAV уже сьогодні
Тариф Basic безкоштовний. Встановлення зводиться до додавання кількох URL до вашого freshclam.conf: жодних змін у ClamAV не потрібно.
ClamAV є copyright © Cisco Systems, Inc.
Кілька матеріалів на тему антивіруса ClamAV
Вам сподобалася ця стаття? Ось кілька матеріалів, які також можуть бути цікавими:
- Підвищення рівня виявлення шкідливих програм 0-day для ClamAV
- ClamAV для Windows — це можливо завдяки ClamShield
- PUA (Potentially Unwanted Application): що це таке і як керувати небажаним програмним забезпеченням у вашому ІТ-середовищі
- FAQ про ClamAV і неофіційні сигнатури SecuriteInfo.com
- Застарілі версії ClamAV наражають вашу інформаційну систему на небезпеку
Теги
Inscription à notre lettre d'information
Inscrivez-vous à notre lettre d'information pour vous tenir au courant de nos actualités et de nos dernières trouvailles.
© 2000-2026 - Tous droits réservés SecuriteInfo.com