Chữ ký diệt virus của chúng tôi cho ClamAV: thống kê, hiệu quả và so sánh

Mỗi ngày, hàng nghìn mã độc lan truyền trên Internet. SecuriteInfo.com tích cực chống lại các mã độc này vì một Internet an toàn hơn. Trang này tập hợp thống kê hằng ngày về các chữ ký diệt virus của chúng tôi cho ClamAV, kết quả đối chiếu chúng với những mã độc thực sự được thu thập từ các trang web bị tấn công, và một bảng so sánh từng điểm một giữa ClamAV đơn thuần và ClamAV được tăng cường bằng chữ ký của chúng tôi.

Chữ ký được cập nhật ngày Mon Oct 19 01:09:52 CEST 2026
Báo cáo thu thập ngày Mon Oct 19 01:57:20 CEST 2026
Bộ máy dùng cho các thử nghiệm: ClamAV 1.4.3/28157/Sun Oct 18 08:24:14 2026

Các chữ ký diệt virus của chúng tôi cho ClamAV có hiệu quả không?

Trong số những vũ khí chống mã độc mà chúng tôi cung cấp cho khách hàng, có dịch vụ lọc thư điện tử, DNS miễn phí, và cả các chữ ký diệt virus bổ sung cho ClamAV.

ClamAV là phần mềm diệt virus mã nguồn mở của Cisco, chạy trên mọi hệ thống Linux và Unix, đồng thời cũng có bản dành cho Windows (ClamAV và ClamShield) và Mac (ClamXAV).

Các chữ ký diệt virus của chúng tôi bổ sung một cách tự nhiên cho các chữ ký chính thức của ClamAV. Nhờ đó, khả năng phát hiện mã độc của ClamAV tốt hơn hẳn, biến ClamAV thành phần mềm diệt virus Linux tốt nhất thế giới. Vì vậy, các chữ ký diệt virus của chúng tôi phải đạt hiệu quả cao nhất có thể để Internet được bảo vệ tốt nhất có thể.

Do đó, hoàn toàn hợp lý khi đặt ra vài câu hỏi:

SecuriteInfo.com công bố bao nhiêu chữ ký?
Bao nhiêu chữ ký trong số đó là chữ ký tổng quát?
Bao nhiêu mã độc được phát hiện nhờ các chữ ký tổng quát?
Bao nhiêu mã độc được phát hiện với toàn bộ chữ ký của SecuriteInfo.com?

Vì mục tiêu minh bạch, chúng tôi công bố hằng ngày những con số sau:

11 656 387 mã độc được phát hiện bởi chữ ký của chúng tôi

Chữ ký diệt virus không tổng quát 4 555 825 một chữ ký = một mã độc

Chữ ký diệt virus tổng quát 110 764 một chữ ký = một họ mã độc

Tổng số chữ ký diệt virus 4 666 589 do SecuriteInfo.com công bố

Mã độc được phát hiện bởi các chữ ký tổng quát 7 100 562 tức trung bình 64 mã độc cho mỗi chữ ký tổng quát

Điều cần nhớ: chính các chữ ký tổng quát của chúng tôi tạo nên khác biệt. Chỉ với 110 764 chữ ký tổng quát, chúng tôi bao phủ 7 100 562 mã độc: đó là điều cho phép phát hiện cả những biến thể chưa tồn tại vào thời điểm chữ ký được viết ra.

ClamAV đơn thuần hay ClamAV cộng thêm các chữ ký bổ sung của SecuriteInfo.com?

ClamAV là một bộ máy diệt virus xuất sắc, miễn phí và mã nguồn mở. Chữ ký của chúng tôi không thay thế nó: chúng bổ sung cho các cơ sở dữ liệu chính thức, không hề trùng lặp. Dưới đây là những gì thay đổi, theo từng tiêu chí.

Tiêu chí	ClamAV đơn thuần chữ ký chính thức của Cisco Talos	ClamAV + SecuriteInfo.com cơ sở dữ liệu chính thức + chữ ký của chúng tôi
Bộ máy diệt virus	ClamAV, mã nguồn mở, miễn phí	Vẫn là bộ máy ClamAV đó: không cần thay thế gì
Chữ ký mã độc bổ sung	—	4 666 589 chữ ký bổ sung¹, trong đó có 110 764 chữ ký tổng quát
Mã độc được bao phủ thêm	—	11 656 387 mã độc được phát hiện thêm¹
Trùng lặp giữa hai cơ sở dữ liệu	—	Không có: ngay khi một mã độc được chữ ký chính thức bao phủ, chúng tôi gỡ bỏ chữ ký của mình
Phát hiện trên các mã độc lấy từ trang web bị tấn công	✗ 0 % (6/1 346 mã độc)²	✓ 100 % (1 343/1 346 mã độc)²
Tần suất cập nhật	Cơ sở dữ liệu chính thức thường được công bố một đến hai lần mỗi ngày	✓ Mỗi giờ, dựa trên những mã độc thu được ngay trong ngày
Mã độc 0-day	Được bao phủ sau khi chữ ký chính thức được công bố	✓ Chữ ký được tạo ra chỉ vài phút sau khi bắt được mã độc
Mối đe dọa Linux / ELF (Mirai, botnet IoT, phần mềm đào tiền ảo)	Mức bao phủ hạn chế	✓ Được tăng cường: đây là họ mã độc xếp thứ 1 trong bộ sưu tập của chúng tôi (xem Top 50)
Webshell, JavaScript và PHP độc hại	Một phần	✓ Chữ ký chuyên biệt cho các mối đe dọa trên web
Phishing	Cơ sở dữ liệu daily chính thức, mức bao phủ cơ bản	✓ Hơn 90 % các chiến dịch được phát hiện
Spam	✗ Không được bao phủ	✓ Chữ ký chống spam được cung cấp kèm theo chữ ký mã độc
Ransomware, trojan, stealer	Các họ đã biết	✓ Các họ đã biết + biến thể mới nhờ chữ ký tổng quát
Nền tảng	Linux, Unix, Windows (ClamWin), macOS (ClamXAV)	Giống hệt: không có ràng buộc nào thêm
Triển khai	Cài đặt tiêu chuẩn, freshclam	Thêm vài dòng DatabaseCustomURL vào freshclam.conf: không cần sửa đổi ClamAV
Hỗ trợ	Cộng đồng	✓ Hỗ trợ miễn phí đi kèm, nhà cung cấp Pháp
Chi phí	Miễn phí	Gói Basic miễn phí, sau đó Professional 29,90 €/năm, Gold 99 €/năm, Reseller 1.499 €/năm

¹ Lấy từ thống kê hằng ngày ở trên. ² Lấy từ thử nghiệm thực địa mô tả bên dưới.

Tỷ lệ phát hiện trên các mã độc thu thập từ những trang web bị tấn công

Tỷ lệ trong số 1 346 mã độc của bộ sưu tập làm phát sinh cảnh báo. Cùng bộ máy ClamAV, cùng tập tin: chỉ khác nhau ở cơ sở dữ liệu chữ ký.

0 %

ClamAV đơn thuần

6 / 1 346 mã độc

100 %

ClamAV + SecuriteInfo.com

1 343 / 1 346 mã độc

Thử nghiệm thực hiện với ClamAV 1.4.3/28157/Sun Oct 18 08:24:14 2026, báo cáo ngày Mon Oct 19 01:57:20 CEST 2026.

Mức chênh lệch rõ rệt như vậy là vì bộ sưu tập này gồm những mã độc mà các cơ sở dữ liệu chính thức chưa bao phủ được: đó chính là vai trò của các chữ ký bổ sung. Với những mã độc cũ và đã phát tán rộng rãi, riêng ClamAV cũng phát hiện hoàn hảo. Hai cơ sở dữ liệu được tạo ra để phối hợp cùng nhau.

Những mã độc tìm thấy trên các trang web bị tấn công

Người dùng Internet thường nghĩ rằng lây nhiễm virus chủ yếu đến từ các tệp đính kèm gửi qua thư điện tử, hoặc từ những tập tin mà họ chủ động tải xuống. Thế nhưng có một mối nguy ít lộ diện hơn nhiều: chỉ cần truy cập một trang web bị xâm nhập. Trang web đó có thể hoàn toàn hợp pháp và bị tấn công mà chủ sở hữu không hay biết; mã độc được cài lên đó rồi phát tán cho khách truy cập. Vì vậy, các trang web bị nhiễm là một rủi ro có thật.

Để đo lường rủi ro này, chúng tôi liên tục thu thập các tập tin được cài lên những trang web bị tấn công, rồi phân tích chúng bằng ClamAV: trước tiên chỉ với cơ sở dữ liệu chính thức, sau đó bổ sung thêm chữ ký của chúng tôi. Dưới đây là kết quả của bộ sưu tập hiện hành.

Tập tin đã thu thập 1 369 tổng cộng 2 MB

Mã độc đã xác định 1 346 23 tập tin lành tính trong bộ sưu tập

Được phát hiện bởi chữ ký chính thức của ClamAV 6 tức 0 % số mã độc của bộ sưu tập

Được phát hiện bởi chữ ký của SecuriteInfo.com 1 343 tức 100 % số mã độc của bộ sưu tập

Các loại tập tin tìm thấy trên những trang web bị nhiễm

Phân bố 1 369 tập tin đã thu thập

Theo định dạng được nhận diện. Hạng mục “Tập tin không nhận diện được” được xếp cuối cùng vì đó không phải là một định dạng.

ZIP

516

ELF

321

EXE

109

JPG

JAVA-CLASS

HTML

XML-1

VBS

OFFICE

WEBP

PNG

PHP

LNK

CAB

Unknown

330

Các tập tin nhị phân ELF và script shell chiếm ưu thế: máy chủ web chạy Linux mới là mục tiêu chính, thậm chí còn trước cả máy trạm Windows. Đây là điểm mù kinh điển của những chính sách bảo mật chỉ tập trung vào máy trạm.

Xem bảng dữ liệu

Loại tập tin	Số lượng	Tỷ lệ
ZIP	516	38 %
ELF	321	23 %
EXE	109	8 %
JPG	59	4 %
JAVA-CLASS	10	1 %
HTML	7	1 %
XML-1	6	0 %
VBS	4	0 %
OFFICE	3	0 %
WEBP	1	0 %
PNG	1	0 %
PHP	1	0 %
LNK	1	0 %
CAB	1	0 %
Unknown	330	24 %

TOP 50 mã độc được phát hiện nhiều nhất

Bảng xếp hạng những chữ ký được kích hoạt thường xuyên nhất trên bộ sưu tập. Các chữ ký YARA.SecuriteInfo_* và SecuriteInfo.com.* là của chúng tôi; các chữ ký Sanesecurity.* đến từ một cơ sở dữ liệu không chính thức khác cũng được công nhận rộng rãi.

15 chữ ký xuất hiện nhiều nhất

Số lần xuất hiện trên 1 369 tập tin đã thu thập.

SecuriteInfo.com.VBS.Obfus-141

201

SecuriteInfo.com.Win64.MalwareX-gen.89558412

SecuriteInfo.com.Linux.Mirai-58

YARA.SecuriteInfo_Linux_Shell_Downloader

SecuriteInfo.com.Trojan.Packed2.43192

SecuriteInfo.com.Win32.MalwareX-gen.92149132

SecuriteInfo.com.Win64.MalwareX-gen.79756775

SecuriteInfo.com.Trojan.Packed2.51179-8

SecuriteInfo.com.Linux.Mirai-38

SecuriteInfo.com.Linux.Flooder-5

SecuriteInfo.com.Generic-EXE

SecuriteInfo.com.Win64.MalwareX-gen.11375751

SecuriteInfo.com.Win32.MalwareX-gen.89963618

SecuriteInfo.com.Other.Malware-gen.34647816

SecuriteInfo.com.Linux.Mirai-61

Xem bảng xếp hạng đầy đủ gồm 50 chữ ký

#	Chữ ký	Số lần xuất hiện
1	SecuriteInfo.com.VBS.Obfus-141.UNOFFICIAL	201
2	SecuriteInfo.com.Win64.MalwareX-gen.89558412.UNOFFICIAL	70
3	SecuriteInfo.com.Linux.Mirai-58.UNOFFICIAL	31
4	YARA.SecuriteInfo_Linux_Shell_Downloader.UNOFFICIAL	28
5	SecuriteInfo.com.Trojan.Packed2.43192.UNOFFICIAL	21
6	SecuriteInfo.com.Win32.MalwareX-gen.92149132.UNOFFICIAL	19
7	SecuriteInfo.com.Win64.MalwareX-gen.79756775.UNOFFICIAL	11
8	SecuriteInfo.com.Trojan.Packed2.51179-8.UNOFFICIAL	10
9	SecuriteInfo.com.Linux.Mirai-38.UNOFFICIAL	10
10	SecuriteInfo.com.Linux.Flooder-5.UNOFFICIAL	9
11	SecuriteInfo.com.Generic-EXE.UNOFFICIAL	9
12	SecuriteInfo.com.Win64.MalwareX-gen.11375751.UNOFFICIAL	8
13	SecuriteInfo.com.Win32.MalwareX-gen.89963618.UNOFFICIAL	8
14	SecuriteInfo.com.Other.Malware-gen.34647816.UNOFFICIAL	7
15	SecuriteInfo.com.Linux.Mirai-61.UNOFFICIAL	7
16	YARA.SecuriteInfo_Miner_Config.UNOFFICIAL	6
17	SecuriteInfo.com.Trojan.Packed2.51179-7.UNOFFICIAL	6
18	SecuriteInfo.com.Trojan.Packed2.51179-4.UNOFFICIAL	6
19	SecuriteInfo.com.Trojan.Inject6.21613.6175.9078.UNOFFICIAL	6
20	SecuriteInfo.com.PUA.DiscordUrl-1.UNOFFICIAL	6
21	SecuriteInfo.com.Other.Malware-gen.75784791.UNOFFICIAL	6
22	SecuriteInfo.com.IMG.Malware-13.UNOFFICIAL	6
23	YARA.SecuriteInfo_Linux_Shell_Downloader_2.UNOFFICIAL	5
24	SecuriteInfo.com.Linux.BackDoor.Fgt.6204-2.UNOFFICIAL	5
25	YARA.SecuriteInfo_PUA_Suspicious_JS_1.UNOFFICIAL	4
26	SecuriteInfo.com.Variant.Lazy.638750.29272466.UNOFFICIAL	4
27	SecuriteInfo.com.PUA.Powershell.Downloader-3.UNOFFICIAL	4
28	SecuriteInfo.com.Trojan.Script.718864.UNOFFICIAL	3
29	SecuriteInfo.com.Linux.Mirai-54.UNOFFICIAL	3
30	SecuriteInfo.com.Linux.Mirai-45.UNOFFICIAL	3
31	SecuriteInfo.com.Linux.Mirai-19.UNOFFICIAL	3
32	SecuriteInfo.com.Linux.Mirai-18.UNOFFICIAL	3
33	SecuriteInfo.com.Linux.Downloader-35.UNOFFICIAL	3
34	SecuriteInfo.com.Java.Obfus-2.UNOFFICIAL	3
35	SecuriteInfo.com.HEUR.Trojan-PSW.Python.Agent.gen.8588.26986.UNOFFICIAL	3
36	PUA.Unix.Coinminer.XMRig-6683890-0	3
37	SecuriteInfo.com.Win32.MalwareX-gen.42914233.UNOFFICIAL	2
38	SecuriteInfo.com.VBS.Trojan.Agent.38617-3.UNOFFICIAL	2
39	SecuriteInfo.com.Variant.Application.tedy.2261.UNOFFICIAL	2
40	SecuriteInfo.com.Trojan.Packed2.51496.31127.21892.UNOFFICIAL	2
41	SecuriteInfo.com.Trojan.Packed2.51179-3.UNOFFICIAL	2
42	SecuriteInfo.com.Linux.Siggen.11883.UNOFFICIAL	2
43	SecuriteInfo.com.Linux.MiraiPacked.91454764.UNOFFICIAL	2
44	SecuriteInfo.com.Linux.Mirai-20.UNOFFICIAL	2
45	SecuriteInfo.com.JS.Obfus-2303.UNOFFICIAL	2
46	SecuriteInfo.com.Java.Obfus-11.UNOFFICIAL	2
47	PUA.Win.Adware.Dealply-6619242-0	2
48	YARA.SecuriteInfo_VBA_Exec_2.UNOFFICIAL	1
49	YARA.SecuriteInfo_Suspicious_File.UNOFFICIAL	1
50	YARA.SecuriteInfo_PUA_VBS_Download_and_Exec_1.UNOFFICIAL	1

Một vài lưu ý quan trọng

Các thống kê công bố ở đây không tính đến những chữ ký phát hiện spam, vốn được cung cấp kèm theo chữ ký của SecuriteInfo.com. Những thống kê này chỉ liên quan đến mã độc.
Các chữ ký do SecuriteInfo.com công bố mang tính bổ sung cho chữ ký chính thức của ClamAV. Điều đó có nghĩa là khi một mã độc đã được chữ ký chính thức của ClamAV phát hiện, nó sẽ bị loại khỏi bộ chữ ký của SecuriteInfo.com. Do đó không hề có chữ ký trùng lặp giữa chữ ký chính thức của ClamAV và chữ ký của SecuriteInfo.com.
Các thống kê này thay đổi mỗi ngày, và vì thế được công bố hằng ngày.
Bộ sưu tập tập tin lấy từ những trang web bị tấn công được xây dựng liên tục; các tỷ lệ phát hiện phản ánh tình trạng cơ sở dữ liệu tại ngày lập báo cáo ghi ở đầu trang.

Hãy cải thiện ngay hôm nay tỷ lệ phát hiện của ClamAV

Gói Basic hoàn toàn miễn phí. Việc cài đặt chỉ gói gọn trong việc thêm vài URL vào tập tin freshclam.conf của bạn: không cần sửa đổi gì ở ClamAV.

ClamAV thuộc bản quyền © Cisco Systems, Inc.