【AntiVirus】 アンチウィルスソフト総合スレ

[1 名無しさん＠お腹いっぱい。 NG NG]

UNIX用のアンチウィルスソフトを語るスレ。
UNIX向けのウィルスは少なくてもメールサーバーや
ファイルサーバー向けに大活躍です。

[237 名無しさん＠お腹いっぱい。 NG NG]

そもそもamavisd-newをqmailで使うのが面倒くさい

[238 名無しさん＠お腹いっぱい。 NG NG]

>>236
VAXにもSunOSにもね

[239 226 NG NG]

いろいろコメントどうもです。
結局、qmail-scanner-1.22st patch という素敵なものがあることを知り、
ユーザ/ドメイン毎にどのスキャナを適用するかを制御できるようになりました。

amavisd-new + qmailだと http://www.imladris.sk/howto/ で QMQPqq が素直なんですかね。

[240 名無しさん＠お腹いっぱい。 NG NG]

あると言うよりhackもvirusもウニ発祥だしー

[241 名無しさん＠お腹いっぱい。 NG NG]

まあ先駆者だからアタリマエ

[242 名無しさん＠お腹いっぱい。 NG NG]

>>234
Windows ユーザのメールについてくるウィルスを
Unix のメールサーバでたたき落すのに使うんじゃないの？

[243 名無しさん＠お腹いっぱい。 NG NG]

ユーザも居ない環境のウイルス作ったって目立たないからね

[244 名無しさん＠お腹いっぱい。 NG NG]

愉快犯だもんナ。>>234って。

[245 名無しさん＠お腹いっぱい。 NG NG]

perlscannerって無茶してるよな

[246 名無しさん＠お腹いっぱい。 NG NG]

ClamSMTP期待 age

[247 名無しさん＠お腹いっぱい。 NG NG]

djbclamav

[248 名無しさん＠お腹いっぱい。 NG NG]

ClamSMTP 0.4でウイルスメールの隔離オプションがついた

[249 名無しさん＠お腹いっぱい。 NG NG]

@IT　Linux用のアンチウイルスソフトを使うには
ttp://www.atmarkit.co.jp/flinux/rensai/linuxtips/617useantivir.html

[250 名無しさん＠お腹いっぱい。 NG NG]

何か今日だけでMyDoom.Mが14通ぐらい来てる・・。

[251 名無しさん＠お腹いっぱい。 NG NG]

>>250
流行だからね。

[252 250 NG NG]

(;´Д｀)ﾏﾏｰﾝ
今日チェックしたら30通になってるYO!

駆除しろYO!

[253 名無しさん＠お腹いっぱい。 NG NG]

もれんとこは7/27のよるから数通きて昼も数通着たけど夜には収まったな。
うちに送ってくる可能性がある人たちのanti-virus mail gatewayのパターンファイルが
更新されたんだろうけど。

[254 名無しさん＠お腹いっぱい。 NG NG]

最近ClamSMTPがportsに加わっていた。
びっくりした。

[255 名無しさん＠お腹いっぱい。 NG NG]

>>254
うおっ、ホントだ。
先週見たときは無かったんだけど。
さっそく試してみる。

[256 名無しさん＠お腹いっぱい。 NG NG]

>>255
仕様レポートきぼーんぬ。

ウィルスを検出したときに元のメールを保存してくれるかわからないので
自分は採用見合わせです。
そのほかの点は受付portも送信portも指定できるようなのでOkなのですが。

[257 名無しさん＠お腹いっぱい。 NG NG]

>>256
-qオプションで、ウイルスメールを作業用ディレクトリにそのまま残す

[258 名無しさん＠お腹いっぱい。 NG NG]

>>249
この Anti Vir ってなんて発音するの？
アンチヴァー？ アンチヴィー？

[259 255 NG NG]

遅くなりましたがClamSMTP使ってみますた。
FreeBSDでpostfix+clamsmtp+clamdで。

デフォルトだとウィルスメールを問答無用で削除するみたいだけど、
>>257の言うとおり -q オプションつければそのまま残るので問題はないと思われ。
作業ディレクトリは -D で指定できるから、専用の作っちゃえばいいし。

個人で使う用途なら間にamavisかますより軽くていいんじゃないかなー。
しばらくこのまま使ってみますわ。

[260 256 NG NG]

>>259
Thx.
f-protをamavisdから動かしているのでf-protに相当する検出力がClamAVに
あるか心配なのでしばらくはamavisdかな。
でも、メールの処理量が増えると動作速度が気になるようになってくるので
そのときはClamSMTPを導入してみます。

同時接続数は10とかでいいのかな?

[261 259 NG NG]

http://memberwebs.com/nielsen/software/clamsmtp/postfix.html
ここの設定をほぼそのまま使ってるので同時接続数は16になってます。
10でも問題ないと思うけど。
プロセス数はサーバの負荷状況見て適当に変えればいいと思われます。

そもそも自宅用なので滅多にウィルスが来ないから
検証っつっても「動いた」「動かない」くらいしか出来ないのですよ(´ー｀；)

会社のサーバで試せたら楽しいんだけどナー・・・。

[262 259 NG NG]

追加でもう一点。
ClamSMTP自体には管理者通知機能は無いようなので、clamdの機能を使います。

clamd.confにVirusEventっていうエントリがあるので、
ここにメール送信用スクリプトとかを適当に仕込んでやればOKでした。

自分が使ってて気付いた点はこのくらいかな・・・。

[263 初心者 NG NG]

こんばんわ。初心者です。初 Vine 3.0 です。
セキュリティーの初心者用スレッド教えて下さい。
いまのとこ、クライアント専用です。

[264 名無しさん＠お腹いっぱい。 NG NG]

そうですか。がんばってくださいね。

[265 名無しさん＠お腹いっぱい。 NG NG]

LinuxはLinux板で聞け。

[266 名無しさん＠お腹いっぱい。 NG NG]

おもむろにsig作ってみた。clamav 0.80rc以上が必要
苺のほうは ttp://www.geocities.jp/ichigo_kintama/ の
MD5値とファイルサイズだけを参照してみた

$ cat /usr/local/share/clamav/local.ndb
Exploit.Jpeg:5:0:ffd8ff(e0|fe)*fffe00(00|01)
$ cat /usr/local/share/clamav/local.hdb
B7921479F8A9079C59C20EF5964338E4:677376:Troj.Ichigo-kintama.FC57D234
5f323255060be4ddf715fa8fa88f883a:677376:Troj.Ichigo-kintama.775A
3EC55FBC1036ECF95F5EC15DFBD94DD1:699392:Troj.Ichigo-kintama.2A8BEBAA

[267 名無しさん＠お腹いっぱい。 NG NG]

MTAのfilterは何を使ってますか？
amavis-newですが、特定のメーラー（というか古いメーラー）の添付ファイルをうま
く認識できないみたいなのです。

[268 名無しさん＠お腹いっぱい。 NG NG]

>>267
特定のメーラー(というか古いメーラー)ってなに？
どういうふうに添付してる？

[269 名無しさん＠お腹いっぱい。 NG NG]

>>267
Eudoraの古いのみたいです。
ファイルは普通にアプリの操作で添付してるらしい。

[270 名無しさん＠お腹いっぱい。 NG NG]

uuencode とかか？

[271 名無しさん＠お腹いっぱい。 NG NG]

MacのEudora-Jとかかな、binhexがらみかもしれんな
ttp://www.testvirus.org/
で、どれがすり抜けるか試してみて

[272 名無しさん＠お腹いっぱい。 NG NG]

http://www5e.biglobe.ne.jp/~acgama/

[273 名無しさん＠お腹いっぱい。 NG NG]

H+BEDVのフリー版使ってるんだが、ここ一週間ほどサーバ接続失敗が続いている。
同じ症状の人いますか？

もうここおしまいならclamavあたりに移行するのだけど

[274 名無しさん＠お腹いっぱい。 NG NG]

>>273
フォーラムで話題になってるね。

ttp://www.free-av.de/cgi-bin/ubb/ultimatebb.cgi?ubb=get_topic&f=19&t=000511
ttp://www.free-av.de/cgi-bin/ubb/ultimatebb.cgi?ubb=get_topic&f=19&t=000512

[275 名無しさん＠お腹いっぱい。 NG NG]

なんか 2.1.1-25 はバグもちっぽいね。
いまダウンロードして入れなおしてみた(2.1.1-13)らちゃんと
antivir --update でアップデートしてるし。

で、2.1.1-25 になった途端にアップデート不可能に。(;´Д｀)

[276 名無しさん＠お腹いっぱい。 NG NG]

21 Sep 2004 21:00:15
main program 02.01.01.20 --> 02.01.01.22

と言うバージョン使ってるけど今のところ問題なし

昨日もvdf自体は更新出来ますた
Date: 01 Oct 2004
Time: 00:00:19
AntiVir successfully updated itself.
vdf database 06.27.00.81 --> 06.27.00.82

[277 名無しさん＠お腹いっぱい。 NG NG]

オッスおら273だ。みんなレスサンキューな

バージョン2.1.0だった。古すぎたっぽい。

ttp://www.antivir.de/de/produkte/antivir_server/index.html?&no_cache=1
ここから新しい2.1.1入れてみたけど、これって2.1.1-25なの？ゲエ

[278 275 NG NG]

>>277
antivir --update でしばらく待ったらvdfアップデートが開始されたよ。
バグなんだろうかね。

[279 名無しさん＠お腹いっぱい。 NG NG]

>>278
たまにあることなので気にしない気にしない

[280 名無しさん＠お腹いっぱい。 NG NG]

>>278
2.1.1-25だけど、そのコマンドうって放置しておいたらアップデート成功してた。
サンクスサークルK

[281 名無しさん＠お腹いっぱい。 NG NG]

0.80.0 あげ。

[282 名無しさん＠お腹いっぱい。 NG NG]

とりあえず、コンフィグファイルの名前変わっててハマった。

[283 名無しさん＠お腹いっぱい。 NG NG]

>>281
今眠いんで、起きたら上げます
上書きインストールしたら、設定ファイルも上書きされてちょっと焦った

[284 名無しさん＠お腹いっぱい。 NG NG]

Anti Vir 9x　 update が処理タイムアウトエラー。なぜだ？

[285 284 NG NG]

スレ間違えた。ｽﾏｿ

[286 名無しさん＠お腹いっぱい。 NG NG]

amavis ネタはここでいいのかな。

FreeBSD で ports を使って amavisd を入れると自動的に SpamAssassin も組み込まれますが
これが使用しているベイズフィルタのデータ /var/amavis/.spamassassin 以下の情報に
任意に sa-learn で情報を追加していくにはどうしたらいいんでしょうか。

/var/amavis はユーザ vscan がオーナなんで、
vscan ユーザのホームディレクトリを /var/amavis に変更して
sa-learn --spam --dbpath=/var/amavis/.spamassassin /some/path/to/spam/*
等とやってみましたが処理が止ってしまい何も起きませんでした。

[287 名無しさん＠お腹いっぱい。 NG NG]

>>259
Amavisdを入れなおすと設定ファイルまで勝手に入れなおしてくれる動きの悪さに
我慢できなくなってclamsmtpdを使ってみました。
設定においてはかなり参考にさせてもらいました。
人柱してくれて蟻がトン。

[288 259 NG NG]

ClamAVとClamSMTPが新しくなって結構変わったのでまた来てみました。
環境：FreeBSD-4.10、postfix-2.1.5,1、clamav-0.80、clamsmtp-0.9.6_1。全部portsから。

ClamAV
設定ファイルが clamav.conf → clamd.conf に変わってるので注意です。
freshclam.confのOnUpdateExecuteにシェルスクリプト等仕込んでやると
シグネチャのアップデート状況がわかって便利です。
古いバージョン使ってるとWarring出るからさっさとUpdateしたほうがいいっすね。

俺の設定はこんなんです。
LogFile /var/log/clamav/clamd.log
LogTime
LogFileMaxSize 0
PidFile /var/run/clamav/clamd.pid
VirusEvent /usr/local/sbin/clamsmtp-notice.sh %v
User clamav

続く。

[289 259 NG NG]

つづき。

ClamSMTP
0.7以前だと一度に100通ほどメール送って負荷かけるとハングしてたけど、0.9以降になって直りました。これもさっさとUpdateです。
clamsmtp.confに設定を書くようになったので注意。昔は設定ファイルなんてなかったですが。
デフォルトでclamsmtpdのListenが10025、Outが10026なんで、postfixのcontent_filterを10025、master.cfの方を127.0.0.1:10026 inet 〜 なんちゃらとかしとけばOKです。
この辺の詳しい設定はman読むかClamSMTPのサイト読んだ方がいいです。
俺の設定はこんなんです。
OutAddress: 10026
Listen: 0.0.0.0:10025
ClamAddress: /var/run/clamav/clamd
ScanHeader: X-AV-Checked: ClamAV using ClamSMTP
TempDirectory: /var/tmp/clamsmtp
Quarantine: on
User: clamav

VirusActionエントリにスクリプト仕込んでおけばウィルスメールが来たときにメール出したり出来るけど、俺はclamdのVirusEvent使ってますね。
man clamsmtpdにそのへんちょっと載ってますが。

[290 259 NG NG]

実は会社のメールプロキシにClamAV入れることが出来ました。
本体にはVexiraが入ってるんで、万が一ClamAVすり抜けてもそっちでブロックするから平気でしょってんで説得。
使い始めて1ヶ月近く経つけどいまんとこClamすり抜けてVexiraで検出ってのは無いです。
思ったより使えるかもClam！

こんな感じです。参考になるかな……。

[291 名無しさん＠お腹いっぱい。 NG NG]

>>259
おめでとうございます。
どれくらいのスペックのマシンでClamSMTPDの通過にどれくらい時間かかりますか?
1秒近くかかっているイメージが自分にはあるのですが。

[292 名無しさん＠お腹いっぱい。 NG NG]

clamd の --quarantine-dir= が効いてなかったのはともかく
0.80 からは存在そのものが抹殺されたのか？

[293 259 NG NG]

>>291
そんなに早いマシンじゃないです。P3-800くらい。
Postfixがメール受け取ってから送り出すまで1秒もかかってないと思います。
0.5〜1秒弱くらい。
Virusが来るともうちょっと伸びる感じです。
とりあえず普段の運用に支障は無いです。

>>292
そういえば無かった。
俺の場合ClamSMTPの方で Quarantine: on にしてるから気付かなかったです。

[294 名無しさん＠お腹いっぱい。 NG NG]

>>259 ﾄﾝｸｽ
俺もちょうど同じ環境で、アップデートしようとしたところなので
参考になりました。

[295 名無しさん＠お腹いっぱい。 NG NG]

潰せ
zaq3dc0346c.zaq.ne.jp　61.192.52.108

[296 名無しさん＠お腹いっぱい。 NG NG]

すいませんちょっとあげますよ

[297 名無しさん＠お腹いっぱい。 NG NG]

age はんたいー
ttp://www.itmedia.co.jp/enterprise/articles/0411/05/news087.html

[298 名無しさん＠お腹いっぱい。 NG NG]

>>297
SGIってどうしても…いつからそう名乗るようになったんだか(w

[299 名無しさん＠お腹いっぱい。 NG NG]

NECが買収してからだろ

[300 名無しさん＠お腹いっぱい。 NG NG]

工エｴェｪ(´д｀)ｪェｴエ工

[301 名無しさん＠お腹いっぱい。 NG NG]

Cで書いてるからqmail-scannerより軽いんだって

ttp://www.inter7.com/simscan/

[302 名無しさん＠お腹いっぱい。 NG NG]

軽いというよりは、単純なことしかしていないっていうか。

[303 名無しさん＠お腹いっぱい。 NG NG]

質問させて下さい。

postfix + clamSMTP + clamAVでウィルスチェック環境を構築中なんですが、
clamSMTPからclamAVへの受け渡しがうまくいきません。

clamSMTPのログでは
clamsmtpd: 100010: CLAMAV: couldn't connect to: /usr/local/sbin/clamd: Socket operation on non-socket
というエラーメッセージが出ています。

clamsmtpd.confは
OutAddress:10026
MaxConnections:10
Listen: 0.0.0.0:10025
ClamAddress: /usr/local/sbin/clamd
ScanHeader: X-AV-Checked: ClamAV using ClamSMTP
TempDirectory: /var/tmp
Quarantine: on
User: clamav

clamd.confは
LogFile /var/log/clamav/clamd.log
LogFileMaxSize 0M
LogTime
TCPSocket 3310
PidFile /var/run/clamd.pid
User clamav

clamsmtpd、clamd共に起動した状態でテストをしています。

原因はなんでしょう？

[304 名無しさん＠お腹いっぱい。 NG NG]

>>303
良く知らんけど、それ１台でやってるの？
だったら UNIX DOMAIN 使えば？

[305 名無しさん＠お腹いっぱい。 NG NG]

>>304
そうです。１台でやってます。

clamd.confを
LocalSocket /var/tmp/clamav/clamd.sock
#TCPSocket 3310
にして、LocalSocketで起動させてみたんですが、
現象は変わらずです・・・。

ありがとうございました。

[306 名無しさん＠お腹いっぱい。 NG NG]

>>305
clamdはデフォルトではclamavの権限で動くんだけどユーザ作成して
/var/tmp/clamavに書き込めるようにパーミッションの設定してある？

[307 名無しさん＠お腹いっぱい。 NG NG]

漏れは sendmail から milter 経由で使ってるので、clamsmtpd の事は
さっぱり判らんのだが、

OutAddress:10026 これと、
TCPSocket 3310 これが合ってないんじゃないの？

>>305
>clamd.confを

片っぽだけ変えても意味無いんじゃないの？

[308 303 NG NG]

>>306
ユーザclamavは作成済みで、パーミッションも書き込み許可してあります。
/var/tmp/clamav/clamd.sock
/var/tmp/clamav/clamd.pid
共に作成されています（pidファイルの場所を変更しました）。

ただ、clamd.sockはファイルサイズ0バイトなんですが、これは正しいのでしょうか？

>>307
clamsmtpd.confのOutAddressはpostfix側へ戻す際のポートなので、
これは正しいと思います。

[309 303 NG NG]

ごめんなさい。わかりました。
clamsmtpd.confのClamAddressの指定を間違えていました。

デーモンプログラムの場所を指定するのかと思って
ClamAddress: /usr/local/sbin/clamd
などと設定していましたが、ソケットのファイルを指定するんですね、これって。

ClamAddress: /var/tmp/clamav/clamd.sock
にしたらうまく動きました。

お騒がせしました。

[310 名無しさん＠お腹いっぱい。 NG NG]

すいませんちょっとあげますよ

[311 名無しさん＠お腹いっぱい。 NG NG]

保守っとくか

[312 名無しさん＠お腹いっぱい。 NG NG]

|дﾟ)ｼﾞｰ

[313 名無しさん＠お腹いっぱい。 NG NG]

OpenBSDでclam入れたやついるか？

[314 名無しさん＠お腹いっぱい。 NG NG]

はい。でなに？

[315 名無しさん＠お腹いっぱい。 NG NG]

./configureにオプションとか必要なのかな。。。と
Makeでこけるもので。。。

portsでもMake時にこけるので。。。

[316 名無しさん＠お腹いっぱい。 NG NG]

313と315の態度の違いに

[317 名無しさん＠お腹いっぱい。 NG NG]

煽りは居ても答えられる香具師は無し。

[318 名無しさん＠お腹いっぱい。 NG NG]

こけるとだけ言われてもわからんのですよ。

[319 名無しさん＠お腹いっぱい。 NG NG]

うむ。
こけるときにどういうエラーが出てたかを書いてもらえるとどこら辺が変なのか
予測しやすい。

...といってももれはFreeBSDしか手元に無いのでOpenBSD用のpackageシステムが
どうなってるかは知らんのだけど。

[320 名無しさん＠お腹いっぱい。 NG NG]

つーかportsに入ってないし

[321 名無しさん＠お腹いっぱい。 NG NG]

Qmail-Scanner-1.24stでclamdを呼んでいるんだけど、
aaa.bbb.ccc.dddだけチェックさせないとかどうすればいいの？

↓メールのヘッダの一部
X-Antivirus-MYDOMAIN: 1.24st (Clear:RC:0(aaa.bbb.ccc.ddd):SA:0(0.6/7.0):. Processed in 13.941359 secs Process 23630)

異常に時間がかかるので、信頼できるところはチェックしたくないので。
/etc/mail/spamassassin/local.cfにwhitelist_fromやtrusted_networksに書いてもダメでした。

qmail,spamassassin,clamav,vpopmail.quickml(port:10025)を使ってます。

[322 名無しさん＠お腹いっぱい。 NG NG]

そのために QMAILQUEUE パッチを当てるんだろうよ。

[323 名無しさん＠お腹いっぱい。 NG NG]

>>320へ

http://www.fatbsd.com/openbsd/clamav/index.php

[324 名無しさん＠お腹いっぱい。 NG NG]

>>321
頭の適当な辺に
my $allow_ip = 'aaa.bbb.ccc.ddd';
if ($remote_smtp_ip eq $allow_ip) {
open (QMQ, "|$qmailqueue") or die;
while (<STDIN>) {
print QMQ;
} close(QMQ);
exit;
}
とかでいいんじゃないの？

[325 名無しさん＠お腹いっぱい。 NG NG]

>>324 は、ばか？

[326 321 NG NG]

>>324
どこの頭に書いていいのかわかりませんでした…すみません。

[327 名無しさん＠お腹いっぱい。 NG NG]

>>324 と >>326 は >>322 をよくよめ。

[328 321 NG NG]

>>327
解決しました(汗)大変失礼しました。
322さん、324さん、327さん親切にどうもありがとうございました。

[329 名無しさん＠お腹いっぱい。 NG NG]

すみません、僕も321さんと同じ問題で悩んでるんですが、
>>322 をよく読んでも解決方法がわかりません。
ヒントをもう少しいただけないでしょうか。

[330 名無しさん＠お腹いっぱい。 NG NG]

192.168:allow,RELAYCLIENT="",QMAILQUEUE="/var/qmail/bin/qmail-queue"
:allow,QMAILQUEUE="/var/qmail/bin/qmail-scanner-queue.pl"

[331 329 NG NG]

>>330
ああ(大汗
環境変数の内容を変更するだけなんですね。
もうちょっと勉強して出直します。。。。

[332 名無しさん＠お腹いっぱい。 NG NG]

vexiraバージョンアップか

[333 名無し＠うんこ NG NG]

誰かウィルス送ってきてくれって。

[334 1 ◆6bRC/BYUTw NG NG]

ｓｔｓ

[335 ななし NG NG]

Vexiraバージョンアップって・・・
否応無しに新しくしないと駄目なのか。
時間ねーッ！

After January 1, 2005 no further updates will be available for any version previously released, only the new format will be supported.

[336 名無しさん＠お腹いっぱい。 NG NG]

>335
うｐでーとできなくなる期日が1月1日てのは悪意としか思えん。
なんか設定ファイルとか全然変わってるし・・・