【AntiVirus】 アンチウィルスソフト総合スレ

[1 名無しさん＠お腹いっぱい。 NG NG]

UNIX用のアンチウィルスソフトを語るスレ。
UNIX向けのウィルスは少なくてもメールサーバーや
ファイルサーバー向けに大活躍です。

[27 あぼーん NG NG]

あぼーん

[28 名無しさん＠お腹いっぱい。 NG NG]

(･∀･)ﾎｼｭｰﾘ

[29 名無しさん＠お腹いっぱい。 NG NG]

マイクロソフト、ルーマニアのウイルス対策ソフト会社買収へ
http://www.nikkei.co.jp/news/kaigai/20030611AT2M1100G11062003.html

[30 名無しさん＠お腹いっぱい。 NG NG]

>>29
ということは将来的に標準でWindowsにウィルスチェックがつく？

[31 1 NG NG]

>>29
GeCAD社ってRAVのとこじゃん。Windows用以外の製品はどうなるんだろう。

(((( ；゜Д゜)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

[32 名無しさん＠お腹いっぱい。 NG NG]

RAV良い感じだったのにね・・・・。

MSに買収だと、Linux版は開発中止だろうか？

http://www.zdnet.co.jp/enterprise/0306/12/epi02.html

[33 25 NG NG]

うぁ、久しぶりにレスついてると思ったら
なんだか暗い話題な悪寒。

[34 名無しさん＠お腹いっぱい。 NG NG]

RAV並の価格で、ドメイン単位のライセンスの物ってある？

RAV買ったのはいいが、
更新出来ずにあぼーんが不安・・・。

[35 名無しさん＠お腹いっぱい。 NG NG]

>>34
> 更新出来ずにあぼーんが不安・・・。

それが狙いだったりして。更新させずにあぼーんさせて、自社開発製品のシェア拡大。

[36 名無しさん＠お腹いっぱい。 NG NG]

RAVの"買い"はやめとけってことですかねぇ。。。

Microsoftの事だから、どうなる事やら。。。

[37 名無しさん＠お腹いっぱい。 NG NG]

Hotmail@FreeBSDにRAV標準装備に100gates

[38 名無しさん＠お腹いっぱい。 NG NG]

FreeBSD の使用はやめたはずですが

[39 名無しさん＠お腹いっぱい。 NG NG]

あげ

[40 名無しさん＠お腹いっぱい。 NG NG]

いたずらに不安をあおることは極めて遺憾だ。RAVは極めて安全なシス
テムであり、これまでも何も問題は生じていない

[41 名無しさん＠お腹いっぱい。 NG NG]

そう
これまではな

[42 名無しさん＠お腹いっぱい。 NG NG]

スパイウェア化しやすそうだ。

[43 名無しさん＠お腹いっぱい。 NG NG]

Clam Antivirus
http://clamav.elektrapro.com/

Clam Antivirusに関するメモ
http://homepage.mac.com/proc/clamav.html

clamavのVirusDB更新メモ
http://homepage.mac.com/proc/log/virusdb.html

clamavで検出できないウィルスは
[e-mail]
に、メールして対応してもらおう。
普通にウィルスを添付して送るだけ。英語の文章は必要ない。
もしウィルスが手元のメールシステムでブロックされる場合には
zip圧縮して「virus」というパスワードをかけてメールすればいい。

RAVはとてもいいアンチウィルスツールだけど将来に不安はあるかな。
clamavはKlezやBugbear、Sobigなどの有名どころなら捕獲できるけど
残念ながらRAVにはまだかなわない。

[44 あぼーん NG NG]

あぼーん

[45 名無しさん＠お腹いっぱい。 NG NG]

RAVの続報無い？

[46 名無しさん＠お腹いっぱい。 NG NG]

マックＯＳＸは最高です！！なんでわからないんですか！！

やまちゃんに呼ばれて来ました！！

[47 NG NG]

http://wow.bbspink.com/test/read.cgi/girls/1058728504/l50
２４時間ネットに常駐し訳の分からん事にブチ切れ基地外電波を飛ばす
真性ｷﾃｨｰのﾋｷｺﾓﾘ夏厨、「La Belc ◆4Wft1Cge4o 」が粘着してます。
真性ですので構えば構うほど粘ります。こいつ見てたら最近の引き篭もり
厨房が意味分からん事にぶち切れて人様に奇声上げながら刃物で刺す事件を連想させれます。
１日中２ｃｈに常駐してるだけの世界観しかないこいつの思考が気持ち悪いです。
この思考こそが現代の厨房間に蔓延る殺人予備軍でいつ人殺してもおかしくないんでしょうね。
いつ人を刺したりする事件を起こすんでしょうね。人様に迷惑をかける前に氏んで欲しいものです。

アイドル画像板のようなところで勝負相手を探すような真性のヘタレですが、
いくらでも誰とでも勝負してくれるそうです。メールも晒していてウィルス、ボムなんでも来いだそうです。
mailto:[e-mail]

[48 あぼーん NG NG]

あぼーん

[49 あぼーん NG NG]

あぼーん

[50 あぼーん NG NG]

あぼーん

[51 む〜 NG NG]

Microsoftに買収されたGeCADの RAV Antivirus、
販売・開発終了なったね。

更新も出来ないらしい。

どうなるんだろ・・・・

[52 名無しさん＠お腹いっぱい。 NG NG]

潰すために買収したんだから。

[53 名無しさん＠お腹いっぱい。 NG NG]

RAVのソース流せw

[54 名無しさん＠お腹いっぱい。 NG NG]

RAV アンチウイルス製品は、平成15年9月30日をもって販売終了いたします。
http://www.promark-inc.com/news/backnumber/030803.html

[55 名無しさん＠お腹いっぱい。 NG NG]

また一つ。美しい星が消えました。

[56 名無しさん＠お腹いっぱい。 NG NG]

> 弊社にて、RAVアンチウイルスに代わるソフトウェアを開発中で、遅くと
> も9月 30日以前の発売開始の予定です。 RAVアンチウイルスに勝るとも劣
> らない製品を提供できるように研究しています
スクラッチからやってんのかな
GeCADから違約金とかは取れたんだろうか

[57 む〜 NG NG]

RAV無くなった今、どこのソフトが一番の候補？
みんなショボイ・・・・

[58 名無しさん＠お腹いっぱい。 NG NG]

>>56
これって次期Windosからはアンチウイルスが標準装備って事？

[59 名無しさん＠お腹いっぱい。 NG NG]

ウィルスチェックをclamavでお茶を濁す
手抜きな鯖業者はけーん
ttp://www.kchosting.jp/hosting/

[60 名無しさん＠お腹いっぱい。 NG NG]

>>59
関係者じゃないけど･･･
価格帯を考えると妥当じゃないですか？
ｳﾞｨﾘ対策しているということ自体を売りにしたいのかも知れないし。

# 高性能ｺﾝﾄﾛｰﾙﾊﾟﾈﾙを標準装備！
# と謳ってWebmin入れている業者さん多いし。

[61 名無しさん＠お腹いっぱい。 NG NG]

ぐぐったら AntiVir 使ってる人って多いんだな。

登録方法など
http://nap.dyndns.org/~michi/network/virus_hbedv.html

[62 名無しさん＠お腹いっぱい。 NG NG]

F-Secure アンチウイルスの Linux サーバー版でメールゲートウェイを構成する
ってできますよね。ここを見ると AMaViS とか書いてあるし。
ttp://www.f-secure.co.jp/products/antivirus_linux_server/index.html
しかし価格表にはE-Mailサーバのウイルススキャンエンジンとして使う場合は
ゲートウェイ製品のの価格(高い)の70%って書いてあるよ。
35,000円ならRAVの代わりにどうかなと思ったんだけどわけわからん。

[63 あぼーん NG NG]

あぼーん

[64 あぼーん NG NG]

あぼーん

[65 love rav NG NG]

>>56
qmail on FreeBSDで同じような動作をするやつを同じような価格帯で
お願いします。＞Promark殿

[66 名無しさん＠お腹いっぱい。 NG NG]

yada

[67 名無しさん＠お腹いっぱい。 NG NG]

同じ価格帯の製品は無理なんでないか？
ってか本当に自社開発するのか？

[68 vexira NG NG]

Central Command Vexira
http://www.centralcommand.com/index.html
誰かこれ使ってる人いますか？　Mail Server（Postfix）用にと考えています。
1domain = $199.95
3domains = $255.95
とRAV並に安いので。

とりあえず試用版使ってみたけど、設定は簡単。
試用版ゆえUpdateは出来ないけど、Cronで自動Update可能。
今現在使っている人がいたら感想を聞かせてください。

[69 名無しさん＠お腹いっぱい。 NG NG]

使ったことないが
vb100% awardに認定されてないっぽいね

[70 vexira NG NG]

>>69
うう〜ん、そうですか。情報ありがとう。
他も探してみます。

[71 rav NG NG]

>>68
Vexira MailArmor は H+BEDV の AntiVir MailGate と同じものみたいですね。
パッケージ構成もほぼ同じだし、使い方も同じようです。
しかも Vexira のライセンスファイルの先頭には H+BEDV って書いてある。
でも価格は Vexira のがずっと安く、パターンファイルが同じならばお買い得ですね。
ちなみに AntiVir のパッケージには Vexira には付いてなかった pdf 形式の
ドキュメントがあります。ドイツ語ですが。

[72 vexira NG NG]

>>71
大変有用な情報をありがとうございます！
H+BEDVと同じだったとは…。
もしVexira買ったら報告に来ます。

[73 名無しさん＠お腹いっぱい。 NG NG]

F-proto AntiVirus for *BSD/Linux

パーソナルユースはチャージなしで
使えるらしい

http://www.f-prot.com/download/home_user/

[74 名無しさん＠お腹いっぱい。 NG NG]

Promarkから発表があったようです
http://www.promark-inc.com/proscan/index.html
Kaspersky の Anti-Virus Business Optimal ... に似てるなあ

[75 名無しさん＠お腹いっぱい。 NG NG]

>>73
それって、この↓製品とは、
http://www.f-secure.co.jp/products/index.html
どういう関係なのでしょうか??

[76 名無しさん＠お腹いっぱい。 NG NG]

>>74


Kaspersky の製品で間違いないようです。

[77 名無しさん＠お腹いっぱい。 NG NG]

一年間限定覚悟で、RAVのライセンス購入してみますた。

[78 名無しさん＠お腹いっぱい。 NG NG]

>>74 >>76

ってか上にでっかくkasperskyって書いてるぢゃん（ｗ

[79 名無しさん＠お腹いっぱい。 NG NG]

>>73
amavisとくみあわせてpostfixでつかってるけど、
けっこういいよ。

[80 名無しさん＠お腹いっぱい。 NG NG]

>>78
少し前までは何も書いてなかったんだよ

[81 78 NG NG]

>>80

失礼しました

[82 72 NG NG]

>>72 です。
vexira買っちゃいました。安いしとりあえず1年間使ってみます。
FreeBSD+Postfixで。
まだ使い始めたばかりなんで、
使用感やパターンの更新頻度とかはまた後で。
アドバイスくれた人たちどうもです。

[83 名無しさん＠お腹いっぱい。 NG NG]

InterScan VirusWall ?

[84 名無しさん＠お腹いっぱい。 NG NG]

高杉

[85 ななし NG NG]

ttp://www.promark-inc.com/proscan/index.html
プロマークアンチウィルスのPostfix版がダウソできるようになったから
試してみるage

[86 名無しさん＠お腹いっぱい。 NG NG]

>>71

VexiraのCentral Command社って、前はKasperskyのAntiViral Toolkit Proって製品を
販売してたみたいですけど、現在の製品はKasperskyとは関係ないんでしょうか?

[87 名無しさん＠お腹いっぱい。 NG NG]

71です。ああ、そんな過去があったのですね。
Kaspersky のパッケージ内容を見ましたが、
現在の製品は Kaspersky とは無関係だと思います。

うちでは Vexira を正式に導入しました。
一ヶ月くらい経ちますが今のところ快調です。
更新は平均すると１日１回程度行なわれます。

[88 名無しさん＠お腹いっぱい。 NG NG]

perlでウイルス検査できるMail::ClamAVモジュール登場

[89 geo NG NG]

http://www.centralcommand.com/index.html
これって２年目以降のサポート（パターンファイルアップデートの権利）
というのはいくらかかるんでしょうか？
使っているひと情報よろしくお願いします。

[90 名無しさん＠お腹いっぱい。 NG NG]

ProScan って、スキャン対象のメアドを全て設定ファイルに
記述しなきゃいけないの？
qmailadmin で自由に発行したメアドに即時対応できるような
アンチウィルスソフトはないのでせぅか・・・。

[91 名無しさん＠お腹いっぱい。 NG NG]

>>90
qmail-scannerじゃダメか？

[92 名無しさん＠お腹いっぱい。 NG NG]

メアドを設定ファイルに書くタイプのチェッカーなんて
見たことないけどなあ。ProScan がそうなの？
そもそもユーザー数なんていくらでもごまかせるんだけど…

つーか vexira でいいんじゃね

[93 90 NG NG]

>>91,92
早速のご回答ありがとうございます。
企業ユースを検討していますので、若干のコストがかかっても
ある程度安定した＆しっかりしたソフトを探してます。
＃とはいえ、弱小企業ですので同一サーバ上のソフト希望
＃→サーバを増やすコストが捻出できません

早速ご教授頂いたソフトについて調査してみます。
ProScan は、スキャンアドレスを設定ファイルに記述する
必要があるようです。＞無制限版は不明

マニュアルには、ライセンス数を超えたメアドに対しては
スキャンが行われないと明記されています。

対象メアドを設定ファイル(テキスト)に記述する必要があ
る事から、メンテナンス性の悪さとメアドが増えた時のパ
フォーマンス減少が気になり導入に踏み切れません。

[94 92 NG NG]

いまちょっと見てきたけど、本当にユーザー名でチェックしてるんだ。
こりゃ驚いたな。
qmail の拡張アドレス使ったらすぐに制限越えちゃうよなあ。
こんなんで RAV 乗り換えユーザーが満足するわけない。

[95 名無しさん＠お腹いっぱい。 NG NG]

>>94
ハイ、その満足してないRAV乗り換えユーザです(w
ウチではRAVの使用期限が迫っていたから早々とライセンスは取得したけど・・・
スキャン対象のメアドを全て設定ファイルに書く方法は改善されないっぽいので
vexira に移行予定〜

>>93
ProScanはRAV後継って言ってるけど別物だと思ったほうがいいですよ。
インストールshellスクリプトには問題多いし、
パーミッション設定もボロボロ、
対応MTAもぜんぜん増えないし。
その上、サポート宛にメール送っても音沙汰ないんで。

[96 90 NG NG]

>>95
情報ありがとうございます。やはり、ProScan はだめぽですね。
体験版をテスト環境に導入してみたものの、素敵な shell に
テストの重要性を改めて実感させられました。(w

vexira への移行を検討されているとの事、私自身もドメイン単位の
ライセンスにかなり魅かれてきました。＜価格も比較的安価ですし

ただ、国内での情報をあまり見つける事ができませんでした。
有用なサイトをご存知でしたら、ぜひご紹介頂けませんでしょうか。
＃メッセージの日本語化などはやはり難しいのでせぅか・・・。
＃早速私も体験版を導入してみたいと考えてます。

>>91
91さんに教えて頂いた qmail-scaner は、トリガソフトですよね。
抱き合わせるソフトによっても異なるのでしょうが、ぐぐっていたら
結構重ためで配信数の多い環境には厳しいみたいな意見があり、
躊躇しております。導入されてる方はいかがですか？

[97 ななし NG NG]

>>94
マジですか。
ウチもProscan導入しようと思ってテストしようとしてたんですが、
もうちょい考えてみます。
本家Kasperskyの方も設定ファイルにメアド書く感じなんですか？

>>96
Vexiraを今使ってるけど結構いいと思いますよ。
更新頻度は平均して1日に1回ってとこですね。
設定も簡単でした。

[98 94 NG NG]

>>96
国内での vexira の情報は皆無ですね。
検索するとこのスレとLindowsとバッファオーバフローしか出てこない。
でもKasperskyなんかと比べると非常にシンプルなんで、
あんまり困らないと思います。
vexira のエラー報告メールはテンプレートファイルになっているので
一応日本語化が可能です。

[99 名無しさん＠お腹いっぱい。 NG NG]

vexiraを今から入れることにしよう。
proscanは乗換え割引つかっても割に合わん。

[100 名無しさん＠お腹いっぱい。 NG NG]

age

[101 名無しさん＠お腹いっぱい。 NG NG]

Proscanは値段が中途半端で、正直なところ安いとは思わないんでVexira考えてます。

そこで質問なのですがVexiraってスキャン対象の設定はドメイン単位だけなのでしょうか?
それともメールアカウント単位でも設定できるのでしょうか?

http://www.centralcommand.com/purchase_mailarmor.html
を見るかぎりではライセンスの購入はドメイン単位のようですが...

[102 名無しさん＠お腹いっぱい。 NG NG]

最近の Clam Antivirus。
Known viruses: 10146

遂に1万種類を超えたか。

[103 名無しさん＠お腹いっぱい。 NG NG]

clamav バージョン0.65がリリースされました。
このバージョンからウイルスデータベースのフォーマットが新しくなりました。

新しいフォーマットは今までのものとGPL2のCOPYLIGHTファイルを
tar.gzにまとめてそれに電子署名がついた形式になっていて

sigtool -i main.cvd

で情報がわかります。

電子署名を検証するのにgmp(GNU mp)が必要になるので
0.65にする前にインストールしておきましょう。

今までのフォーマットのデータベースの更新は
2003年末まで続きますが、その後は更新されない可能性大です。
それまでにアップデートしましょう。

[104 名無しさん＠お腹いっぱい。 NG NG]

>>101
Vexiraのライセンスはドメイン単位でしか設定できません。
メールアカウント単位で設定したい理由はなんでしょうか。
チェックしたいドメインの数が多いとか？

[105 名無しさん＠お腹いっぱい。 NG NG]

>>104
アカウント単位で課金したいんじゃないかな

[106 名無しさん＠お腹いっぱい。 NG NG]

ドメインはたくさん使うけれどアカウントは少ないって事ですか？
まあそれならばわかります。
しかしここだけの話、Vexiraのライセンスチェックって何もやって
ないように思います。
ライセンスを取得するときもドメイン名は指定しません。
relay の設定で自己ドメインを記述する個所があるけど、これは
ライセンスとは関係ないようです。
だから無制限に使っていいというわけではないですが。

[107 名無しさん＠お腹いっぱい。 NG NG]

保守

[108 名無しさん＠お腹いっぱい。 NG NG]

Tomaszいわく、水曜の夜ぐらいにclamavのシグネチャが倍増して
20,000種類ぐらいになるが
それだけ使用メモリも増えるので
あらかじめsoftlimitなど増やしとけということらしい

ttp://article.gmane.org/gmane.comp.security.virus.clamav.user/3862

[109 名無しさん＠お腹いっぱい。 NG NG]

Known viruses: 20101
clamavシグネチャ20,000突破age

[110 名無しさん＠お腹いっぱい。 NG NG]

よかったね

[111 名無しさん＠お腹いっぱい。 NG NG]

Vexira使ってる方で、ウイルスチェックの対象/非対象ドメインを指定する方法を
ご存知の方いらっしゃいますか?

ドメイン単位で課金できたらいいかななんて考えて、今体験版をいじってるのですが、
どうもvamailarmor.aclに関わらず、あらゆるドメイン、メールアカウントのメールを
チェックしてしまうようで・・・

[112 名無しさん＠お腹いっぱい。 NG NG]

>111
前にCentral Command に問い合わせた時は、スキャン対象ドメインの指定は
ISP Open License でのみ可能という回答ですた。
ホスティング屋はこっちを買え、て事かな。

[113 名無しさん＠お腹いっぱい。 NG NG]

RAVのmydoom対策まだぁ？
[絵は省略]

[114 名無しさん＠お腹いっぱい。 NG NG]

うんちういるす

[115 VV NG NG]

sophosとF-Secure、Linux管理者としてはどっちを選んだらいい？
sophosの方がシンプルでよさそうだけど、逆に機能不足か？
毎月アップデートというのもどうなんだろう？

[116 名無しさん＠お腹いっぱい。 NG NG]

UNIX板とLinux板、Linux管理者としてはどっちを選んだらいい？

[117 名無しさん＠お腹いっぱい。 NG NG]

Linux板

何を意図してるのかよく分からんが(w

[118 名無しさん＠お腹いっぱい。 NG NG]

今このスッドレでVexiraを知って、サンプルDLしたんですけど、
皆さんどの使い方してるんでしょうか？
　VexiraのSMTPを使う方法でやろうと思ってるんですけど、
安定性、安全性とかは？

　一番機構的にシンプルなんで、この方法にしようかと。
　
　環境はRHL + qmail です。

[119 ななし NG NG]

Vexira + Postfix でメールチェックに使ってる。
いまんとこ安定してる。

[120 名無しさん＠お腹いっぱい。 NG NG]

>>118
うちでは qmail 2コ インストールして
qmail -> vexira -> qmail って中継してる
Vexiraを外部に晒すのはやっぱ怖い
でもこうするとウイルスメールを拒否できないけど

[121 名無しさん＠お腹いっぱい。 NG NG]

clamavがどーしてMyDoom.aをsco.aという名前で検出するのかといえば、
つまりclamavが世界で一番早くこのウイルスに対応したからなのだよ。

[122 118 NG NG]

Vexiraを　centralcommandのサイトから購入し、テスト運用にはいりました。

パッケージは贈られてこないんすよね？
マニュアルはインスコされた manを見るしかないんでしょうか。


vexiraのSMTP使おうとしたんだけど、Pop beforeSMTPが使えないことに
運用開始後きづいて、途方にくれてます。
>>118 さんのやるとおりにqmail 2個入れてやろうとしたんすけど、
これって　Group/Userも含めて完全に別のつくらなきゃだめなんでしょうか？
　qmaild２:qmail２ とか。

qmail 2個　とかでググっても、出てきませんでした（＾＾；


いい情報現ありましたら教えて、エロい人。

[123 120 NG NG]

うちではuid/gidは同じにしてます
管理上別idにするっていうのもアリだけど
同じでも問題はないでしょう

[124 名無しさん＠お腹いっぱい。 NG NG]

>>122
Postfixでそういう構成にするのにはcontent_filterが使えるけど、qmailの情報は少ないね。

Group/Userは同じでいいけれど、スプールや待ちうけportは分けんといかんね。
qmail(A) -> vexira -> qmail(B)
という構成の場合、
Aは自ドメインメールアドレス宛のメールおよび許可したネットワークからのメール以外はrejectして、それ以外はvexiraにforward。
vexiraは無条件にBにforward。
Bは自ドメインメールアドレスをローカルに配送するよう設定。

まあ、qmailを二つ立ち上げる手間やリソースを考えるとあまり効率がいいとはいえないかもしれない。
でもamavis-perl 11でこういうことやってたころはMILTER APIとかconent_filterとか無かったから二つあげてたな。
「amavis qmail」でgoogleさんに聞くとほしい情報が見つかるかもしれない。
お手本がほしいならPostfixで作ったがいいかもね。
PostfixでもMaildirは使えるし。
.qmailは使えないけど(w

[125 名無しさん＠お腹いっぱい。 NG NG]

qmail-scannerはvexiraには対応してないのか？

[126 名無しさん＠お腹いっぱい。 NG NG]

対応してる

[127 名無しさん＠お腹いっぱい。 NG NG]

InterScanはどう？