【AntiVirus】 アンチウィルスソフト総合スレ

[1 名無しさん＠お腹いっぱい。 NG NG]

UNIX用のアンチウィルスソフトを語るスレ。
UNIX向けのウィルスは少なくてもメールサーバーや
ファイルサーバー向けに大活躍です。

[69 名無しさん＠お腹いっぱい。 NG NG]

使ったことないが
vb100% awardに認定されてないっぽいね

[70 vexira NG NG]

>>69
うう〜ん、そうですか。情報ありがとう。
他も探してみます。

[71 rav NG NG]

>>68
Vexira MailArmor は H+BEDV の AntiVir MailGate と同じものみたいですね。
パッケージ構成もほぼ同じだし、使い方も同じようです。
しかも Vexira のライセンスファイルの先頭には H+BEDV って書いてある。
でも価格は Vexira のがずっと安く、パターンファイルが同じならばお買い得ですね。
ちなみに AntiVir のパッケージには Vexira には付いてなかった pdf 形式の
ドキュメントがあります。ドイツ語ですが。

[72 vexira NG NG]

>>71
大変有用な情報をありがとうございます！
H+BEDVと同じだったとは…。
もしVexira買ったら報告に来ます。

[73 名無しさん＠お腹いっぱい。 NG NG]

F-proto AntiVirus for *BSD/Linux

パーソナルユースはチャージなしで
使えるらしい

http://www.f-prot.com/download/home_user/

[74 名無しさん＠お腹いっぱい。 NG NG]

Promarkから発表があったようです
http://www.promark-inc.com/proscan/index.html
Kaspersky の Anti-Virus Business Optimal ... に似てるなあ

[75 名無しさん＠お腹いっぱい。 NG NG]

>>73
それって、この↓製品とは、
http://www.f-secure.co.jp/products/index.html
どういう関係なのでしょうか??

[76 名無しさん＠お腹いっぱい。 NG NG]

>>74


Kaspersky の製品で間違いないようです。

[77 名無しさん＠お腹いっぱい。 NG NG]

一年間限定覚悟で、RAVのライセンス購入してみますた。

[78 名無しさん＠お腹いっぱい。 NG NG]

>>74 >>76

ってか上にでっかくkasperskyって書いてるぢゃん（ｗ

[79 名無しさん＠お腹いっぱい。 NG NG]

>>73
amavisとくみあわせてpostfixでつかってるけど、
けっこういいよ。

[80 名無しさん＠お腹いっぱい。 NG NG]

>>78
少し前までは何も書いてなかったんだよ

[81 78 NG NG]

>>80

失礼しました

[82 72 NG NG]

>>72 です。
vexira買っちゃいました。安いしとりあえず1年間使ってみます。
FreeBSD+Postfixで。
まだ使い始めたばかりなんで、
使用感やパターンの更新頻度とかはまた後で。
アドバイスくれた人たちどうもです。

[83 名無しさん＠お腹いっぱい。 NG NG]

InterScan VirusWall ?

[84 名無しさん＠お腹いっぱい。 NG NG]

高杉

[85 ななし NG NG]

ttp://www.promark-inc.com/proscan/index.html
プロマークアンチウィルスのPostfix版がダウソできるようになったから
試してみるage

[86 名無しさん＠お腹いっぱい。 NG NG]

>>71

VexiraのCentral Command社って、前はKasperskyのAntiViral Toolkit Proって製品を
販売してたみたいですけど、現在の製品はKasperskyとは関係ないんでしょうか?

[87 名無しさん＠お腹いっぱい。 NG NG]

71です。ああ、そんな過去があったのですね。
Kaspersky のパッケージ内容を見ましたが、
現在の製品は Kaspersky とは無関係だと思います。

うちでは Vexira を正式に導入しました。
一ヶ月くらい経ちますが今のところ快調です。
更新は平均すると１日１回程度行なわれます。

[88 名無しさん＠お腹いっぱい。 NG NG]

perlでウイルス検査できるMail::ClamAVモジュール登場

[89 geo NG NG]

http://www.centralcommand.com/index.html
これって２年目以降のサポート（パターンファイルアップデートの権利）
というのはいくらかかるんでしょうか？
使っているひと情報よろしくお願いします。

[90 名無しさん＠お腹いっぱい。 NG NG]

ProScan って、スキャン対象のメアドを全て設定ファイルに
記述しなきゃいけないの？
qmailadmin で自由に発行したメアドに即時対応できるような
アンチウィルスソフトはないのでせぅか・・・。

[91 名無しさん＠お腹いっぱい。 NG NG]

>>90
qmail-scannerじゃダメか？

[92 名無しさん＠お腹いっぱい。 NG NG]

メアドを設定ファイルに書くタイプのチェッカーなんて
見たことないけどなあ。ProScan がそうなの？
そもそもユーザー数なんていくらでもごまかせるんだけど…

つーか vexira でいいんじゃね

[93 90 NG NG]

>>91,92
早速のご回答ありがとうございます。
企業ユースを検討していますので、若干のコストがかかっても
ある程度安定した＆しっかりしたソフトを探してます。
＃とはいえ、弱小企業ですので同一サーバ上のソフト希望
＃→サーバを増やすコストが捻出できません

早速ご教授頂いたソフトについて調査してみます。
ProScan は、スキャンアドレスを設定ファイルに記述する
必要があるようです。＞無制限版は不明

マニュアルには、ライセンス数を超えたメアドに対しては
スキャンが行われないと明記されています。

対象メアドを設定ファイル(テキスト)に記述する必要があ
る事から、メンテナンス性の悪さとメアドが増えた時のパ
フォーマンス減少が気になり導入に踏み切れません。

[94 92 NG NG]

いまちょっと見てきたけど、本当にユーザー名でチェックしてるんだ。
こりゃ驚いたな。
qmail の拡張アドレス使ったらすぐに制限越えちゃうよなあ。
こんなんで RAV 乗り換えユーザーが満足するわけない。

[95 名無しさん＠お腹いっぱい。 NG NG]

>>94
ハイ、その満足してないRAV乗り換えユーザです(w
ウチではRAVの使用期限が迫っていたから早々とライセンスは取得したけど・・・
スキャン対象のメアドを全て設定ファイルに書く方法は改善されないっぽいので
vexira に移行予定〜

>>93
ProScanはRAV後継って言ってるけど別物だと思ったほうがいいですよ。
インストールshellスクリプトには問題多いし、
パーミッション設定もボロボロ、
対応MTAもぜんぜん増えないし。
その上、サポート宛にメール送っても音沙汰ないんで。

[96 90 NG NG]

>>95
情報ありがとうございます。やはり、ProScan はだめぽですね。
体験版をテスト環境に導入してみたものの、素敵な shell に
テストの重要性を改めて実感させられました。(w

vexira への移行を検討されているとの事、私自身もドメイン単位の
ライセンスにかなり魅かれてきました。＜価格も比較的安価ですし

ただ、国内での情報をあまり見つける事ができませんでした。
有用なサイトをご存知でしたら、ぜひご紹介頂けませんでしょうか。
＃メッセージの日本語化などはやはり難しいのでせぅか・・・。
＃早速私も体験版を導入してみたいと考えてます。

>>91
91さんに教えて頂いた qmail-scaner は、トリガソフトですよね。
抱き合わせるソフトによっても異なるのでしょうが、ぐぐっていたら
結構重ためで配信数の多い環境には厳しいみたいな意見があり、
躊躇しております。導入されてる方はいかがですか？

[97 ななし NG NG]

>>94
マジですか。
ウチもProscan導入しようと思ってテストしようとしてたんですが、
もうちょい考えてみます。
本家Kasperskyの方も設定ファイルにメアド書く感じなんですか？

>>96
Vexiraを今使ってるけど結構いいと思いますよ。
更新頻度は平均して1日に1回ってとこですね。
設定も簡単でした。

[98 94 NG NG]

>>96
国内での vexira の情報は皆無ですね。
検索するとこのスレとLindowsとバッファオーバフローしか出てこない。
でもKasperskyなんかと比べると非常にシンプルなんで、
あんまり困らないと思います。
vexira のエラー報告メールはテンプレートファイルになっているので
一応日本語化が可能です。

[99 名無しさん＠お腹いっぱい。 NG NG]

vexiraを今から入れることにしよう。
proscanは乗換え割引つかっても割に合わん。

[100 名無しさん＠お腹いっぱい。 NG NG]

age

[101 名無しさん＠お腹いっぱい。 NG NG]

Proscanは値段が中途半端で、正直なところ安いとは思わないんでVexira考えてます。

そこで質問なのですがVexiraってスキャン対象の設定はドメイン単位だけなのでしょうか?
それともメールアカウント単位でも設定できるのでしょうか?

http://www.centralcommand.com/purchase_mailarmor.html
を見るかぎりではライセンスの購入はドメイン単位のようですが...

[102 名無しさん＠お腹いっぱい。 NG NG]

最近の Clam Antivirus。
Known viruses: 10146

遂に1万種類を超えたか。

[103 名無しさん＠お腹いっぱい。 NG NG]

clamav バージョン0.65がリリースされました。
このバージョンからウイルスデータベースのフォーマットが新しくなりました。

新しいフォーマットは今までのものとGPL2のCOPYLIGHTファイルを
tar.gzにまとめてそれに電子署名がついた形式になっていて

sigtool -i main.cvd

で情報がわかります。

電子署名を検証するのにgmp(GNU mp)が必要になるので
0.65にする前にインストールしておきましょう。

今までのフォーマットのデータベースの更新は
2003年末まで続きますが、その後は更新されない可能性大です。
それまでにアップデートしましょう。

[104 名無しさん＠お腹いっぱい。 NG NG]

>>101
Vexiraのライセンスはドメイン単位でしか設定できません。
メールアカウント単位で設定したい理由はなんでしょうか。
チェックしたいドメインの数が多いとか？

[105 名無しさん＠お腹いっぱい。 NG NG]

>>104
アカウント単位で課金したいんじゃないかな

[106 名無しさん＠お腹いっぱい。 NG NG]

ドメインはたくさん使うけれどアカウントは少ないって事ですか？
まあそれならばわかります。
しかしここだけの話、Vexiraのライセンスチェックって何もやって
ないように思います。
ライセンスを取得するときもドメイン名は指定しません。
relay の設定で自己ドメインを記述する個所があるけど、これは
ライセンスとは関係ないようです。
だから無制限に使っていいというわけではないですが。

[107 名無しさん＠お腹いっぱい。 NG NG]

保守

[108 名無しさん＠お腹いっぱい。 NG NG]

Tomaszいわく、水曜の夜ぐらいにclamavのシグネチャが倍増して
20,000種類ぐらいになるが
それだけ使用メモリも増えるので
あらかじめsoftlimitなど増やしとけということらしい

ttp://article.gmane.org/gmane.comp.security.virus.clamav.user/3862

[109 名無しさん＠お腹いっぱい。 NG NG]

Known viruses: 20101
clamavシグネチャ20,000突破age

[110 名無しさん＠お腹いっぱい。 NG NG]

よかったね

[111 名無しさん＠お腹いっぱい。 NG NG]

Vexira使ってる方で、ウイルスチェックの対象/非対象ドメインを指定する方法を
ご存知の方いらっしゃいますか?

ドメイン単位で課金できたらいいかななんて考えて、今体験版をいじってるのですが、
どうもvamailarmor.aclに関わらず、あらゆるドメイン、メールアカウントのメールを
チェックしてしまうようで・・・

[112 名無しさん＠お腹いっぱい。 NG NG]

>111
前にCentral Command に問い合わせた時は、スキャン対象ドメインの指定は
ISP Open License でのみ可能という回答ですた。
ホスティング屋はこっちを買え、て事かな。

[113 名無しさん＠お腹いっぱい。 NG NG]

RAVのmydoom対策まだぁ？
[絵は省略]

[114 名無しさん＠お腹いっぱい。 NG NG]

うんちういるす

[115 VV NG NG]

sophosとF-Secure、Linux管理者としてはどっちを選んだらいい？
sophosの方がシンプルでよさそうだけど、逆に機能不足か？
毎月アップデートというのもどうなんだろう？

[116 名無しさん＠お腹いっぱい。 NG NG]

UNIX板とLinux板、Linux管理者としてはどっちを選んだらいい？

[117 名無しさん＠お腹いっぱい。 NG NG]

Linux板

何を意図してるのかよく分からんが(w

[118 名無しさん＠お腹いっぱい。 NG NG]

今このスッドレでVexiraを知って、サンプルDLしたんですけど、
皆さんどの使い方してるんでしょうか？
　VexiraのSMTPを使う方法でやろうと思ってるんですけど、
安定性、安全性とかは？

　一番機構的にシンプルなんで、この方法にしようかと。
　
　環境はRHL + qmail です。

[119 ななし NG NG]

Vexira + Postfix でメールチェックに使ってる。
いまんとこ安定してる。

[120 名無しさん＠お腹いっぱい。 NG NG]

>>118
うちでは qmail 2コ インストールして
qmail -> vexira -> qmail って中継してる
Vexiraを外部に晒すのはやっぱ怖い
でもこうするとウイルスメールを拒否できないけど

[121 名無しさん＠お腹いっぱい。 NG NG]

clamavがどーしてMyDoom.aをsco.aという名前で検出するのかといえば、
つまりclamavが世界で一番早くこのウイルスに対応したからなのだよ。

[122 118 NG NG]

Vexiraを　centralcommandのサイトから購入し、テスト運用にはいりました。

パッケージは贈られてこないんすよね？
マニュアルはインスコされた manを見るしかないんでしょうか。


vexiraのSMTP使おうとしたんだけど、Pop beforeSMTPが使えないことに
運用開始後きづいて、途方にくれてます。
>>118 さんのやるとおりにqmail 2個入れてやろうとしたんすけど、
これって　Group/Userも含めて完全に別のつくらなきゃだめなんでしょうか？
　qmaild２:qmail２ とか。

qmail 2個　とかでググっても、出てきませんでした（＾＾；


いい情報現ありましたら教えて、エロい人。

[123 120 NG NG]

うちではuid/gidは同じにしてます
管理上別idにするっていうのもアリだけど
同じでも問題はないでしょう

[124 名無しさん＠お腹いっぱい。 NG NG]

>>122
Postfixでそういう構成にするのにはcontent_filterが使えるけど、qmailの情報は少ないね。

Group/Userは同じでいいけれど、スプールや待ちうけportは分けんといかんね。
qmail(A) -> vexira -> qmail(B)
という構成の場合、
Aは自ドメインメールアドレス宛のメールおよび許可したネットワークからのメール以外はrejectして、それ以外はvexiraにforward。
vexiraは無条件にBにforward。
Bは自ドメインメールアドレスをローカルに配送するよう設定。

まあ、qmailを二つ立ち上げる手間やリソースを考えるとあまり効率がいいとはいえないかもしれない。
でもamavis-perl 11でこういうことやってたころはMILTER APIとかconent_filterとか無かったから二つあげてたな。
「amavis qmail」でgoogleさんに聞くとほしい情報が見つかるかもしれない。
お手本がほしいならPostfixで作ったがいいかもね。
PostfixでもMaildirは使えるし。
.qmailは使えないけど(w

[125 名無しさん＠お腹いっぱい。 NG NG]

qmail-scannerはvexiraには対応してないのか？

[126 名無しさん＠お腹いっぱい。 NG NG]

対応してる

[127 名無しさん＠お腹いっぱい。 NG NG]

InterScanはどう？

[128 名無しさん＠お腹いっぱい。 NG NG]

自分で調べんかい！

[129 名無しさん＠お腹いっぱい。 NG NG]

InterScanは高すぎるので問題外。

[130 118 NG NG]

>>124さん、ご親切にありがとう。

qmail 2本立て　さっそくやってみます。

[131 クロノス NG NG]

はじめまして
クロノスと申します
フルネームは（キイテネーヨ）
クロノス・レイフ・アルハス・カスケイドともうします
今後もよろしく！！

[132 名無しさん＠お腹いっぱい。 NG NG]

>>127
Interscanをメールのウィルススキャンだけのために導入するのは、
お金がもったいないかもね。Enterprize買ってWebもスキャンさせるなら
Netscreenなんかと連携できるから良いかもだけど。まぁ、値段高くなる
けど。

ちなみに、事情があって、Interscanとclamavどちらも一時間毎の
定義ファイル更新で運用してたら、MyDOOM.AもBAGLE.Bもclamavの方が
対応が早かった模様。(もち、同一のメールに対してね)

某所で、SophosのMailMonitorっていうの見せてもらったけど、
メールだけなら、Sophosの方がいい感じ。但し、SMTP AUTHとか
出来なくなるので、そのつもりで。

[133 名無しさん＠お腹いっぱい。 NG NG]

>>132
InterScanはモノはいいんだけどねぇ。やろうと思えばクライアント側と連携させた
セキュリティソリューションも実現可能なんていうのは、単なるtransparent proxyの
ウィルススキャナーを遥かに凌駕しているし。ただ、お金があんまりにもかかりすぎ。

[134 名無しさん＠お腹いっぱい。 NG NG]

>>133
>ただ、お金があんまりにもかかりすぎ。

ハゲドウ。毎年更新のたびに、これどうするよ？って思う。
せめて半額になってくれればナァ。

[135 130 NG NG]

Vexira qmail２個立てやってみようとしたんですが、
qmail(1)-Vexira-qmail(2) ってすると、
Vexiraでウイルスをはじいたとき、VexiraのLOGには
qmail(1)からのメールってことになっちゃうんでしょうか？

[136 名無しさん＠お腹いっぱい。 NG NG]

女性が「泥棒！」…無実？の６８歳男性“ショック死”

　三重県警四日市南署は、同県四日市市内のスーパーで、今月１７日に「泥棒」と叫び声を挙げた、
子連れの女性を捜している。「泥棒」呼ばわりされた男性（６８）は、買い物客に取り押さえられた後に
死亡したが、防犯ビデオの分析などから、何ら犯罪行為をしていない可能性が強いという。

詳しくは、
http://headlines.yahoo.co.jp/hl?a=20040221-00000303-yom-soci
(2004/2/21/11:17　読売新聞　)

■こういう糞女には、ちゃんと責任取らせないとだめです。
　被害者の男性は、犯罪者の汚名を着せられたまま亡くなったのですよ。その無念を想像してください。

三重県警察本部059・222・0110 　 四日市南警察署0593・55・0110

http://www.police.pref.mie.jp/SITE1PUB/servlet/enquete.EnqueteForm/5
三重県警ご意見BOX
http://www.npa.go.jp/goiken/index.htm
警察庁ご意見箱

[137 NG NG]

211.115.224.75

[138 名無しさん＠お腹いっぱい。 NG NG]

女性が「泥棒！」…無実？の６８歳男性“ショック死”

　三重県警四日市南署は、同県四日市市内のスーパーで、今月１７日に「泥棒」と叫び声を挙げた、
子連れの女性を捜している。「泥棒」呼ばわりされた男性（６８）は、買い物客に取り押さえられた後に
死亡したが、防犯ビデオの分析などから、何ら犯罪行為をしていない可能性が強いという。

詳しくは、
http://headlines.yahoo.co.jp/hl?a=20040221-00000303-yom-soci
(2004/2/21/11:17　読売新聞　)

■こういう糞女には、ちゃんと責任取らせないとだめです。
　被害者の男性は、犯罪者の汚名を着せられたまま亡くなったのですよ。その無念を想像してください。

三重県警察本部059・222・0110 　 四日市南警察署0593・55・0110

http://www.police.pref.mie.jp/SITE1PUB/servlet/enquete.EnqueteForm/5
三重県警ご意見BOX
http://www.npa.go.jp/goiken/index.htm
警察庁ご意見箱

[139 名無しさん＠お腹いっぱい。 NG NG]

WORM_BAGLE.F だの WORM_BAGLE.G だのが出てますが…。

こいつらは実行ファイルがパスワードつきzipに格納されているために
ゲートウェイ型アンチウィルス製品ではzipを展開できずに検知に失敗します。
クライアントインストール型のものを使って、テキストに書かれている
パスワードを手で打ち込んでzipを展開してからでないと見つけられませぬ。
管理者のみなさまはご注意を。

# つーか、そこまでして感染するなよバカ。

[140 名無しさん＠お腹いっぱい。 NG NG]

ウィルス履歴を消す方法を教えて下さい。

[141 名無しさん＠お腹いっぱい。 NG NG]

>>140
http://pc2.2ch.net/pcqa/

[142 名無しさん＠お腹いっぱい。 NG NG]

>>139
検知できるけどな。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BAGLE.F

[143 名無しさん＠お腹いっぱい。 NG NG]

>>142
ワームのバイナリがむきだしになってれば検知できるが、
暗号化zipとして添付された状態では検知できない。

[144 あ NG NG]

PostfixとMailMonitorの組み合わせで、SMTP-Authを実現するにはどうしたらいいでしょうか？
ハードを分けて<postfix>→<Mailmonitor>→<postfix>という形はスマートでないように思うのですが。

[145 名無しさん＠お腹いっぱい。 NG NG]

>>144
同一マシンでやる方法はあるよ。
「Postfix content_filter」でぐぐってみ。

あと、Postfix 2.1.x系列から入る機能であるsmtpd proxy filterがこれに使えないか考えたいところ。
http://www.kobitosan.net/postfix/ML/arc-2.1/msg00014.htmlからのスレッド参照

[146 名無しさん＠お腹いっぱい。 NG NG]

AMaViS一族を使ってる場合、パスワードつきのzipを検査できないので
ClamAVのようにアンチウイルスエンジンが対応していてもスルーしちゃう。

amavis-0.3.12/amavisd-0.1なら

$which_section = "decoding"; parse_decode($fh);
+ copy ("$TEMPDIR/email.txt", "$TEMPDIR/parts/email.txt");
$which_section = "virus scanning"; virus_scan();
$which_section = "mail forwarding"; $sts = forward_mail();

みたいにメール全体のファイルを検査用領域にコピーすればいい感じ。

amavisd-newなら最新の20030616-p8(Mar/9/2004アップデート)にする。

[147 あ NG NG]

>>145さん
ご教示ありがとうございます。

PostfixとMailMonitorの組み合わせで、SMTP-Authを実現する

のが今の希望なのですが、Postfixを２つたてないで、Postfix内で
うまくMailMonitorを呼ぶことはできないでしょうか。メーカー
にお電話したら「この製品はgateway型なので、サンドイッチする
方法しかない」と言われたのですが。

content_filterはMailMonitorでもいけるでしょうか。

[148 146 NG NG]

File::Copyのcopyより単にlinkのほうがいいかな。

>>147
とりあえずcontent_filterについて調べて理解してから書け

[149 名無しさん＠お腹いっぱい。 NG NG]

clamav-0.68と0.70-rcリリース
0.70-rcでマクロウイルス対応らしい

[150 名無し募集中。。。 NG NG]

sahraウイルス２つもｷﾀ─ｗｗﾍ√ﾚｖｖ〜(ﾟ∀ﾟ)─ｗｗﾍ√ﾚｖｖ〜─ !!
ブラクラ (σ;*Д*)σ死刑！

[151 名無しさん＠お腹いっぱい。 NG NG]

Netsky-Q
なかなかたのしいなぁ。。。
*.pif を開けるお馬鹿さんはまだまだわんさかといるんでつね。

[152 名無しさん＠お腹いっぱい。 NG NG]

ProScan使ってるけど、ここじゃ評判いまいちね・・

日本語マニュアルがあるのと、RedHat Linuxだとバッチリインストールでき
るので選んだへたれです。

とりあえず大量のNetsky攻撃等、ウィルスは漏れなく駆逐してくれてるぞ。

[153 名無しさん＠お腹いっぱい。 NG NG]

Netsky-PとQが土曜日から今までで、6つほど来テルです。

いまのところ脳�dが全部ﾇｯｺﾛｼてくれてるから多分おれはセーフ。
でも念の為に完全スキャン厨。

[154 名無しさん＠お腹いっぱい。 NG NG]

>>13
これ一回入れちゃうと乗り換え、uninstall出来ないよね？

[155 名無しさん＠お腹いっぱい。 NG NG]

>>154
/usr/lib/AntiVir と /usr/bin/antivir を消せばいいんじゃないの?

[156 名無しさん＠お腹いっぱい。 NG NG]

ProScanようやくスキャン対象メアドを事前設定する必要なったみたい・・。
http://www.promark-inc.com/proscan/index.html

とはいえ、おいらはこのスレ見てVexira(qmail)にしようと考えてまつ。
qmail×２な方法と qmail-scanner を利用する方法どちらがお勧めですか？
qmail×２だと、感染メールを拒否れない気もするし、qmail-scanner だと
なんとなく重たそぅ＆qmailも入れなおしだし・・・。

vpopmail のPOP before SMTP とかも使っているので、そちらへの影響なども
気になる今日この頃、皆様のご意見をお聞かせ下さいませ。

[157 あぼーん NG NG]

あぼーん

[158 名無しさん＠お腹いっぱい。 NG NG]

ProScan 6.0x使ってるけど、いまのところウイルス駆除したメアド
しかカウントしてない。
メールユーザー20人、ウイルスメール来たユーザー10人だったら
ProScanが認識するアカウント10って感じ。

ProScanとSpamAssassin(perlの方)を併用してるので、オーバロード
しないように1秒に3プロセスしか処理できないように運営してます。
かなり遅いかもーーーー！

[159 ななし NG NG]

ProScanがlibmilterに対応するみたいですね。

[160 名無しさん＠お腹いっぱい。 NG NG]

Vexiraいれてみたのですが、送信先アドレスにはウィルス感染通知メールを送ってくれないのでしょうか？
管理者アドレスにだけしかこない。

[161 名無しさん＠お腹いっぱい。 NG NG]

>>160
最近のウイルスは送信者を偽装するので，
送信先アドレスにウィルス感染通知メールを送るのは（・A・）ｲｸﾅｲ!

[162 名無しさん＠お腹いっぱい。 NG NG]

いまどきウィルス感染通知メールは迷惑なだけよ。
送信先は詐称アドレスばっかで、関係無い人に通知メールを送る。
受信先のユーザーは、通知メールスパム状態で送らないでくれって希望多いし。
管理者(俺)通知メールなんて見ねえ！
つうことで、ログ見てればいい。

[163 名無しさん＠お腹いっぱい。 NG NG]

さっさー age

[164 名無しさん＠お腹いっぱい。 NG NG]

スレを全部読んだのですが、結局何を導入すればよいのか考え物ですね。
（RAVがすばらしかったというのはわかった）

みんなで各ソフトの格付け（ランキング）を行いませんか？


とりあえずここまでのまとめ

RAV
MSの陰謀により死亡

BitDefender
http://www.bitdefender.com/html/bd_linux.php
Freeらしいのだが謎。

F-Prot
http://www.f-prot.com/
US $300 per server

OpenAntiVirus
http://www.openantivirus.org/
オープンなウィルスデータベースを！というプロジェクトらしい。

[165 名無しさん＠お腹いっぱい。 NG NG]

AntiVir
http://www.hbedv.com/
FreeBSD/OpenBSD/Linux用がある。
http://www.hbedv.com/infos/prices.htm#personal
個人利用は無料っぽい。

Clam AntiVirus
http://clamav.elektrapro.com/
OpenAntiVirusのDB使ってるみたい。
Clam Antivirusに関するメモ
http://homepage.mac.com/proc/clamav.html

ProScan
http://www.promark-inc.com/proscan/kounyu02.html

Vexira
SMTPが外にさらされるのが怖い。
qmailを2つ立ち上げるなどしてカバー？

InterScan
高杉
http://www.trendmicro.com/jp/products/price/price-pdf.htm

[166 名無しさん＠お腹いっぱい。 NG NG]

Sophos ので十分（・ω・）

[167 名無しさん＠お腹いっぱい。 NG NG]

BitDefenderもF-Protも個人利用だと無料
http://www.bitdefender.com/bd/site/products.php?p_id=16
http://www.f-prot.com/products/home_use/linux/

[168 名無しさん＠お腹いっぱい。 NG NG]

>>164
OAVはsamba-vscan以外は開発とまってる

[169 名無しさん＠お腹いっぱい。 NG NG]

ClamAV 0.71リリース
セキュリティ上の修正はなさそう
マクロウイルス対応の向上
自己解凍(.exe)ファイルへの対応など