【オープンソース】clamXav【ウイルスチェック】3

【オープンソース】cl ..

278:名称未設定
10/01/02 22:16:24 HlMfYN/M0
こんなとこで聞くのはなんだけど、
親父がウイルスバスター買ってライセンス余ってるんだがmacに対応したみたい
だから入れてみればと言われた。
今はClamXav使ってて何の問題も不便も感じてないんだが
ウイルスバスター試す価値あるだろうか？

279:名称未設定
10/01/02 22:27:09 ZpRYLJc+0
ある

280:名称未設定
10/01/02 22:40:34 6TnZIHv90
>>277
僕はデスクトップとダウンロードのみという呑気さ。

281:名称未設定
10/01/02 23:23:19 i+cqBORy0
>>280
俺も。基本的にその二つでいいんじゃないかな？

282:240
10/01/03 00:13:27 Ivkj3wl60
.mddataってウイルス検出されて、びびった

283:名称未設定
10/01/03 01:52:55 yLlAfBBl0
>>282
＞.mddataってウイルス検出されて、びびった

ムダダッタって読むのかこれ？w

284:名称未設定
10/01/03 09:43:43 Xj9Ms0gZ0
MBP17 Early 2009、 OS X 10.6.2、で現在何のウィルス対策もしていません。
同様の環境でClamXavを使用している方々、使い心地、問題点等ご教授下され。

285:名称未設定
10/01/03 10:26:27 UP5fs9z30
>>280
>>281
俺は、その2つ以外に Caches、Mail、Applicationsを設定している

286:名称未設定
10/01/03 10:47:52 3cy8Abxy0
Sentryで常駐だめか

287:名称未設定
10/01/03 13:15:07 sBSLX2ql0
>>277
俺はhome全体。
最近のバージョンは重くならないし。

288:名称未設定
10/01/03 21:26:20 KscWsa270
これって実力的にはどうなのでしょうか？

例えばGENOウィルスなど、昨今はやったウィルスに対応しているのかな？

効果が確認できないので、いまひとつ信用できない

289:名称未設定
10/01/04 04:22:11 9OX5zHt00
>GENOウイルス
WindowsXPと2000しか感染しないんだが

290:名称未設定
10/01/04 10:13:03 APBXUzcG0
>>288
>例えばGENOウィルスなど、昨今はやったウィルスに対応しているのかな？

元々Unix, Linux用のウィルス検出ソフトで主な利用者はインターネット
プロバイダーや、大企業のunixサーバー。2009年12月14日現在では、
1日数回の超高頻度でvirus情報がアップデートされている。
ただしwindows native版の維持はしばらく前に中断している。

URLﾘﾝｸ(en.wikipedia.org)
URLﾘﾝｸ(www.clamav.net)
URLﾘﾝｸ(www.clamav.net)
URLﾘﾝｸ(www.clamav.net)

結論：素人が遊びでやっているプロジェクトではありません。
特にIBM社がSecure E-mail Express Solutionで利用したり、
Applle社自体のサーバーで全面的に利用されていることは信頼に足るかと
思います。
性能評価は、あるときは、10本中2位、あるときはpoorとなったり。

291:名称未設定
10/01/04 11:08:00 F46ylTQX0
>>288
URLﾘﾝｸ(nmuta.fri.macserver.jp)
自分はここ見てから使うようになった

292:名称未設定
10/01/17 11:56:08 7ThwnRh90
/Systemをスキャン対象にすると虹色カーソルになって先に進まないんですけど、
/Systemはスキャン対象に出来ないのでしょうか？
仕方ないので/System/Libraryをスキャン対象にしてるんですけど。

10.5.5 ＋ 1.1.1

293:名称未設定
10/01/17 12:21:45 7ThwnRh90
>>292ですけど、環境設定＞スキャンのモニターにチェック入れたら
問題なくスキャン開始しました。
お騒がせしましたですけど、何でだろ？？

294:名称未設定
10/01/24 21:36:46 ug+nfYuD0
大きなサイズのファイルをスキャンする場合は
任意のコマンドライン引数の所を
--max-filesize=xxM
のようにするようですがxxの所の数字を色々換えてみても
大きなサイズをスキャンしていないようなのですが
他に設定しなければいけない所が有るのでしょうか？

295:名称未設定
10/01/25 22:24:12 zAi/erQl0
>>294
設定する箇所はソコだけでいいはず
--max-filesize=500M --max-scansize=750M
とかして試してみて

filesize より scansize を大きく設定しとかないと
zipとかの圧縮アーカイブのチェックでclamが困るみたい（たぶん

デフォでは --max-filesize=25MB --max-scansize=100MB になってるので
気にする人は4倍にしとくのが良いかも

296:名称未設定
10/02/08 19:27:12 YVDNNbkN0
os10.4.11なんですが、clamXavのバージョンは1.1.1のままでも問題なし？

297:名称未設定
10/02/08 20:10:56 D0J1fkKb0
問題無いよ

298:名称未設定
10/02/09 00:04:49 XbX1+gc30
>>297
ｻﾝｸｽ

299:名称未設定
10/02/09 21:11:06 CENKZqyd0
いい加減待ちきれなくて2.0.5を入れた。つーかいつになったらbetaじゃなくなるのかね？
結果は予想通りログイン項目及びhelperがパーに。でもスキャン速いしいいや。
コンテキストメニューって，~/library/Contextual Menu Items/　じゃだめなの？
/library/Contextual Menu Items/じゃないと使えない........（これも前からだっけ？）

300:名称未設定
10/02/13 00:14:29 kfkXsl6T0
いつのまにかGrowlってのがインストールされてるんだが、
clamXavがやったのか？

301:名称未設定
10/02/13 00:17:18 ydTvFYWW0
>>300

それはない

302:名称未設定
10/02/13 03:37:08 B+p+iULz0
>>300
Dropboxになら同梱されてる

303:名称未設定
10/02/14 16:26:08 VeM+HhGf0
>>299
ちょっと気になったので調べてみた。
Finderでファイルを右クリックすると「ClamXavでスキャン」が表示されるけど
~/library/Contextual Menu Items/にも
/library/Contextual Menu Items/にもそれらしいpluginがなかった。
どこで設定しているのだろう？

304:名称未設定
10/02/14 16:37:35 dZswOHkH0
>>303
サービスメニューじゃないの
SnowLeopardから、サービスメニューにあるものを
コンテクストメニューに表示するようになったと思うけど

305:名称未設定
10/02/19 14:28:49 WgepimUd0
Updateしようとするとエラー出るんだけど、俺だけですか？

306:名称未設定
10/02/19 17:21:00 nx6Gcb4T0
>>305
何のアップデートに対してどんなエラーがでるの？

307:名称未設定
10/03/02 22:23:43 iYj4Z0wD0
てすと

308:名称未設定
10/03/02 22:53:13 Ziy9cL7W0
>>307
おれもてすち

309:名称未設定
10/03/11 16:10:02 Y9UdnVBF0
ClamAV 0.96rc1 きたよ

310:名称未設定
10/03/13 10:24:30 xwd70N6x0
- Memo -
ClamAV 0.96 で導入された JIT Compiler を Mac OS X でコンパイルするには
configure オプションに下記を付加する:

--enable-llvm

311:名称未設定
10/03/13 10:39:02 xwd70N6x0
- Memo -
ClamAV 0.96rc1 で ClamXav 2.0.5 の ClamXav Sentry でフォルダ監視を実行するには
clamd.conf の下記を削除する

80行目：#LocalSocketGroup virusgroup
84行目：#LocalSocketMode 660

312:名称未設定
10/03/21 09:14:15 CugZvnFu0
クラムエックスアンチウイルスって読みなんだね。

313:名称未設定
10/03/21 09:22:42 xFfgwRkj0
>>312

>>13-35嫁w

314:名称未設定
10/03/25 06:31:42 U7YkJ0n+0
ClamAV 0.96rc2

315:名称未設定
10/03/28 22:01:43 zbu7OUHg0
これってマルウェアは検出するけど、アドウェアは検出しない？

316:名称未設定
10/04/01 06:30:23 uF7YCn5z0
ClamAV 0.96 でた

317:名称未設定
10/04/03 18:42:16 4r2hAhB40
>>311
ClamAV 0.96もこれでフォルダ監視が有効になったけど、#ってコメントアウトで読み込まれないのだと思ってた。
なんで削除しないとダメなん？

318:名称未設定
10/04/04 14:31:17 kQvo5wvs0
>>317
なぜか分らぬが、俺もコメントアウトしただけでは、駄目ぽ
削除したら、フォルダ監視が復活したヨ

319:名称未設定
10/04/06 23:21:02 XRKJt+TV0
ん

320:名称未設定
10/04/10 12:49:37 dYsz87t1O
すみませんclamxavでトロイが検出されたのですが、焦ってしまいゴミ箱に削除してしまいました。
まだウィルスは残っているのでしょうか？

残ってたとしたらどなたか解決方法を教えて頂きたいのですが。

宜しくお願いします
m(_ _)m

321:名称未設定
10/04/10 14:27:54 JLPhxaPV0
もいっかいチェックしてみればいいじゃん

322:名称未設定
10/04/10 16:22:43 dYsz87t1O
ご返答ありがとうございます。
もう一度チェックしてみて検出はされなかったのですが、
すでに内部のデータ改ざんや情報流出などされているのではと心配で。。。
パソコン始めてまだ１年なので、幼稚な質問すみませんでした
m(_ _)m

323:名称未設定
10/04/10 16:31:32 my+L0E6c0
>>322
コンソール.appでログが残ってるので、名前調べてOSXに影響するウイルスか判別できんじゃね？

324:名称未設定
10/04/10 16:41:14 ymDN2oaY0
トロイだったら実行しなきゃ平気だし
ゴミ箱に捨てたならそれでもう問題無いはずだろ？
別途自動実行させるスクリプトとか同梱されていたなら別だが…

325:名称未設定
10/04/10 17:58:50 dYsz87t1O
皆さん親切な書き込みありがとうございますm(_ _)m
ZIP？とかいうファイルを開いてしまいこんなことになりました。家に帰ったらご意見参考にし早速試したいと思います。
重ねてありがとうございました
m(_ _)m

326:名称未設定
10/04/12 12:20:42 aCRb+O230
結果報告したまい。

327:名称未設定
10/04/12 15:14:40 7WbTlu9g0
>>326
ウイルスにやられたんじゃね？

328:名称未設定
10/04/12 16:26:03 m75QPOrn0
nantoka.zipをダウンロードやらコピーやらした時点でチェックせんと。

329:名称未設定
10/04/15 17:02:49 RMp9o1XE0
- Memo -
ClamAV 0.94.x を使ってる人はいないと思うけど念のため
ClamAV 0.94.x は４月１５日以降、サポート外となります
ウィルス・データのアップデートができません

下記参照：
End of Life Announcement: ClamAV 0.94.x
URLﾘﾝｸ(www.clamav.net)

330:名称未設定
10/04/16 08:24:37 trOHD43gO
３２８さんご指摘ありがとうございます。
チェックしなくてもclamxavが勝手に警告し駆除してくれるものだと思っていました。大変勉強になりました。m(_ _)m

３２６さんご報告が遅れてしまい申し訳ありませんでした。
書き込んでもエラー規制中がでてしまい、それにスレ違いとあまり素人の書き込みをするのは失礼かと思い控えておりました。

３２３さんのコンソールのログの件ですが、せっかくアドバイスを頂いたのに
初心者には英語だらけでチンプンカンプンでした。(^_^;)
ただウィルス名は「Trojin Buzus 7662」と表示されてたような気がします。
これは危険なウィルスなんでしょうか？

今は外付けハードディスクを購入して音楽などバックアップしてから、クリーンインストール？をしてみようかと思っています。

皆さん気にかけてくださりありがとうございました。あとは自力で頑張ってみますm(_ _)m

331:名称未設定
10/04/18 11:24:36 9JgMOVt50
clamxavの2.0.5ってGrowlに対応していますか？
アプリケーション一覧に出てこないです……

332:名称未設定
10/04/18 12:03:28 W8hlJ2YqP
おれの2.0.5はGrowl対応

333:名称未設定
10/04/19 20:17:37 HsBgO9Wr0
clamxavっていうより，sentryが対応してる．本体がシステム環境設定の一覧にでてきたことは記憶にないね．sentryはでてると思うよ
sentryにしても，growlの方の一括の設定に真っ向から反抗して，メッセージをクリックしないと消えなくなってる.......
clamxav2.0.5 sentry2.5.3 os10.5.8

334:名称未設定
10/04/26 00:28:37 Sv0jVhiN0
実際のところclamxavってウィルスバリアなどの有料ソフトと比べてどうなんですか？
機能性、有効性、マシンの安定性など。
みなさん、macに必要は特にないと思うけど念のために入れてるって感じですか？

335:名称未設定
10/04/26 00:32:16 R0SFpx7Z0
このソフトはAppleがサーバーOSにバンドル？してたとかカキコあったし信頼は出来るっしょ。

336:名称未設定
10/04/26 01:03:03 MTnuhAbSP
>>334
>>290

337:名称未設定
10/04/26 01:08:17 R0SFpx7Z0
補足d(ﾟДﾟ )☆ｽﾍﾟｼｬﾙｻﾝｸｽ☆( ﾟДﾟ)b

338:名称未設定
10/04/26 01:10:24 gH8jsdwg0
IBMとかSunも使ってる（使ってた？）らしい。
個人が趣味や思いつきで始めたプロジェクトじゃないらしいから、
信頼はできるんじゃない？
らしい、らしいですまんが。

339:名称未設定
10/04/26 03:35:22 kym2FCdR0
サーバにプレインストロールされているのはClamWinとamavisd-newじゃない？

340:334
10/04/26 13:45:22 Sv0jVhiN0
なるほど、そうなんですか。
ありがとうございます。

ところで実際はウィルスよりもネットセキュリティー的な問題の方が多いということ
ですが、その辺はみなさんどうお考えですか？対策などはなさっているのですか？

341:名称未設定
10/04/26 13:55:53 n7G37ci50
LittleSnitch使ってるくらいか。

342:名称未設定
10/04/26 14:37:53 iZtjaHBl0
俺もclamXavとLittleSnitchが入ってるだけだな
俺の使い方で、Mac系ウイルス感染の最先端を行くはずがないので
なんか話題になってきてから考える予定

343:名称未設定
10/04/26 15:09:30 gH8jsdwg0
clamXav
と
システム環境設定→セキュリティ→ファイアウォール
と
ipfw（Tiger(?)まではこっちしか入ってなかったから引き続き使用中）
だけ。

344:名称未設定
10/04/27 22:54:09 T8LYjTMw0
>>343
＞システム環境設定→セキュリティ→ファイアウォール

ここどうしてんの？
必須サービスだけじゃダメ？

345:名称未設定
10/04/27 23:07:25 Yiiwt+820
>>344
俺の場合は必須サービス以外のアプリやサービス（データベースとか）も
許可してる。で、それぞれのアプリやサービスの受信側をipfwで制御してる感じ。

346:名称未設定
10/04/28 14:30:16 cyoQF0h30
little snitch ってフリーじゃなかったの？
DEMO終了案内が出たけど。

347:名称未設定
10/04/28 14:57:40 mRldwFlu0
フリーじゃないよ

348:名称未設定
10/04/28 15:43:02 cyoQF0h30
29ユーロ払った後は契約更新とかからないの？

349:名称未設定
10/04/28 16:20:21 mRldwFlu0
今んところは追加で払ったことはない

350:名称未設定
10/04/29 14:27:02 8HUbfXMn0
起動後3時間で終わりじゃなかったっけ?

351:名称未設定
10/04/29 18:09:44 x+jW12i10
フィルターを再びオンにすればまた３時間使えるからその繰り返しで使ってる

352:350
10/04/29 21:12:29 8HUbfXMn0
>>351
俺、それ出来るの気付いてなかったよ。
今までちょうどいい頃合いだと思って、
アラート出た時に再起動してた。

353:名称未設定
10/05/11 15:07:45 I/SM2Gy50
むふふ

354:名称未設定
10/05/11 19:41:34 BCLZY7lF0
うひひ

355:名称未設定
10/05/20 01:43:36 Cxmo4z6l0
clamavのstable releaseで0.96.1出てますね。sig確認しただけでまだインストール
してないけど。

356:名称未設定
10/05/20 18:07:24 v3nLSm0X0
>>355
インストール完了
無事、動いてます

357:名称未設定
10/05/20 18:58:15 66j4uSRX0
>>356
乙

358:名称未設定
10/05/22 00:39:31 iGe+oZ6z0
ppcのbug直ってるのかな、0.96.1...
今、0.96にpatchあててるけど問題ないし、bugtrackか何かでpatchは
0.97/0.96.2に取り込む的な事を見たような気が...
とりあえず0.96.2まで待とうかな...

359:名称未設定
10/05/22 06:24:02 79x1jRoK0
>>358
これのことなら、0.96.1 で Fixed...
Bug 1921 - clamd abort() in llvm/ppc on Mac OS X 10.5
URLﾘﾝｸ(wwws.clamav.net)

360:名称未設定
10/05/22 10:43:28 iGe+oZ6z0
>>359
ありがとう!
このbug1921のせいでちょびっと苦労したのでトラウマに
なりかけてました。
今落としてきてchange log 確認。これからcompileします。

361:名称未設定
10/05/25 12:32:24 zcS/xO1g0
clamXavが219.117.246.122につながろうとするので
これはなんやねん、と思って調べたら、

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 219.117.246.120/29
b. [ネットワーク名] IL00041936
f. [組織名] 森園貴啓
g. [Organization] Takahiro Morizono
m. [管理者連絡窓口] JP00006345
n. [技術連絡担当者] JP00006354
p. [ネームサーバ]
[割当年月日] 2006/04/27
[返却年月日]
[最終更新] 2006/04/27 14:01:20(JST)

って出たんだけど、これ誰？

362:名称未設定
10/05/25 12:43:18 0VJDsyad0
作者？

363:名称未設定
10/05/25 13:19:03 xwbztd0D0
名前でググったらどうやらミラーサイトの提供者みたいだぞ

364:名称未設定
10/05/25 13:47:54 0VJDsyad0
協力金を請求とか？

365:名称未設定
10/05/25 15:07:02 zcS/xO1g0
>>363
ググってたのに見落としてた。サンクス。
森園さんもミラーサイトサンクス。

366:名称未設定
10/06/11 06:22:38 d1UIphwx0
ClamXav 2.0.6 with ClamAV 0.96.1 backend - 10th June 2010
来た
Scanning engine updated to ClamAV 0.96.1 *
Added ability to download just the differences to virus definition files rather than dowloading the whole file each time.
Fixed a bug caused if an exclude setting is left empty but enabled.
Fixed issues preventing ClamXav Sentry from launching at log in.
Improved stability in ClamXav during scans.
* If you have edited freshclam.conf and clamd.conf by hand, you can find your old files inside /tmp.†
If you don't know what that last line means, you can probably ignore it!

367:311
10/06/11 09:15:26 k0Gwim130
>>317

ClamXav 2.0.6 付属の ClamXav Sentry Version 2.5.6 で下記のバグはフィックスされた模様
clamd.conf の下記箇所を削除しなくてもフォルダ監視の実行が可能となりました

-------------
- Memo -
ClamAV 0.96rc1 で ClamXav 2.0.5 の ClamXav Sentry でフォルダ監視を実行するには
clamd.conf の下記を削除する

80行目：#LocalSocketGroup virusgroup
84行目：#LocalSocketMode 660

368:名称未設定
10/06/15 17:39:31 Sb3P90Fy0
質問です
スキャンをかけると「予期せぬエラーで終了しました」エラー番号2と出てスキャンが途中終了します
どうもアクセス禁止フォルダで引っかかってるみたいだけど、どうすれば最後までスキャンできる様になりますか？

アクセス禁止フォルダは「User Template」
スノレパ 10.6.3
バチスカ 2.0.6です
ヨロシクお願いします

369:名称未設定
10/06/15 18:11:41 N/DNR9Nf0
>>368

＞アクセス禁止フォルダは「User Template」

何の書類？
アクセス権を変えてスキャンしてみたら？

370:名称未設定
10/06/15 22:11:28 jLylth5/0
>>367
バチスカの書類？　アクセス権壊れてるんじゃないかな。

アプリを終了させて、
ディスクユーティリティでアクセス権の修復してから、
スキャンしてみたら。