nDiki : Clam AntiVirus

Clam AntiVirus + procmail でウイルス除去

• Samba で Windows から書き込めるようにしてあるディレクトリのウイルスチェック用
• ウイルスメールの振り分け用

として Clam AntiVirus (ClamAV) を入れてみた。

debパッケージで clamav 他関連パッケージをインストール。 データベースの更新は cron による更新を選択。 お手軽。

ファイルのチェック

ディレクトリのチェックは

 clamscan -r

で。

メールの振り分け

ウイルスメールの振り分けは spam メールとあわせて bogofilter で行ってきていた。 ウイルスメールもだいたい検出できているのだが、すり抜けるものもある。 procmail で bogofilter の前に ClamAV で振り分けるようにしよう。

.procmailrc に

 #------------------------
 # Clam Antivirus
 #------------------------
 :0 HB
 * ? /usr/bin/clamscan --log=$HOME/clamscan.log --quiet - ;test $? = "1"
 $HOME/Mail/newvirus/.

を追加。

ウイルス感染者が出たので ClamWin

久しぶりに社内でウイルス感染者発生。 社内全体でもう少し対策を整備しなければならないな。

会社で自分が使用しているWindows BOX も、プリインストールされていた Norton AntiVirusの更新サービスが切れたっきり。 このマシンではメールの送受信はしていないし、ソフトウェアのダウンロードも基本的に Linux BOX で行って Clam AntiVirus をかけてから使用するようにはしているものの、社内のファイルはついついノーチェックで使用してしまっているので危険だ。

会社でアンチウイルスソフトを買うまで、フリーのものでチェックをしておくか。 AVG Free Edition を使ってみようかと思ったが会社内での利用はライセンスで認められていないようなので、ClamWin にする。

できれば Linux で使用しているのと違うエンジンのものの方がいいとは思うのだが、まあ Clam AntiVirusの評判も悪くはないようだし。

午後イチでしかける。

帰りの時間になってもまだ動いている。 大きなファイルだとかなり時間がかかっている様子。 明日までまわしておけば終わっているだろう。