nDiki : ClamWin

Clam AntiVirusをエンジンに使うGUIを持つWindows用アンチウイルスソフト。 GNU GPL。

ウイルスバスター ClamAV Norton AntiVirus プリインストール Linux ソフトウェア ライセンス メール MyDoom UNIX

■ ウイルス感染者が出たので ClamWin

久しぶりに社内でウイルス感染者発生。 社内全体でもう少し対策を整備しなければならないな。

会社で自分が使用しているWindows BOX も、プリインストールされていた Norton AntiVirusの更新サービスが切れたっきり。 このマシンではメールの送受信はしていないし、ソフトウェアのダウンロードも基本的に Linux BOX で行って Clam AntiVirus をかけてから使用するようにはしているものの、社内のファイルはついついノーチェックで使用してしまっているので危険だ。

会社でアンチウイルスソフトを買うまで、フリーのものでチェックをしておくか。 AVG Free Edition を使ってみようかと思ったが会社内での利用はライセンスで認められていないようなので、ClamWin にする。

できれば Linux で使用しているのと違うエンジンのものの方がいいとは思うのだが、まあ Clam AntiVirusの評判も悪くはないようだし。

午後イチでしかける。

帰りの時間になってもまだ動いている。 大きなファイルだとかなり時間がかかっている様子。 明日までまわしておけば終わっているだろう。

• Clam AntiVirus + procmail でウイルス除去 (2004-12-11)
• Linux 母艦ノート PC を使わずに仕事ができるかチャレンジ (2007-08-20)
• TrueCrypt で USB メモリに Windows と Linux ... (2006-12-14)
• Norton AntiVirus 2005 インストールとあわせてドライバ... (2005-05-06)
• Project@Hand 2 MSP は プラス$20.00 (2005-02-27)

■ ウイルスに感染?

昨日退社する際に ClamWin のスキャンをしかけて帰った。 今日確認してみたら、Worm.Mydoom.Gen-1 が検出されていた。 青くなる。

検出されたのは、

 C:\Program Files\Lhaz\Lhaz.exe

および同ファイルがシステムの復元用に保存されたもの。 とりあえずファイルを削除して、調査。 レジストリやシステムディレクトリをチェック。 発症した様子はないようだ。

しかしいわゆる MyDoom 系で感染しそうではないのだが、はて。

ウイルスバスターオンラインスキャンでスキャンしてみたが、同ファイル(および他の全てのファイル)でウイルスは検出されなかった。

うーん。どうやら ClamWin の誤検出のようだ。

• ウイルス感染者が出たので ClamWin (2005-02-22)
• 今日のさえずり - 「手鼻をかむ」のはエコだと思う (2008-09-21)
• 久しぶりの低速回線で spam メール・ウイルスメールの邪魔臭さを再認識 (2005-01-01)
• bogofilter のDB作り直し (2004-12-12)
• Clam AntiVirus + procmail でウイルス除去 (2004-12-11)