R6/2/3 日経Linuxが休刊を迎えたことを知りました。もうLinux使っていませんが、お疲れさまでした。当ブログの更新はいつかまた、、きっと、、
roadtoalinuxmintuser

theming

roundup
スポンサーサイト

一定期間更新がないため広告を表示しています

| - |
Linux Mint 19.x : ウィルススキャン「ClamAV」とその GUI「ClamTK」 13:15

ClamAV


Linux を狙ったウィルスは多くはないので、Linux ユーザーはアンチウィルスソフトをわざわざ使おうとはしません。しかしそういった人たちでもシステムをスキャンしたい人は ClamAV を使います。ClamAV はオープンソースのアンチウィルスエンジンで、ウィルスやトロイの木馬、マルウェアなどの対策として作られています。文書ファイルやアーカイブなど、複数のファイルフォーマットに対応しており、シグネチャーデータベースの更新が日に少なくとも3、4回あります。

まずは ClamAV をインストールしてシグネチャーの更新をしましょう。
Ctrl
+
Alt
+
T
を押して端末を起動します。
端末へコマンドをペーストするには
Ctrl
+
Shift
+
V
を押します。
次のコマンドを実行します:
sudo apt install -y clamav
次に更新します:
sudo freshclam
これで
clamscan 検索したいディレクトリ
を使うことでスキャンできるようになりましたが。clamscan はパラメーターに富んだコマンドなので、とりあえず
clamscan –-help
を実行し、どのパラメーターで何ができるのか見ておきましょう。

ここではホームディレクトリ下の「ダウンロード」フォルダー内をスキャンしてみることにします。感染ファイルのみ出力し、感染ファイルがある場合のみベルを鳴らすようにするにはこうします。-r フラグはディレクトリを再帰的にスキャンするために指定しています:
clamscan -r --bell -i $HOME/ダウンロード
システム全体をスキャンし、感染ファイルをすべて削除する場合はこうします:
clamscan -r --remove /
しかし、感染ファイルを削除することでより多く問題が発生する場合があるので、いったん感染ファイルを確認した後で手動で削除することをお勧めします。

EICAR テストファイルで検出を試してみる


EICAR テストファイルとは具体的なダメージを起こさずに、アンチウィルスソフトをテストするために使われるファイルです。この EICAR テストファイルで実際にちゃんとウィルス検出してくれるか確認してみましょう。まずは EICAR テストファイルを用意します:
cd & curl -O http://www.eicar.org/download/eicar.com
EICAR テストファイルの実態はただのテキストファイルです。テキストエディターで参照できます:


試しに ClamAV でスキャンしてみましょう:
clamscan -r --bell -i eicar.com
出力例:
eicar.com: Eicar-Test-Signature FOUND

----------- SCAN SUMMARY -----------
Known viruses: 6330122
Engine version: 0.100.3
Scanned directories: 0
Scanned files: 1
Infected files: 1
Data scanned: 0.00 MB
Data read: 0.00 MB (ratio 0.00:1)
Time: 52.748 sec (0 m 52 s)


ClamTK


端末による操作があなたにとって重荷となる場合は ClamAV の gtk-2 GUI である ClamTK と呼ばれるパッケージを追加でインストールしましょう:
sudo apt install -y clamtk
トップパネルのオプションメニューからスキャンするディレクトリやファイルを選んだりホワイトリスト登録したり、隔離ファイルを管理したりできます。USB メモリーなどもスキャンできます:


デフォルトではアイコンをダブルクリックしないと反応しないようになってる点には注意して下さい:


実際に EICAR テストファイルを検出してみました:


その解析結果です。他のメーカーではどう検出されるかわかります:


ClamTK にはスケジュール化できる機能もあります:


参考元: howtoforge
| Linux |
<< NEW | TOP | OLD>>
スポンサーサイト 13:15
| - |

Show some apps list:


miku

Follow on your feed reader:


About this blog:

Linux Mint-centric chronicle with anime girls since 2009.Best View with Google Chrome 1980x1080 dimension.
Info 更新は不定期です。

script

LinuxMint ISO 日本ミラーサーバー:




Amazon: