【オープンソース】clamXav【ウイルスチェック】2

オープンソースのウイルスチェックソフトウェア、
clamavのGUIフロントエンド、clamXavについてのスレです。
Mac OS XでのDisinfectant代わりに使えそうです。

ダウンロードはこちらから。
http://www.markallan.co.uk/clamXav/index.php

前スレ
【オープンソース】clamXav【ウイルスチェック】
http://pc11.2ch.net/test/read.cgi/mac/1094836177/

>1乙

>1乙

>>1
　　@@@
　@@@@@
　6´-ω-`)　　乙
　（⊇　 ∩

>>1
乙

>>1
(`･ω･´)ゞ

保守

さっきあててみたらワームがいました。

そのワームがウイルスを食べてくれるんです

父のMacからトロイの木馬というのを発見しました。
やはり、父はその気があるということでしょうか。

実はこれ自体スパイウェア。

clamXavとウイルスバリアで検出率の比較をしたいんだけど、
どっかでウイルスのサンプル集とかを安全に入手できないかな。

clamXavに勝ったら勝ってやるぜ。＞ウイルスバリア

ちがう、「買ってやる」

うｐでーたんはぁはぁ

0.90.2にしたら、Senturyで一つ一つのファイルをスキャンするのに
ものすごく時間がかかるようになった。
例えば、テスト用の「eicarcom2.zip」だと前は一瞬で捕獲したけど、
アップデートしたら捕獲するのに1分30秒くらいかかるようになった。
何か仕様が変わったんだろか？

>>15
ほんとだ。うちのもスンゲー遅い

>15-16 人柱乙

くそおそい。これじゃ使えんわな。

eicarcom2.zip
問題なく一瞬で終わりました
iMac20インチでした

捕手

ほしゆ

次バージョン希望

すみません
ClamXavで感染したファイルが見つかった場合、そのファイルの削除は
ゴミ箱に捨てればいいのですか？

ClamXavの設定の最大圧縮率の事をどこかで見たのですが、大きいファイルをスキャンする場合はいくらくらいにしておけば良いものなのでしょうか？

imac os10.4.8
ClamXav v1.0.7bです

どなたかいらっしゃるでしょうか？

どうなんだろね!? 入れて1,2ヶ月たったけど いまだ1つも発見されずです

まぁ、基本的に普通に削除すればいいとは思うが
気になるなら確実にゴミ箱を空にするでいいんじゃないの？

あと、べつにでっかい圧縮ファイルがないなら圧縮設定なんていじらなくても大丈夫だと思うが

まぁ、ノートン入れてたときもそうだったが
普通にしてたらまず見つからないよなｗ
不安になるくらいｗ

たまに専ブラのdatファイルがかかるくらいだｗ

そうですか、ありがとうございます

圧縮ファイルで125MBくらいあったのでどうなのかなあと思いまして

平和ボケ

>>29
日頃頻繁に戦地に赴いてる(笑)人なら別だが、
そうでなければ、そんなもんだよ。
お目にかかりたくてもお目にかかれない。

Contextual Menu Items に ScanWithClamXav.plugin を入れ、
いざコンテキストメニューを開くと --[0x0000001] なんて文字が
表示されてるんですけど、なんでこんなことになるんでしょう？

透視してみました・・・・日本語環境のデスクトップが見えます・・・

プラグインのパッケージに入ってﾆﾎﾟﾝ語ﾌｫﾙﾀﾞ消すだ。

ありがとうございます！

28 名前: 名称未設定 Mail: sage 投稿日: 2007/05/07(月) 21:16:21 ID: 8gnJv/NG0
そうですか、ありがとうございます

圧縮ファイルで125MBくらいあったのでどうなのかなあと思いまして

↑
こおゆう感じで、でっかい圧縮ファイルの場合どの様にしたらよいのですか？
圧縮率どれくらいにするものなのでしょうか？

知り合いのフラッシュメモリーカードをさしたら
clamxavがautorun.infというのを発見、隔離した。
初めての発見、感動！！
でもどのフォルダから見つけたのかわかんなかった。

>>36
一般的には、デバイスをマウントした際にそのデバイスに存在するアプリ等を自動的に実行させる
ための設定ファイルです。
そのメモリカードに何が入っているかによって意味が変わってきます。

autorunｶﾜｲｿｽ

で終わる内容だったりして。
なんかツールとか使っただけでも作られる品だし。
cramに引っかかるって事は、悪用される事例があるんだろうけど。

.DS_StoreもしょっちゅうWinユーザにウィルス疑いかけられるn（

最近知ったけどタスクバーに表示されるアイコン変えるのにも使われるね。
USBメモリいっぱい持ってて同時に複数利用するなら便利な機能だと思う。

タスクバー

Macでautorun.infが問題になったことありました？
板違いなような？
Mac上でeditorでの内容確認が必要なのではないかい？

「知り合いのフラッシュメモリーカード」から必要なファイルを削除してしまっては、それはそれで問題になりそうww

Auto Start 9805 なら大昔、ちょっと騒ぎになったな。

その知り合いというのは仕事の業者なのですが
友達のWindows PCにそのメモリーカードをさしたところ、
ソフト名は知りませんがやはりautorun.infを検出したので
autorun.infという名前を騙ったウィルスなのかと思いました。
何度もすいませんでした。

>>41
「Macで」問題にならない物はスルーしていいのか？
俺はそんな仕様は嫌だけどな。

symantecとかのウィルス対策メーカーのHPでウィルス検索してみたら？

>>44
>>41みたいにしたり顔の気持ち悪い人に構いたくないからみんな放置してたのに‥
そもそも誰も削除なんて言ってないのに、こういう人って自分が面白い方向に勝手に解釈するから‥

ユーザーをリスト表示にして起動させると、
clamavってアカウントが出来てるんだけど、
これなに？

>>47
それで正常なんで気にしないであげて。

トロイの木馬ってwindowsだけでしょう？ひっかかるの

>>36
釣り？
＞でもどのフォルダから見つけたのかわかんなかった。

ClamAV 0.90.3

DON'T PANIC!

すいません。
どうしたら0.90.3にすることが出来るか教えていただけませんか？

つttp://www.clamxav.com/index.php?page=byo

どなたかご教授願えますでしょうか…
今年の冬に購入したMacBook Pro(OSX10.4.9)に、ClamAVを入れました。
結局、「E-WA’S BLOG」に記載の手順に従いアンインストールしてしまったのですが、
Macintosh HD/ユーザ/ユーザ名のフォルダ/ライブラリ/Logs
の中に、「clamXav-scan.log」というファイルが残りました。
今現在、毎日お昼にこのファイルがコンソールから立ち上がります。
そのログの内容を読むと、アンインストールしたはずのClamAVが毎日きちんと仕事をしているように見えます…
ちなみに、ClamAVでは毎日12時にスキャンする設定にしていました。

果たして、このlogファイルは削除していいものなのでしょうか。

教授→教示　　「じゅ」→「じ」　おながいです！！！！

まずターミナルかFinderの「フォルダへ移動…」で
/usr/local/clamXav/
というディレクトリが存在していないかどうか確認してみて。

存在しているなら、ClamAV（ClamXavのエンジン部分）が
削除されずにそのまま残っていて、以前ClamXavで行った
設定も生きているということになる。

>>55
>果たして、このlogファイルは削除していいものなのでしょうか。

logファイルってのはただの記録なので、
別に削除したからってどってことない
また記録すべきことができれば勝手に作成される
だから>>57

返事遅くなり申し訳有りません。

>>57
分かりやすい説明ありがとうございました。確認したところ、残ってなかったです。
>>58
多分そうだろうな…と思ったんですが、OSXに慣れていなかった為ちょっと怖くて…
ありがとうございました。

>>56
orz

ClamXav 1.0.8
ClamAV 0.90.3 included

重い。。。

>>61
ダウンするんだったらミラーサイトの方が全然速いよ

http://www.yomiuri.co.jp/national/news/20070608i313.htm
この県職員、imacを自宅で使ってたんだよなー
マカーでも職場のWinで流出して処分か・・・。

OS10.4.9
初代MBP15、2GでClamXav1.0.8なんですが
「スキャン開始」すると必ず虹色カーソルが回って、すぐに「反応なし」になってしまいます。
1.0.8インストール直後は割と快適に使えてたのですが、
一度Macを再起動させてからは使い物になりません。
この時の対処法をどなたか御教授お願いします。

BootCamp1.3のドライバをディスクトップに解凍したら隔離しやがったorz

ディスクトップだからだろうな。

スキャン対象によって固まったり、スムーズだったりするようです。
通常のsafariのダウンロードフォルダとか、解凍フォルダ位だと問題無さそうですが、
homeとか、その中のiTunes musicフォルダとかだと必ず固まってしまいます。

>>67
うちではhomeまるごと定期チェックしてるけど、
特にフリーズしてる様子はないなあ。
ディスクの検証／修復とかしてみたら？

バージョンアップした。一旦スキャンし始めるとスキャンが止まらなくなった・・・

すまん。ただ単に時間かかってるだけっぽい。
でもSentryのアニメーション？てこんなに長かったかな？

これってClassic環境でのみ感染活動するAutoStartに対応してるのかな？
久しぶりにARENAスレをみたら、このご時世にAutoStartに感染して職場の
Macが全滅したという話が事細かく掲載されていて、思い出した。

クライアントから受け取ったMOにAutoStartが入っていて、職場のモリサワ
フォントがことごとく破壊された、あの日の事を（当時メジャーだったDisinfectantには
AutoStart除去機能がなかった）。

>>71
>ご時世にAutoStartに感染して
あれ、昔の話じゃない？

ARENAスレは見てたけど、元発言者が若干微妙な感じだったのでスルーしてた…

OS9ユーザーが送ってくるデータやMOを取り扱ってると、今でもまれに…
1年に２〜３回だけど、AutoStartに感染した状態で届くことがある。

今からOS9ユーザーに勧められる「2007年現在、最新定義が使える
アンチウイルスソフト」って、NAV10.0のおまけについてくるOS9版
以外に何かあったっけ？（ClamXavもIntegoのウイルスバリアも
OSX専用）…DisinfectantはARENAスレでも既出の通り、AutoStartが
検知できないから、その他で。


こっち（OSX側）は最低限ClamXavで防衛できるとしても、相手が
感染したままじゃ私の知らない第三者に迷惑かけている気がする。

>>74氏への回答にはなってないけど、そもそもOS 9下ではAutoStartって不活性じゃないっけ？
タイプシグネチャーは忘れたがAutoStartってアプリ系機能拡張だったよね。
それ系がInvisibleな場合は起動できないようにOS側の仕様が変わった記憶が。

間違えてたら煽り倒してくれ。ちょっと自分の記憶に自信ない。

>>75
合ってるよ。
OS9より前、MacOS8.6くらいで完全に対処された筈。

/Users/＊＊＊/Desktop/Setup.exe: Worm.Alcan.D FOUND
/Users＊＊＊/Desktop/Setup.exe: moved to '/Users/＊＊＊/.Trash//Setup.exe'

こんなの出てしまいました
ZIP状態では何も検出されていなかったので解凍してみたらこうなりました

どうすればよいのでしょうか。
アドバイスお願いします

>>77
普通に捨てる以外の対処ってこと？
日頃から怨みのあるあんな奴やこんな奴に贈るとか…
コレクションアイテムとして保管するのも一興…
スキルに自信があるならリバースして派生版を作るとか…
嗚呼、夢広がりんぐ…

いや、そんなつもりはないです...
そのファイルは元はDownloadsフォルダにあって、ClamXavが何も反応していなかったので解凍してしました。すると拡張子が.exeだったので焦ってしまいました
で、Desktopにおいてみると>>77に書いた様になりゴミ箱に入ってました

私の設定はDesktopとDownloadsフォルダの監視のみで、発見したファイルが勝手にゴミ箱に入っていたのも？？なんです

これは今私のPCは何かに感染等しているのでしょうか

素人ですいません

訂正です。すいません

そのファイルは元はDownloadsフォルダにあって、ClamXavが何も反応していなかったので解凍してしました。すると拡張子が.exeだったので焦ってゴミ箱に入れました
Downloadsフォルダで検出されなかったのになぜと思い、Desktopにおいてみると>>77に書いた様になりゴミ箱に入ってました

私の設定はDesktopとDownloadsフォルダの監視のみで、発見したファイルが勝手にゴミ箱に入っていたのも？？なんです

これは今私のPCは何かに感染等しているのでしょうか

素人ですいません

ここがマク板とわかっててPCとな！？

>>80
ttp://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2005-062711-2417-99

これかねぇ
それなら影響を受けないが

ゴミ箱に入ってるのは「隔離ファイルを削除する」とかにチェックしてたからじゃね？

>>81
すみませんmacです..

>>82
ありがとうございます
これを見る限りmacには影響なさそう..という事でよろしいでしょうか？
「隔離ファイルを削除する」とかにチェックしてたみたいです..はい

教えてちゃんですみません

すまん。こっちか
ttp://www.viruslist.com/en/viruses/encyclopedia?virusid=86228
これからは自分で調べてくれ

はい、申し訳ないです。ありがとうございました

最後に一つだけ..
自信がないのですが自分でも調べますが、これはさほど気にしなくてもよい。でおおむねよいでしょうか

ほんとうにすいません

>>85
ちょっと嫌みな言い方をするとだな...

リンク先のTechnical detailsのところにwritten in MS Visual Basicって書いてあるだろ？
で、君はどうやってOSXでVisual Basicを動かすんだ?

ってことだな。

ありがとうございました
お手数おかけしました

(*'A`*)b 優しいやね！

ClamXav 1.0.8

crash-hatは更新停止か？

10.4.10にしたらClamXavSentryが落ちる。

>>91
漏れんとこでは特に問題なさげだが？

>>92
アンインストールして入れ直したら動いた。
早とちりorz

公式繋がらない・・・

繋がった＞＜

告知上げ

星ゅ

驚速（多分）wwwwwwwwwwwwwwww

ClamXav Sentryがよく落ちるのですが、
FirefoxのCacheフォルダ
/Users/xxxx/Library/Caches/Firefox/Profiles/kcdxicl6.default/Cache
を監視させているせいかな・・・

>>99
http://homepage.mac.com/yuji_okamura/iblog/DotMac/Tips/C1181169702/E20060423055554/index.html

前にどこかでSentryが落ちててもスキャンすると言われたのに嘘だったのかー！
今試したら確かにスキャンしてなかったー！
それ入れとこ。

みんなはsentryでどこ監視させてる？
とりあえずデスクトップと
ダウンローダーの落とし場所フォルダをチェックさせてる

>>102
ブラウザのキャッシュ
ただし、動作が重くなってきたら外してるけどね

>100 ありがとうございます！
こういうの欲しかったです。

ちなみに監視させてるフォルダは
デスクトップ
ブラウザのキャッシュ
ダウンローダーのフォルダ
です。

clamav-0.91.1 age

でも、たしかフォルダーの中にある最上位ファイルしかチェックしてくれないんだよね

愚かさに対する謝罪もなくよくこんなソフト配布できるなぁw
やっぱジャーナリスト？だから？wwww

>>107
どういうこと？全く分からんから解説頼む

俺も>>107が何言ってんだか分からん。

>>107
ゆとり？在？

>>108-110
単なる誤爆じゃね

　　　　　　＿＿＿　　　━┓ 　＿__　　　　━┓
　　　　 ／　―　　＼　 ┏┛／　―＼ 　　┏┛
　 　 ／　　(●)　 ＼ヽ ・. ／ノ　　(●)＼　 ・
　　/　　 （⌒　　(●) /.　｜　(●) 　 ⌒）＼
　 /　　 　 ￣ヽ__） ／ 　 ｜　　 （__ノ￣　　|
／´　　　　　_＿_／ 　　　 ＼　　　　　　　 /
|　　　　　 　 ＼ 　　 　 　　　 ＼　　　　 _ノ
|　　　　　　　　| 　　 　　　　　　/´　　 　 ｀＼

ジャーナリストが絡んだソフトってなんかあったっけ？
しかもなんかトラブルがあったソフトで

環境設定でメールをスキャンにチェック入れないとmboxは無視してくれるのかと思ったら
homeをスキャンしたときにメールフォルダーもスキャンしてmboxを取り出
してしまったんだけど、これって正常動作ですか？

>>114
やってしまったね
メールチェックするときは隔離するなと警告あったよ
対処は強者様よろしく

>>114
あーぁ

ここ、２、３日ウイルス定義の更新をすると。
ネットワークエラーって言われてプロキシ云々書いてあるんだけど
プロキシとかいじってないから違うしと思って時間おいて試したりしてもダメって言われます。
他の皆さんはどうですか？

>>117
無問題

>>117
俺も最近なった...
数日様子観ても変わらなかったんで、
再ｲﾝｽｺついでに最新版にうpしたら直った

いったい何が原因だったのかは不明...

>>115
>メールチェックするときは隔離するなと警告あったよ

そうかいてあったので、メールをスキャンにチェックせずに
やったんですけど。

この設定にチェックを入れようと入れまいとメールをスキャンして
しまうんでしょうか？

ども。

>>120
使っている OS X のバージョンは？ひょっとして 10.3.x？

英語版ドキュメンテーションの"Quarantine infected files to"（隔離）には

if a message in your email mailbox is infected, this option has the potential
to move your entire mailbox (with the exception of Apple Mail in OS X 10.4)
away from where it should be

とあります。ざっと訳すと「メールボックス内のメッセージがウイルスに感染
している場合、この機能を使うとメールボックスごと別の場所に移動されて
しまうことがある（ただし OS X 10.4 の Mail ではこうはならない）」という
ことです。

つづき。

次の"Scan email files"（メールをスキャン）によると

For the reasons explained previously, this option may not be used in
conjunction with the "Quarantine" option. I should also warn, however,
that even without this option set, ClamAV will still scan through the file's
textual content, looking for HTML phishing attacks.

これはつまり「前述の理由により、この機能（メールのスキャン）と
隔離機能の併用は避けた方がよいだろう。ただしもうひとつ警告して
おくが、隔離機能を切にしても、ClamAV はファイル（mbox も含む）の
テキスト内容をスキャンし、HTML フィッシング攻撃（を含むメッセージ）
を探す。」ということです。

E-WA さん
Graphic Converter のクソ訳をなんとかしてください……。
もちろん無償なんて言いませんから……。

さらにつづき。

ということは、もしホームフォルダを丸ごと、あるいはホーム/ライブラリ
フォルダをスキャン先として選択しているのであれば、メールのスキャン
機能を切にしたからといって、ホーム/ライブラリ/Mail の内容がまったく
無視されるわけではない、ということなんでしょうね。で、運悪く HTML
フィッシング攻撃に該当するメッセージが見つかったら隔離されてしまう、
（他のタイプのウイルスなら隔離はしない、つーか検出しない）
ということなのではないかと思われます。

というわけで、もしお使いの OS X が 10.3.x で、かつ隔離された mbox の
内容が HTML フィッシング攻撃に該当するのであれば、これは正常
動作の範囲内ではないかと。

…本当はドキュメンテーションも日本語化したいのですが、なかなか
手が回りません orz

しまった、ひとつミス。

>>122

×「ただしもうひとつ警告しておくが、隔離機能を切にしても、〜」
○「ただしもうひとつ警告しておくが、メールスキャン機能を切にしても、〜」

以上、駆け足にて失礼。

>>E-WAどの。
いつも乙です。
多謝してもしても足りないぐらいです。

　　@@@
　@@@@@
　6´-ω-`)　　E-WA さん、まいど乙です
　（⊇　 ∩

使い始めて半年……初めてdatファイル以外で反応した。感動した。

>>128
なんかわかる、本末転倒なことだけどうれしくなるよなｗ

ってE-WAさんが降臨していらっしゃったのね
いろいろなアプリでお世話になってます、多謝（-人-）

E-WA 大明神！！ CCC はどーなつでしょうか？（スレ違いごぬん）

最近は仕事と OnyX（たぶん今月中にリリース）のヘルプ翻訳で手一杯です。
スレ違いですいません。

E-WAさん詳しい説明ありがとうございます
うちの環境は10.4.8でしたので「（ただし OS X 10.4 の Mail ではこうはならない）」
のはずなんですがmboxが2つと単体のメールが隔離されてました。

しかしなぜか、この隔離されたmboxの内容をmiで見てみて、なかの本文で
検索してみた所、ちゃんとMail内にまだあるようです。

たまたま起きた不具合なのか、これからも必ずこうなるのかわかりませんが
とりあえずhomeをスキャンするときは隔離機能を切っておくことにします。

>>132
そのmboxは10.3からの名残（ゴミ）じゃない？

>>133
>10.3からの名残

ああーそうかもしれないですね、データーは10.3のころから
ずっと引き継いでる訳ですし。
home全体は毎日バックアップしてるので、いずれもう一度
スキャンも試してみます。

OSSのアンチウイルスソフト「ClamAV」をSourcefireが買収
http://journal.mycom.co.jp/news/2007/08/18/001/index.html

おいおい、どうなるんだ？

>>135
個人的には楽観視してよいかと思います。
ttp://d.hatena.ne.jp/E-WA/20070818/1187410097
（手前味噌リンクですいません）

>>136
いつも乙です
今んとこ定義ファイルの更新は出来なくなってますね

できてるよ

ソースネクストじゃなくてよかったね

今更だけど最新エンジンにうpしたら
ClamXAV Sentryのチェック時間がずいぶんと早くなってるね
前だったら落としたファイルのチェックがえらい長かったのに

このスレを見つけてMacでウイルスを気にしてる人がいるんだな。
って事を初めて知った。
Macで悪さするウイルスって何があるの？

ClamXav 1.0.8 with ClamAV 0.91.2 backend

深い階層はバッくれるそうですが、これは言わない約束？
それともクラッカー業界では、深い階層使ったら負けだと思ってる
というふうな共通認識でも存在するのでしょうか？w

E-WAさんのBLOGによれば、次期バージョンからは
サブ階層もスキャンしてくれるようになり、
より高速にもなるそうですよ。

…と、NAVを使ってる俺が言ってみる。

>>143
ディレクトリ階層の再帰的チェックができないのはClamXav Sentryだけ。
ClamXav自体でチェックする場合は何ら問題なし。

>>144
これもClamXav Sentryの話ね。

そうだね。言葉足らずだった。
俺的には事務所でClamXav Sentryを常用しているので
（ClamXav本体を使ってスキャンしたことはほとんどない）
Sentryによる常時スキャンの方が重要なのであったりしマス。

>>147
>（ClamXav本体を使ってスキャンしたことはほとんどない）

スケジュールで自動化しておけば常時スキャンと大差ない気が

Clamを今日入れて、初めて検索かけたら、
Exploit.IFrame.Genというのが、メールボックスから検出された。
どうやら、Windowsのワームっぽいね。
ちょっとびっくりしたよΣ(ﾟДﾟ；)

日本語ファイルの文字化けは対応の予定なしってことでFA?

>>150
「現在チェック中」欄の表示のことでしたら、
すいませんが、今のところ後回しになってます。

保守

ウィルスありましたか？

くやしかったらメールスキャンしてみろよ
誰にもの言ってんだ?、この馬鹿が！

あなた、誰ある？

なぜにマックのみこんなのの評価が高いの？
理解は無理です。

高いの？　sauceは？
そんなの聞いたこと無いけど

r

sauce
[語源は「塩(salt)で味付けされたもの」; salad, sausageと同源]
1. ソース ( 料理/菓子にかける液状の調味料)

ソースメーカーのコピペマダ?o(^o^)oマダ?ー

>>156
>マックのみこんなのの評価が高いの？

客を取られて悔しいメーカーの方ですか？

評価が高いっていうよりは、特にWindowsと比べるとウイルス対策の
切迫度が低いから、この程度でじゅうぶんって感じじゃないの。

だってclamインストしても
引っかかってくるのすべてWin用のウイルスなんだもの...

これで十分だろ

うむ
Mac自体を守ると言うよりMacを介してWinに感染するのを守るために使ってる感じだ。

本スレ間違えてしまいました。（マルチで申し訳ございません

昨日ClamXavをインストールしてみたのですが
エラーが出てしまってウイルスの定義ファイルが更新できないようなのですが
原因がわかるかたいらっしゃいませんでしょうか。
システムはOS X 10.4.10です。

以下エラーメッセージ：
エラー59：ネットワーク（ミラー同期）に問題があります。また後でお試しください。
Sorry,an error occurred while updating.
Please check your proxy settings (if you are behind a firewall)and again.
if this error persists,please contact the author(see About box)


ちなみにファイアウォールも解除、再インストールも試してみたのですが
同じ、エラーが出てしまいます。Engine Remover を使い、
関係書類は全て捨ててやってみたのですが結果は同じでした。
たしか昨日インストールしたときの最初の一度だけはエラーなしでちゃんと定義ファイルが更新できていたと思うのですが、
ネットワーク上のボリュームにスキャンをかけて放置していたら途中でカーネルパニックを起こしていたので、
強制終了してしまったのですが、それが原因でなにかよろしくない状態になってしまったのでしょうかorz

ディスクユーティリティでディスクをチェックしてみては？

俺も同じ症状出たから調べたんだけど、更新ログを見るに下記サイトで言われてることが原因っぽいと思うんだけど
ttp://starfleet.txt-nifty.com/blog/2007/06/clamav_c1be.html
更新ログ見られましたか？>>165

どもです。

エラー 59 は、ClamAVのウイルス定義を配布しているデータベースサーバ
側で、データベースサーバとそのミラーとの同期がうまくいってない、という
状態です。

この場合、クライアント側では特に何もする必要はありません。
数時間〜数日のうちに元通りに取得できるようになるはずです。

>>167さん
すいません。
細かい更新ログは見ていません。
どこから見ればよいのでしょうか。
逆に質問してしまって申し訳ありません。

>>168さん
なるほど。
少し様子を見てみることにしてみます。

ども。

更新ログの見方をはじめ、使い方は下記をご参考に。
ttp://ewa4618.wed.macserver.jp/

>>170
どうもです。
今朝になって定義ファイルの更新を行ったら
フツーに更新できました。

勉強になりました。

私も165さんと同症状で研究室から何度更新してもエラー59出てましたが
大学のproxy通すと一発で更新できました

ども。

>>172
proxy を通すことによって実際に接続するミラーサーバが
変更されたと考えられますね。

フォルダアクションてキモい？
使いたくない？
結構使えると思うけどw

最新バージョンのClamXav Sentryって
ファイルを全部落とす前にスキャンを終了させてるみたいなんだけど
ほんとにちゃんとスキャンしてるんかね？
100M程度のファイルを監視フォルダに落とすと
40Mぐらい落としたぐらいの所で、もうスキャン終了してるっぽいんだが

俺のmacbookが接続する61.205.61.201のミラーサーバは何時になったら復活するのだろう…

ミラーサーバの選び方、エラーの後のリトライ、ショボ過ぎ
DatabaseMirror database.clamav.net 何の意味もねえ

と見える

せめてエラー出たらリトライは違うサーバ見に行って欲しいなぁ
どっかに存在してそうな設定ファイルに他のサーバ書き加えたりすりゃいいんだろうか？

大抵freshclam.confに
DatabaseMirror db.jp.clamav.net
DatabaseMirror database.clamav.net
て書いてると思うんだけど、下も日本のサーバ見に行くし、見に行く順序も上と変わらないから、意味なし。なので、下をたとえば
DatabaseMirror db.us.clamav.net
とかにしちゃえばまだましかも。
と思ってまだエラーになること確認してから試してみようと思ったら、うまく行っちゃった。下のサーバの順序が変わった。からかわれてるみたいw
本音はdb.jp.clamav.netの中で次々トライして欲しいところ。

俺んとこで$HOMEを全スキャンかけると、
特定のMail.appのメッセージ.emlxのスキャン中に止まっちゃうんだよね。
そいつをDesktopに移動したりすると、
Desktopだけをスキャンさせると止まらずに終了するのに、
$HOMEを全スキャンだとやはりそのファイルで止まる。
そのファイル単体でかけても問題なし。

ClamXavの人にファイル（のURL）も送ってメールで質問したんだが、
何も返信なくスルーされてる。

なんか同じような症状の人はおらんかね？

今freshclam.confみたら
DNSDatabaseInfo current.cvd.clamav.net
DatabaseMirror database.clamav.net
になってた
書き換えてみるかなぁー

やっぱダメっす。
串通してもファイルが更新だれないですorz

うぁ。
申し訳ない。

×更新だれないですorz
◎更新されないですorz

漏れの場合

9/20 23:45　エラー （IP: 61.205.61.201）
9/21 10.04　成功（IP: 219.117.246.122）
9/21 23:45　成功 (IP: 219.117.246.50)

特に設定を変更したりはしていない。

>>178
どうもです。
色々な串で試してみるべきなのですかね。
ちなみに串はどこから探してますか？
よさそうなところが見つからないですorz

>>185
直で/usr/local/clamXav/etc/freshclam.confを書き換えてみた
DNSDatabaseInfo current.cvd.clamav.netはそのまま
とりあえずチェック回数増やしてみたけど毎回IP: 61.205.61.201でエラー
次に>>179さんが書かれてるDatabaseMirror db.jp.clamav.netをDatabaseMirror database.clamav.netの上に書き加えると定義ファイルを4358に更新できました
これで大丈夫…なのかな？これで大丈夫なのかどうかはclamXavの偉い人に聞いてみてください

あと余談だけどDNSDatabaseInfoも書き換えてみたけど、下手に書き換えると（存在しないサーバとかに）
「ウイルス定義ファイルは更新されました」的なメッセージが出るけど、更新ログを見るとクエリエラーで全く更新されてないですね
まぁ当たり前なんだけど

書き忘れてたけど>>186で成功した時はIP: 219.117.246.122に接続してました

dmgファイルからclamXav入れるのと、clamavをmacportsとかで入れるのでfreshclam.confの内容が違うのかな？

またIP: 61.205.61.201にばっかり取りに行くようになった…
何でだろ

何にもいじってないけど、ウイルス定義ファイルが更新されました。と出る。
たまたまなのか？

61.205.61.201でエラーが出たので、
DatabaseMirror db.jp.clamav.net
DatabaseMirror db.us.clamav.net
にしてみた。あっけなかった。

これまでの感触: 61.205.61.201 はクズ。消えてなくなった方が落ち着く。

>>190

61.205.61.201は
ttp://www.clamav.org/mirrors.html#jp
の
clamav.s-lines.net
みたいだね。

現時点で11.3日間死に続けてる。

持ち主はホスティングサービスのようだ。
ttp://www.s-lines.net/

>>179
>>これまでの感触: 61.205.61.201 はクズ。消えてなくなった方が落ち着く。

ミラー・サーバの運営はボランタリで行われています。
上記の発言は非礼では。

これまでの感触: 61.205.61.201 は前にもエラーが続いて同じこと繰り返してた。やる気ないようだからミラーサーバの登録止めてほしい。

なんでそんなに不調なの？w
なんかあったらmirrors.datとmain.cvdを残して再取得するばいいよ
日本は結構細いですね、調子こいてmain.cvdも捨てて再取得すると
ありえないスピードでDLするねw

自作のぱちもんフラッシュでもつこーてるんじゃないの？

>>192
たとえボランタリ運営でも、少なからずのユーザに迷惑をかけるのなら
自粛していただいた方がありがたい。

これなら非礼じゃないだろ。

表現を変えれば「クズ、消えろ」なんだが。

私はfreshclam.confのDatabaseMirror database.clamav.net部分に
IPを直接書いて解決？しました。スマートじゃないけど困っている人は
お試しを。

どういう振り分けしてんだろという疑問
ミラーサーバ何台もあるのに61.205.61.201ばっかり見に行く
真っ先に見に行くのをnaistあたりにしとけば大丈夫だと思うんだけどなぁ

確かDNSラウンドロビンなんだよね
ttp://ja.wikipedia.org/wiki/DNSラウンドロビン

clamav.s-lines.net (IP: 61.205.61.201)
マスタ・サーバからのデータ取得障害が解消された模様。

the status of ClamAV Database mirrors;
ttp://www.clamav.org/mirrors.html#jp

Everyone will be happy!

今試したけど相変わらずだったw

Retrieving http://database.clamav.net/daily-4385.cdiff
Trying to download http://database.clamav.net/daily-4385.cdiff (IP: 61.205.61.201)
ERROR: getfile: daily-4385.cdiff not found on remote server (IP: 61.205.61.201)
ERROR: getpatch: Can't download daily-4385.cdiff from database.clamav.net

自分も相変わらずエラー出ます。
何か阿呆でもできる解決法ありますかorz

前スレで書かれてたと思うけど、この辺決め打ちしといたら？　clamav.s-lines.net よりずっとマシと思う。
DatabaseMirror clamav.nara.wide.ad.jp

>>201
私の場合の解決方法
1. nslookupで定義ファイルのサーバのIPを調べる。
2. ブラウザでhttp://IPアドレス/daily.cvdをダウンロードする。
（ダウンロードできない。または、定義ファイルが古いものはパスする）
3. ダウンロードできたIPアドレスをfreshclam.confのDatabaseMirrorに
　記述する。
もっといい方法があるのかなぁ？

暫定的な解決法
1)
clamav.s-lines.net (IP: 61.205.61.201) 以外で
db.jp.clamav.net
database.clamav.net
で割り当てられるミラー・サーバは以下の通りです。

・clamavdb1.ml-club.jp (IP: 219.117.246.122)
・clamavdb2.ml-club.jp (IP: 203.212.42.128)
・clamav.begi.net (IP: 219.106.242.51)
・clamavdb.osj.net (IP: 218.44.253.75)
・clamav.yukiguni.net (IP: 211.12.214.131)
・clamav.nara.wide.ad.jp (IP: 203.178.137.175)
・clamavdb.mithril-linux.org (IP: 211.10.155.48)

2)
・Finder で "Command + Shift + G"
・/usr/local/clamXav/etc/ を開く
・freshclam.conf をエディタで開く
・DatabaseMirror database.clamav.net
　または
　DatabaseMirror db.jp.clamav.net の箇所を下記の通り変更・保存

　DatabaseMirror clamavdb1.ml-club.jp（上のミラーの内から一つ選択）

204 追記
エディタは CotEditor を薦めます。
<http://www.aynimac.com/p_blog/files/article.php?id=41>

操作がアレだから薦めはしないけどvimとかなら標準で入ってるからそれでもおｋ

ありがとうございます（礼
上記の方法で無事に更新できました。
感謝です。

This time, it's true.
"clamav.s-lines.net" (IP: 61.205.61.201) is coming back.

スリープから復帰させるとClamXav Sentryがいつの間にか無くなってる時がある…

>>209
>>100

質問があります。
スキャンをしたところSafariのCacheフォルダからウイルスが検出されました。
怖くなって、すぐに手動で削除をした後、
もう一度スキャンをして何も検出されないのを確認したのですが、これで大丈夫なんでしょうか？
どなたか教えてください。

それで大丈夫。

>>212
返事が遅くなってしまいました。
ごめんなさい。
これで、大丈夫なんですね。
安心しました。
ありがとうございました。

>>211
次からは何のウイルスだったのかメモって、　
webでどんなOSに有効なウイルスなのかを把握しよう！

最近、定義ファイルの更新が止まってる？

>>215
ver. 4540 released on 14 Oct 2007 01:43 +0000
で更新が止まってますね。

ん？4542でね？

Date: 2007-10-14 10:57 +900
Subject: [clamav-virusdb] Update (daily: 4540)

Date: 2007-10-17 05:01 +900
Subject: [clamav-virusdb] Update (daily: 4541)

Date: 2007-10-17 05:40 +900
Subject: [clamav-virusdb] Update (daily: 4542)

age

leopardでもふつーに動作するね
ClamAV Sentryをログイン時に起動のチェック入れて設定保存しても
なぜか設定保存されないのは相変わらずだけど

設定保存されない→勝手にチェック外される
だった

OSX.RSPlug.A Trojan Horse（トロイの木馬）が
悪意あるDNSセーバへ転送するためにローカルDNS設定を変更
http://www.intego.com/jp/news/ism0705.asp

Macは本当に陰気で気持ち悪いよね

じゃぁMOSにしたら？

じゃあ俺はドムドムで。

俺はFKの方が好きかな。

>>222
Macユーザー狙ったトロイの木馬が出現、初の本格攻撃か - ITmedia News
http://www.itmedia.co.jp/news/articles/0711/01/news028.html

ポルノ視聴ユーザーを狙うMac OS向けマルウェアが出現:ニュース - CNET Japan
http://japan.cnet.com/news/sec/story/0,2000056024,20360098,00.htm

>>227
しかもビデオは視聴することができないｗ

使いこなす気がないなら市販のソフトを買いましょうねw
ペテン師には気をつけましょうw
ウイルスよりタチ悪いですw

セキュリティをやってるやつらは狂っている

>>222
>>227

ClamAV 用 OSX trojan Virus Signature
<http://www.markallan.co.uk/BB/viewtopic.php?t=1072&sid=0c6b56df4e93308b581879c2c805cebe>

以下、使用法

・Virus Signature : OsXHexSigs.db をダウンロード
　<http://www.clamxav.com/osxdefs/OsXHexSigs.db>
・Finder で "Command + Shift + G"
・"/usr/local/clamxav/share/clamav/" を開く
・OsXHexSigs.db を Drag & Drop

再掲：

http://www.markallan.co.uk/BB/viewtopic.php?t=1072&sid=0c6b56df4e93308b581879c2c805cebe

http://www.clamxav.com/osxdefs/OsXHexSigs.db

訂正及び追記：

1) ClamAV 用 OSX trojan Virus Signature ファイル : OsXHexSigs.db の入手法
http://www.markallan.co.uk/BB/viewtopic.php?t=1072&sid=0c6b56df4e93308b581879c2c805cebe
上記ページ２つ目の投稿
Mark Posted: Tue 06 Nov 2007 5:50 pm
２行目：" directly from my website" を Control-Click でダウンロード

2) Safari でダウンロードした場合、ファイル名に拡張子 .txt が付くため
Command-I（情報を見る）で拡張子を削除し、ファイル名を OsXHexSigs.db と訂正

3) OsXHexSigs.db のハッシュ値の確認法
MD5 (OsXHexSigs.db) = 5eec7b1934f73c90ff8600d36ae5814c

/Applications/Utilities/Terminal.app を開き
md5 スペース OsXHexSigs.db ファイルをドラッグ＆ドロップ
で確認できます
例）
$ md5 /Users/***/Desktop/OsXHexSigs.db
MD5 (/Users/***/Desktop/OsXHexSigs.db) = 5eec7b1934f73c90ff8600d36ae5814c

ニコニコ動画、超セキュアなポルノサイトを開設
セキュリティーベンダ潰しに本腰か？

>>231-233って暫定措置ですか？
今後の公式アップデートでちゃんと対応とかそんな感じ？

>>235
・ClamXav が使用しているウィルスデータベースは、Clam AntiVirus が配布しています。
・ClamAV のウィルスデータベースチームへの報告は既になされている模様ですが、まだデータベースには
　反映されていません。
・そういう意味では暫定措置です。
・ClamXav のアップデートで対応がなされるかは不明。

>>233
簡単に言うと
OsXHexSigs.txtをOsXHexSigs.dbに名前変えて
/usr/local/clamxav/share/clamav/の中に放り込んでおけばいいの？

あとは普通に起動してチェックするんだよね？

>>237
O.K.

正確には、
/usr/local/ClamXav/share/clamav に放り込む。

ClamAV のウィルスデータベースに OS X trojan が追加された模様。
virus definitions - 4711/Thu Nov 8 18:19:47 2007 で対応。

ClamAV のウィルスデータベースでは .dmg ファイルをスキャンしてくれないため、
OsXHexSigs.db を残しておいた方が吉。

すみません。超初心者です。
エラ−56設定ファイルのエラーです
とでるのですがどのように設定すればいいのでしょうか？

エラ−56 の詳しい内容が分りませんが、取り敢えず、下記参照
http://ewa4618.wed.macserver.jp/
http://ewa4618.wed.macserver.jp/prefs.html
http://ewa4618.wed.macserver.jp/sentry.html

>>242
ありがとうございます。
出来ました。
本当にありがとうございました。

厨房な質問すいません

レキサーのCFに最初に入っていたImageRescue 2.0.5.dmgをclamXavで調べたところ
OsX.DnsChaCodec.Dmg.Generic.1 FOUND　と表示されたのですが
どのようなものなのでしょうか。

>>244
多分、最近騒がれているトロイの木馬の亜種が本当に入っているか、
またはそれと誤認されたかのどちらか。

http://itpro.nikkeibp.co.jp/article/NEWS/20071107/286577/
http://isc.sans.org/diary.html?storyid=3595

>>244
ここで確認してみるのも手
http://www.virustotal.com/jp/

ClamXavとりあえず入れてみたのですが、「監視させるフォルダ」では具体的にどのフォルダを
設定しておけばいいのでしょうか？
ユーザー＞ダウンロード　アプリケーション＞safari
とかでいいですかね？本当に初歩的な質問で恐縮なのですが・・。

せめてスレ内を「監視」で検索しろw

>>248
あ、失礼しました。
セキュリティスレと間違えて、すでに読んだつもりになってました。
ダウンロードとデスクトップ（には私は何も置いてないので良いとして）
ブラウザのキャッシュあたりでいいんですかね。
ちなみにキャッシュはsafariもfirefoxもライブラリ＞Cachesに一緒に入ってるものなんですかね？

>>245
ありがとうございます。
話題のでしたか。orz　調べ方が甘かったです。お手数かけました。

>>246
ありがとうございます。
そこで調べてみたら検出されなかったです。
OsXHexSigs.dbを外してClamXavで調べなおしたところ検出されませんでした。
OsXHexSigs.dbが誤認したようです。

Macに感染するトロイの木馬、配布サイトがまた出現 - ITmedia News
http://www.itmedia.co.jp/news/articles/0711/14/news027.html

注意　注意
問題のサイト//zangcodec.net/index.php

突撃してダウンロードしてみたがサイトエラー

>>251
File size: 17029 bytes
MD5: 29d66933c2bf6b274cd21e3a9eb52d5a
SHA1: 93c9d90377b1f15cca02eaf295e1b6011f4e6048

/Volumes/50/install.pkg//Contents/Archive.pax.gz: OSX.DNSChanger FOUND
/Volumes/50/install.pkg//Contents/Resources/preinstall: OSX.DNSChanger FOUND
/Volumes/50/install.pkg//Contents/Resources/preupgrade: OSX.DNSChanger FOUND

どうも狂ってるモノホンみたいだからわざわざアクセスしないほうがいいよw

一応報告
http://macscan.securemac.com/
新バージョン来てるね

ClamAV に詳細不明のリモートコード実行の脆弱性
http://www.secureinfo.jp/archives/2007/11/clamav_1.html

狂ってる香具師必死w

よ〜わからんけど、リンク辿ってくと、セキュリティベンダ向けに実証コードのオークションやってるよ、開始値は500ユーロ、ってこと？

あれ？10.5.1で動く？＠PPC

動いてるよ

あら・・・orz

初期設定捨ててみたんだが動かず。ダウソし直し動かず。
アクセス権修復して再チャレンジしてみます。m(..)m

連投スンマセン。アクセス権修復するも動かず。

・起動はする
・エンジン削除したのにインストールしようとしてくれない
・メニューから終了不可、Dockからは可能
・ボタンなど押すも反応無し
・ファイアーウォール停止してみたが変わらず
・Could not connect the action openQuarantineFolder: to target of class NSObject
　とかコンソールにズラズラ出ます...

お心当たりの方いらっしゃいましたら、宜しくお願いいたしますm(..)m

削除したあと再起動した？

>>260
ありがとうです。再起動してまいりました。

でも、なんか症状変わんないです...申し訳ない。
明日ちと早いんで寝落ちしますが、何かお気づきの点があれば
ご協力いただけると大変助かります。

それでは・・・m(..)m

治りました！

コンソールみたら
.uk.co.markallan.clamxav[1126] _NSJVMLoadLibrary: NSAddLibrary failed for /System/Library/
Frameworks/JavaVM.framework/Versions/(null)/Libraries/libjvm.dylib
とかって出てたので「Java？」と思い、そう言えば、

/System/Library/Frameworks/JavaVM.framework/Versions/1.3
〜
/System/Library/Frameworks/JavaVM.framework/Versions/1.4.2

辺りを勝手に捨てちゃったのを思い出し、幸いバックアップには残っていたので、
コピーして無事完了いたしました。

なんだか分かりませんがJavaも関係してるんですね。何かのご参考になれば幸いです。

ありがとうございましたm(..)m

/System以下はシステムが使うファイルだから絶対に勝手に削除したら駄目

>>262
つーかClamXavってJava使って書かれてるんだよね

>>263
1.5しか使ってないから1.5とエイリアス以外他捨てちゃえ・・・って思った
のがイケなかったんですね。勉強になりました・・・m(..)m

>>264
所謂Javaアプリなんですか？パッケージ見ると.jarとか入ってますね。
MacOSの中にはjavaapplication.stubでは無いようですが。

初めて起動したとき、コンソールに出るコメント（Tiger）
/ClamXav.app/Contents/MacOS/ClamXav: Java is generating its shared archive, version 1.4

/V2C.app/Contents/MacOS/JavaApplicationStub: Java is generating its shared archive, version 1.5

>>266
なるほど！m(..)m

保守

入れて早速チェックしたら、2ちゃんのdatファイルが4つ引っかかったw

>>269
たまにdatファイルが引っかかることあるね
あれは何故？

たまにアチンウイルスソフトに誤検知させるコードとか張られてるレスとかあるからそれじゃない?

>>271
だと思う。アレって、万が一本当にウィルスコードだとしたら、
放置しておいて大丈夫なのかしらん？

MACならね

ふむ・・・

んじゃさ、BootCampとかParallelsでXP起動してたらNG？なのかしらね。
拡張子が.datなら大丈夫か。

（Intel Mac導入に備えて勉強しておかなきゃなぁ…）

ウィルス報告スレ２ってとこに似たようなやりとりあったから貼っとくわ

97 ：名称未設定：2007/08/13(月) 17:13:28 ID:KvkRZsJG0
ClamXavでスキャンしたら、３０個くらい感染ファイルが見つかった。
そのほとんどが2chブラウザのログ。
削除した方がいいのだろうか？

98 ：名称未設定：2007/08/13(月) 18:02:39 ID:sgzo+Pj80
>>97
拡張子が.datとかだったら大丈夫じゃね？と聞いたことがある。
ログの中にいたずらで書かれたウィルスコードを検知しただけ
らしいが。。。識者の方、後お願いしますースイマセンー(´･ω･｀)

99 ：名称未設定：2007/08/13(月) 18:34:48 ID:Bg9cDNK70
AVソフトがウイルスコードが書きこまれたdatファイルをウイルスと誤認識するのはよくあること
ノートンあたりつかってて常駐させてるとスレ開いただけで反応してログがおかしくなったりするのがめんどくさいってのと
あの手を書き込んでるやつはあまり慣れてない初心者がパニックになってる反応を楽しんでる節もあるな
ログは削除したくないけどいちいち反応するのがめんどいって時は専ブラのログフォルダをスキャン対象からはずせばおｋ

>>275
ありがとう！m(..)m

Clamav 0.92 がリリースされましたが、./configure の段階で下記の通りコケて
ビルドできません。

checking for gcc bug PR28045... configure: error: your compiler has gcc PR28045 bug,...

対処法をご存知の方、よろしくお願いします。

http://clamav-update.sourceforge.jp/forum/viewtopic.php?t=97

>>277

ClamAV 0.92 はビルドできないかも
http://clamav-update.sourceforge.jp/forum/viewtopic.php?t=97

これじゃないっすか？

>>277
configureのoptionに--disable-gcc-vcheckってのがあるから
これをつければとお・・・・らないねw

>>280
./configure --disable-gcc-vchec も同じ箇所でコケます。

本家のbugzillaを見たところ

gccのバグはclamavをコンパイルする上で致命的だからこれだけはゆずれねぇ
もしテストケースがコンパイルできるならバイナリを
おくってみてくれないか？コンパイルすら出来ないなら
そのコンパイラは腐ってるぜ（超意訳）


・・・みたいなこと書いてあるな。うーんどうするべなー

optimizationに関するバグみたいだし、デフォはCFLAGS="-g -O2"になるから-O2を抑制すれば通るんじゃ？　と思ってやってみたら通ったw
$ ./configure ... ←NG
$ CFLAGS=-g ./configure ... ←おk

OSXサーバにはclamavも入ってて(10.5だと0.91.2？)、いずれうpするだろうからその前にはgccもうpするんでないかな？

>>283
Thanx.

ウイルス定義の最終更新日はいつですか？

ClamAV 0.92/5278/Sat Dec 29 01:55:36 2007

>>286
なるほど、そこを見る訳ですか。ありがと。

winのスペックが低く大量のファイルをチェックするとリセットするので
macでしたいのですがwin用のウィルスは検索しないのでしょうか？

>>288
だとするとこのソフトに限らずMac向けのAVソフトは限りなく無能になっちゃうな

アップデートageヽ(`Д´)ﾉ

>290
混んでるのかな？
You don't have permission to access /downloads/ClamXav_1.1.0_TigerLeopard_e92.dmg on this server.

>291 同じだぉ
アクセス権の設定を間違ってる？

>>290　本当だ！
>>291-292　自分は問題なく落とせました

>>291
たぶん混んでるだけだと思う。
時間空けて試したらゆっくりゆっくりゆっくり落ちてきた。

ありがと

ScanWithClamXav.plugin
今回もアップデートされてないぉ

24KB/sec

久しぶりに見た数字だw

フォルダーの日本語文字化け直ったね。嬉しい。

ClamXav 1.1.0 (10.4.11 Intel)
ウィルス発見のダイヤログが最前面に出ないのは俺だけ？

発見させるためのマルウェアがない(・ω・)

テストファイルが入ってる、Clamav のソース
ttp://freshmeat.net/redir/clamav/29355/url_tgz/clamav-0.92.tar.gz
試してみて

>>301
ありがとｗ
あとでやってみる

>>299
最前面に出なかったよ。Growlが最前面で教えてくれた。
ClamXav1.1.0 (10.5.1 PPC)

>>299
最前面に出たし、Growlも教えてくれた。しかもそれぞれにウインドウが3つづつ…　そんなにいらん orz
ClamXav1.1.0 (10.5.1 intel)

新バージョンにしてからFireFoxのキャッシュ監視させてると
前のバージョンよりClamXav Sentry落ちる率高くなったというか
FireFox使うとほぼ毎回落ちる
んでOSフリーズもしばしば

フォルダー内の監視はしてくれるようになった？

Contextual Menu からだとClamXav 1.1.0 が固まる・・・orz

Mac OS X 10.5.1 MacBook 2.16

俺も落ちまくり。
前のバージョンに戻したいけど、DL先が見つからない。

Spotlightで監視してる場所を、監視するフォルダに指定してるとぶつかるみたい

「Spotlightのサポートを停止」ってのにチェック入れると微妙に安定した気がする

俺は、Spotlightのサポートを停止にチェック入れないと
使えない。

ClamXavがplist作れなくてSentry起動しないじゃねーかよ。
しかもSentry起動してもclamdに繋がらねーって出る。
マトモに動かないよ1.1.0

>>311
おれも！　>>310のおかげで使えるようになった。お礼のﾁｭ

>>312
うちは特に問題なく動いてる模様。
ｱﾝｲﾝｽｺしてから入れ直したのが良かったのかな…
OSX10.4.11 /G4 mini 1.25GHz

んー、1.0.8からはかなり書き変わっているから、
いちど.plist関係を捨てた方がいいかも。

>>315
捨ててもダメだった、俺。

>>316
んじゃEngine Removerとか使って一回アンインスコした方がいいかも。

>>309-311
>307 もまるっと解決！
ありがと

Engine Remover１回やってみてSpotlightサポート停止にチェック入れてかなり安定した

と思ったけど、デスクトップにあった適当な単体ファイルをスキャンすると固まった
ちなみにスキャンしたファイルはjquery-1.2.2.jsね

ClamXav Sentryが見つからないと言ってくるようになった
アクセス権の修復やっても駄目だ

一個前のVer.はどこで落とせますか？

>>301のテスト用ウィルス入りファイルを監視フォルダ内で展開したら
文字も何もないダイアログが出て消えない………w

>>320
タイムマシーンを使えばいいじゃん。

設定しだいで、Spotlightのプライバシー登録まで影響あるような

ノートンとか買ってみるかな…
でもあれも信用ならないし

今時ノートンかよ

スリープから復帰すると高確率でClamXav Sentryが落ちる

まだトラブル多そうですねorzアップデートはもう少し待つか…

自分の環境では特に問題無いな ＞MacBook OS10.4.10

うちも問題なし、現行MBP竹OSX10.4.10。

おなじく問題無し
MacBook　梅　OS 10.4.11
PowerBook G4　OS 10.4.11

うちも問題なし
PBG4 1.33GHz 10.5.1

ここを見てアップデートすりゃよかった_|￣|○il|li

iBookG4 1.33 OS 10.4.11
再起動してもファイルをスキャンしてくれません。

問題無いとカキコすると問題発生の法則発動！OTL
あまりの暴れっぷりにあきらめて1.0.8に戻したよ。

Livedoor Readerログインした瞬間にClamXav Sentry落ちる
もうこれ駄目だ、前バージョンに戻す

>>322
言い忘れました、Tigerです

ClamXav_1.0.8_Tiger_e911.dmg　だったら持ってるけど

ごめん
ClamXav_1.0.8_Tiger_e912.dmg　も持ってた

>>326
つClamXavSentryKeeper

ちと様子見だなこりゃ

新Mac Proの10.5.1では問題ないけどな
ClamXav_1.1.0_TigerLeopard_e92.dmg

MacBook 2Ghz OSX10.5.1
ClamXav1.1.0 (intel)
だめだめなので前バージョン完全削除後
再インストーロしたらSpotlightサポート止めなくても
問題なく動作してる
今のところ...

>>337
ClamXav_1.0.8_Tiger_e912.dmgでググったら見つかりました

MacBook、10.5.1、ClamXav 1.1.0。
ごくたまにSentryが落ちているほかは目立った問題なし。

うちは前より落ちなくなって>>338を使わずにすむようになった
PBG4 1.33GHz 10.5.1

ClamXav 1.1.0 に変更したところ、スキャンするなり固まってしまう。
どうも常駐プロセスの Vidi Server が原因らしい。常駐を止めると問題なくなる。

Vidi Server は Vidi（FireWire ビデオ機器の視聴・録画ソフト）の予約録画用
常駐プロセス。

ClamXav の前バージョンでは問題なかった。

とりあえず ClamXav のフォーラムと、Vidi のさくーしゃに報告しておいた。

オープンソース・アンチウイルスソフトClamAVの特許侵害でTrend Microがアプライアンス・ベンダーを提訴
ttp://itpro.nikkeibp.co.jp/article/NEWS/20080130/292507/

ClamXavSentryを起動したまま、Spotlightの再構築をすると、
ウイルスチェックをしながらインデックスを作成する。恐ろしいことに。

iMac (Late 2006); Mac OS X(10.4.11)
安定性は以前とあまり変わらないが、Spotlightを道連れにすることがある。
ClamXavSentryを再起動するまで、Spotlightも止まったまま。

Growl 0.7.6を使っているとアップデートをすすめるダイアログが出る
再度表示しないにチェックしても毎回現れるので、アップデートしたら
Growl死亡。再インストール。Growlと共に前のバージョンに戻しました。

Onyxと併用してえらい目にあった
気をつけましょう
iMac 10.4.11

eMac700combo　10.4.11
ClamXavは普通に起動して正常にウイルスチェックを始めるのだが、
Sentryを起動しようとすると「ClamAVが見つかりません」と出て
起動できない。

>>348
うちもOnix入れてるけど、何が起こるのか潮騒plz

>>348
kwsk

http://itpro.nikkeibp.co.jp/article/NEWS/20080130/292507/
オープンソース・アンチウイルスソフトClamAVの特許侵害で
Trend Microがアプライアンス・ベンダーを提訴

嫌な予感。

ごめん、既出でした。

>>348
同時に使用したの？気になるので詳しくお願い！

今朝いきなり削除してくれたぜ．どーすりゃいいんだ
{a3ef1b27-9721-4c8c-b0c3-e3f22ab140d9}.mem
【アプリ】 adobe CS3 Premium Keygens.zip
1140938123.dat
1142686300.dat
1143123969.dat
1143408256.dat
1152104246.dat
1152984016.dat
1156222091.dat
1158467067.dat
win2000.hdd.0.{5fbaabe3-6958-40ff-92a7-860e329aab41}.hds
win2000.hdd.0.{a3ef1b27-9721-4c8c-b0c3-e3f22ab140d9}.hds

どうすりゃって
危険そうなファイルに見えるけど
datは除外にする

>>355
いやぁ，いままで検出したことなんて一切なかったんだが．
今朝突然動きだしたんですよ．

>>354
>【アプリ】 adobe CS3 Premium Keygens.zip

問題はなかったがe912に戻した
やれやれ

>>357
あんがと．でも
別に昨日今日ゲットした訳じゃなく，一年以上まえからあったんだが．

>>359
そういう意味ではないと思う

Onyxでキャッシュのクリアやアクセス権の修復等フルメンテナンスを実施
再起動後ClamXavSentry.appが起動しないというエラーメッセージ
カーネルパニックではないがアクティブになったアプリが順番に無反応になって落ちていく現象が発生
もちろん怖くて再現性の確認なんてしていない
iMac 10.4.11

.plist捨ててエンジン捨ててSpotlightサポート停止チェック入れて。
単体ファイルスキャン開始すると直ぐにレインボーだ。

くそっ。

>>361
それ、OnyX 1.9.1でフォントキャッシュ削除したんじゃないのか？

>>363
それやったらホーム以下が空っぽになるんじゃなかったっけ？
流石に違うと思うんだが… (ﾟ_ﾟ;

>>363
TigerはOnyX1.8.5までです
すぐに関係ファイルを全削除して、ClamXav_1.0.8_Tiger_e912にダウングレードしたので詳しくは分からない

ClamXavSentryが頻繁に落ちるのには慣れたけど
落ちたからClamXavSentryを起動しようとするとClamXavごと固まるのは勘弁してくれ
何回プロセスをkillすればいいんだよ
酷い時はOSも逝くし

前のバージョンに戻せばいいのに...

質問！

Macmini（現行） 10.4.10
ClamXavSentryって自分でインデックスデータか何か作る？

昨日、ClamXavSentry起動させたままで1時間ほど放置してたら
本体が熱々になってて、iStatとプロセスモニタで状況を見ると
CPU温度が約80℃、mdsが1コアを約60％でず〜〜〜っと連続で動かしていた。
mdsを検索するとspotlightがらみの情報はあるが、どうも違う。

再起動していろいろ調べると、ClamXavSentryを起動させると
mdsが1コアを約60％で連続で動かしていることに気がついた。
ClamXavSentryを切るとCPU稼働も0％に下がる。

engineだけ1.1.0の0.92にして、.app本体を1.08にしてみますた。

なんか、無事動いてるみたい@10.5.1 PPC

>>368

>ClamXavSentryって自分でインデックスデータか何か作る？

多分それはない。

最新版使ってるんだったら、ClamXavの環境設定の「フォルダ監視」で
「Spotlightサポートを停止」にチェックを入れ、Sentryを再起動してみたら。

>>370
さっき帰ってきました。
「Spotlightサポートを停止」で起動して30分、解決したようです。
CPU：0％〜1％、CPU温度：約40度。

>>371
とりあえず解決したようで何より。

でもこの設定だとSentryでフォルダ階層の再帰的スキャン
（i.e.サブフォルダのスキャン）ができなくなるはず。

要するにSentryは、Spotlightのインデックスを参照するか、
あるいはmdsから情報を引っぱってきて、サブフォルダの
動静確認に使っているものと思われる。

一度Spotlightのインデックスを再作成してみるとよいのかも。

spotlightのインデックス更新を監視してて
更新があったファイルを随時スキャンする仕組みなのかなーと素人ながら考えてた。
うまいこと使うねと。

clamav-0.92.1

ClamAV ってやつが OS X Server にプリインストールされてるやつなんだよね？
だったらここらへんであがってる不具合も ClamAV のほうを使ったら回避できるのかな。

Clamav = ウイルススキャンをする本体。
ClamXav = Clamavを操作するGUI　ガワ。

>>375
OS X Serverでは、ClamAVはメールのチェック専用という位置づけ。
少なくともGUIではそこだけ（しかも入／切程度）しか弄れない。

ClamAVを単独で使うならコマンドライン必須。

>>376, 377
どうもありがとう。
サーバにプリインストールされてるぐらいだから、本当は安定して動作するソフトで、
ここであがってるような不具合は GUI のガワ部分が原因になってるだけなのかな
と思ったんだけど、違うんだね。
本当に安定して動いてくれるんだったらコマンドラインも厭わないんだけど…。
みんなの不具合報告見てたらこわくなってClamXavSetryオフにしちゃった。

セキュリティスレから誘導されてきました

かなり前の話になってしまいますが、OSX.RSPlug.A Trojan Horseというウイルスは
clamXavの最新版(1.0)を入れていれば防げるのでしょうか。ニュース記事を見て気になったのですが
いくらぐぐっても対策について書いた物ばかりで、clamXavが対応したという話が見つかりません
自分で対策してみようともしているのですが、パッチを追加するファイルが見つからない状況です

対応したと書かれてる個人ブログはいくらでも見つかる
オフィシャルは英語読むの面倒なのでどこに情報あるか知らん

久しぶりに、E-WAさんが現れるかな

clamavでの名称はOSX.DNSChangerと思う
http://lurker.clamav.net/message/20071108.021626.392bb5a5.en.html

最近、コンテクストメニューの「Scan with ClamXav」から使うと、ClamXav が無反応に陥ることが多くなったので、OnMyCommand と PipeAlert を使って以下のスクリプトで代用することにした。

/usr/local/clamXav/bin/clamdscan --stdout --multiscan __OBJ_PATH__ | /Applications/PipeAlert.app/Contents/MacOS/PipeAlert

起動モード =「ファイルかフォルダ」、実行モード =「サイレント (popen)」。Objects > 複数のオブジクトの処理 =「一括で」、区切り=「 」(半角スペース)。Progress > Display Progress Window にチェック。

ClamXav よりはもちろんのこと、clamscan より clamdscan を使った方が、スキャンが２倍近く早い気がする (ただし、clamscan の方がレポートが詳しい)。
けっこう快適だよ。

ｽﾚﾁだったらｺﾞﾒｿ。

>>383
(´･ω･`) ありがと。ちょこっといじってこんなカンジにしてみたがな。

http://www.restspace.jp/cgi-bin/orz/img-box/img20080216114815.png

>>379
このスレの231から238あたりを読んでほしい。

超初歩の質問なんだけど
スキャンボタン押したら、虹色グルグルになっちゃって
全く反応が無くなっちゃうのって自分だけ？

MacBook leopardです。

>>386
イヤ、俺も何回かなったことあるよ。
どういう時になるのか検証してないけど。

多分既出だけど見つからなかったのでカキコ
10.4.11、110でScanWithClamXav.pluginからスキャンさせると特定の対象で必ずフリーズ。
en以外のリソースを片っ端から外したらフリーズしなくなった
ScanWithClamXav.plugin
ClamXav.app
ClamXavSentry.app
これら全てをenのみにすると安定した感じ。

ScanWithClamXav.pluginは日本語リソース外さないと
うまく動かないってのは昔からあったな

う〜ん
そういうレベルではなくて、何回起動してみたところで
スキャン押した時点で反応無くなっちゃって

インストール何度し直しても同じなんです。

もう半ばあきらめていますが…

>>390
version 1.0.8だったら、たぶん問題ないよ。
探してみたら。

>>386
うちもMacBook leopardで同じ現象でてたけど
ClamXavの言語を英語以外全部消したら解消された

>>383 を書いた者だけど、clamdscan って本当に階層たどっているんだろうか？
man とかにはデフォで階層をたどるみたいなことが書いてあったけど、clamscan に -r スイッチをつけたものに比べ、あまりにも短時間でスキャンが終わるので不安になってきた、orz。

ClamXavが起動しなくなって困ってたいた者ですが、
ここ読んで英語以外のリソース外して、起動に成功しました、THXです。
ｽﾚﾁな話題かと思いますが、なぜこれらのリソース外すとOKになるのでしょうか？
参考までに、浅学な私にご教示ください。

>>392
英語以外削除したら、うまくいった！
ありがとう。

うわぁ，俺も虹色グルグルで直したい．
.lproj　ってのを削除してけばいいのですかい？英語以外の

ClamXavSentry、こいつメモリリークしてない？
起動直後は実メモリ16Mとかなんだけど、
MacBookでスリープしながら数日使うと、
いつのまにやら400M超えてたりする…

>>397
ああ、たまにある。
Macの動作がズシリと重くなったんでアクティビティモニタでチェック
そしたらClamXavSentryの実メモリ使用量が…100MB超え！？とか

一応Spotlightサポートは停止しているんだが…

1.「ClamXav 1.1.0」をFinderで選択
2.メニューバー＞＞ファイル＞＞「情報を見る」
3.インスペクタウインドウの「言語タブ」を選択
4.「英語」以外の言語のチェックを外す
5.インスペクタウインドウを閉じる

>>399
ありがとん．まちがうところでした．

おお、英語リソースのみにしたらちゃんと動いた。
これで実用になるわあ。

>>397,398
ちょっと前からやたらメモリ消費が激しいので調べたらClamXavSentryが
800Mぐらい喰ってた事があって，それ以降Sentryは使うのを見合わせてるですよ

ClamXavSentry / 10.5.2 / MacBook 2.16 Mid 2007
起動13日目で 実メモリ 43.21 MB だぉ

>>394
本当のところはわかんないけど、内部で使われてるコマンド名みたいなのも
日本語に直しちゃって噛み合なくなったとかかな？

某解凍ソフトを思い出すなw

.hqxのヘッダを和訳しちゃったアレかw

右下のリサイズを使ってサイズを少しでも変えれば
問題なく動くぞ。

>>407
うおお　半信半疑で試してみたら本当だった

ども。

ちと日本語リソースを修正してみましたので、お試しください。

つ ttp://www004.upp.so-net.ne.jp/E-WA/archive/ClamXav110_jpres.zip

>>409 中の人 乙！

Do NOT scan if file name contains: どうしてますか？
こんなんでいいのかね
.*\.txt$|.*\.TXT$|.*\.log$|.*\.csv$|.*\.rtf$

2chのログ以外で初めてウイルス検出してくれたw
ちょっと感動。

>>412
ウイルスを見つけて感動するなんて、ﾏｶｰならではw
その気持ちわかるよ。
自分も「おお！　ウイルス！」と思った。でも2chのログに反応してたw

PBG4 1.33GHz + Leopard + ClamXav 1.1.0
ファイル合計80GBくらいのHOMEをscan中なんだけど、
5時間やって1/5くらいしか終わってない。
こんなもんですか？

>>414
そんなもん。

>>415
そうなんだ。Virexの倍くらい遅いかな。

4/5くらいまで進んだんだけど、
あるMail.appのメッセージで止まってしまった。
単体スキャンかけるとOKとなるんだけど、
今実行中のHOMEのスキャンがそのメッセージで止まってる。
スキップみたいな技はないんだろうか。
せっかく十何時間も走らせてたのに。

logは、
Scanning /Users/俺/Library/Mail/Mailboxes/foo/bar/hoge.mbox/Messages/82769.emlx
というふうに停止してる。

>>411
その正規表現でもおkだが、（俺的に）こう書いた方が良いような気がする。
.*¥.(txt|TXT|log|csv|rtf)$

>>417
なるほどスッキリしました。ありがと

これって、どんなことされるの？
ウイルス情報とかには載ってないんだけど、実は悪戯とか？
ttp://www.itmedia.co.jp/enterprise/articles/0803/11/news033.html

>>419
前も同じこと聞いてたけど、何がそんなに気になるんだ？

>>420
おや、おんなじ質問してる人が居たのね。たぶん、それ、別人。
んとね、面白そうだから、インスコしてみたの。
DNS サーバに変なアドレスが入ってる意外はなんにも変わらんのだけど、なんだろね、これ。
ログ見たけど何やら書き換えただけで、ファイルの類いのインスコはされていない感じ。

>>421
>DNS サーバに変なアドレスが入ってる

そりゃかなりヤバいだろ！

>>422
おや、ヤバかったのかしら？
思ったほど面白くなかったので、タイムマスィ〜ンで「何も起きなかったこと」にしましたけどね。

こういう人が踏み台になるんだなあ

>>423
>タイムマスィ〜ンで「何も起きなかったこと」にしました

無事戻ってれば良いけど…
何がヤバいか理解できないなら危ない事に手を出すなよ。

理解できないから手を出しちゃうんだと思うが…

好奇心は猫をも殺す

　　 　 　 　 ,､　　　　　　　　　 _
　　　　　　/ l　　　　　　　　　 ヽヽ
　　　　　 ,′|　　　　　　　　　　ﾍ ヽ
　　　　　 l　 l　　　　　　　　　　　l ﾍ
　　　　　 |　 l　　　　　　　　　　　l.　l
　　　　　 |　ﾍ　　　 　 　 　 　 　 l　 |
　　　　　 ﾍ 　ヽ　　　　　　　　　/　 j
　　　　　　ヽ　　＼　,　-┬┬､/.　 /
　　　　　　　＼　　 7　　 ヽ ヽ＿∨　
　　　　　　　　 ヽ　 l　　 . 　二 --｀ゝ
　　　　　　　 　 /ゝ' _.. '-'´ ･ 　　･ ヽヽ
　　　　　　　　 j−'´ |　 = 　 _人 　~ l　〉
　　　　　　　　/￣￣l 　　　　　　　　ﾉ´
　　　　 　 　 /￣￣~|　　　 　 _..　ィ‐┐
　　　　　 　 ゝ──'＞ー＜二○'´i￣
　　　　　　　　　　　`ｰ┐　　　　　 l
　　　　　　　　　　　 ＿｣　　　　　　つ
　　　　　　　　　　　ゝ───… ￣
　　　　　　　　　／
　　　　　 ⌒ヽ/

キャリオシティ　キルド　ザ　キュット

>>409を
ClamXav.appのパッケージの中身にある同名のと入れ替えれば
英語のみじゃなくて日本語リソースにチェック入れておK？

ファックスフォイヤー

>>430
そういうことのはず。

>>432
ｻﾝｸｽｺ。

今だから言おう・・・

ウイルスってかかってるかかかってないかなんてどうやって判断するの？

>>434
まずLANケーブルをつなぐ。

つなぎました。。。

次は　僧衣・・・いや、　びっくりするほどユートピア　でググれ。

ググりました

ClamXavSentryでフォルダは監視するみたいだけど、メモリは監視しないの？

>>439
>メモリは監視しないの
メモリを監視する方法を教えてくらはい

頭の悪い質問で申し訳ないのだが
感染ファイルを見つけたら→ゴミ箱→確実に消去　という対処だけでいいのですか

>>441
つーかClamXavの場合、それ以外に対処法はない

相変わらず起動してすぐスキャン開始するとフリーズするんだが・・orz
あと、もしかしてフォルダ監視って起動してないとしてくれない？

>>443
上の方で回避策が書いてあるよ。

resize

>>443
>>409

>399

英語以外消した状態で
日本語リソースぶっ込んだら一気に快適になりました

レポートバーがだんだんのびていくようなのは改善したいな

最新版にしたらフォルダ監視にものすごく時間がかかる気がする

>>445, 447
リサイズとか>>399をせにゃならん原因が日本語リソースにあって、
それを修正したのが>>409なわけだが。

ワカバマークの欄にカキコしてあったのですが…
clamXavのコンテキストメニューの設定はした方がいいでしょうか？
OS10.5

>>452
いいかどうかは使い方による。漏れは入れてない。

知らぬ間にsafariのcashがトロイに感染してた。
これって害があるの？

>>454
答えようがない
せめて名前くらい書こうぜ

>>454
あると言えばあるし、無いと言えば無いけど、残しておく必要が無いのは確かだろ

>>454
http://nmuta.fri.macserver.jp/unei0804.html

こんなこともあるみたい（ClamXavSentryKeeperんとこ）

>>455-457
レスありがとうございます。
>>457さんのリンク先にある『Trojan.Downloader.JS Agent-2』です。
なんか、あやしげなものですね。

みなさん、寄付してますか？

してないです。

みなさん、最高ですかぁー？

このソフトはどんな組織が運営してるの？
アップルは陰で支援してるのかなあ。

>>462
してないだろ。

アップルって、ことえりすらまともに支援してなかったからな。日本語環境は個人が開発したっていうよね。

くだらない質問です
ScanWithClamXav.pluginって
どこのライブラリ傘下Contextual Menu Itemsにいれたらいいんでしょうか？

>>465
http://tinyurl.com/55j7sw

>>466
ありがとうございます。やっぱそこですよね
つーかインストールし直したらContextual Menuが効かなくなったんで
なんかミステイクがあったのかと

>>467
さんざん既出だけど、ScanWithClamXav.pluginは、日本語リソースを
削除しないと動作しないよ。

FinderPopにClamXavを登録すれば同じことができるので、俺はそうしてる。

>>468
そうなんですか
放り込むContextual Menu Items先か何かを間違えたのかなとー
日本語リソースは外したくないから当面このままかな

>>469
でもそれじゃ単なるHD容量の無駄遣いだよw

>>462
エンジン部分のClamAVに関しては、Sourcefireというセキュリティソフト会社が
昨年の8月に買収している。開発形態自体は以前と変わらずオープンソース。

AppleはMac OS X ServerにClamAVを搭載しているので、ソース改変部分の
フィードバックくらいはしてるかも知れない。

ClamXavのGUI部分に関しては、開発者の個人プロジェクトであって、特定企業
からの支援はないと思われ（PayPalで寄付してる企業はあるかも知れないが）。

この前、ClamXav_1.1.0_TigerLeopard_e92にしてみたけど、
パソコンを立ち上げた時になんだか不調になりやすい
メニューバーにアイコンが出ず（空白になってる）、
その部分にマウスをあてると、カラーボールになりっぱなし
時には、ClamXavが強制終了とかいうアラートが出る

普通に使えるとしても、チェックは前のバージョンより
動作が重い？

上に書いてある様な対策はしたんだけど、原因不明
とりあえず、前のバージョンにでも戻して様子を見ます。
10.4.11 PPC

>>409
これって安全？ハッキングされない？

>>473
バカかと。アホかと。いろんな意味で。
とりあえず今日はE-WA氏が誰かよく考えて１日を過ごしなされ。

>>472
日本語以外のリソースチェック外してE-WA氏の日本語リソースにした？
俺は「情報を見るチェック外し」だけじゃ駄目だったよん。

>>473
いちおうお答えしときます。

まずエンジン部分であるClamAVについては、>>471にもある通り現在は
Sourcefireという企業の所有プロジェクトですが、開発自体はオープンソースで
進められていますので、悪意を持った開発者がクラッキングコードを仕込む
ようなケースはまず考えられません。また、脆弱性などは見つかり次第修正が
行われています。

次にGUIラッパー部分のClamXavですが、俺が関知する限り（リソースレベル）
では、悪意があると思しき部分は皆無であると断言しておきます。また、
開発者のMark Allan氏にそのような意図があるとも思えません。

安心してお使いください。

>>474
そんな大仰な(^^;)

>>471, 476
安心しました。
丁寧なご返事ありがとうございます。

>>475
はい、いろいろ試したのですがダメみたいです
とりあえず様子を見ながら後ほどまた試してみたいと思います

>>476
E-WA さん、いつもありがとうございます

>>478
あくまで雑感ですが、旧バージョンに上書きする形でインストールすると
動作が不安定になるように思えます。

いったんすべてアンインストールしてから1.1.0を再インストールしてみてください。
アンインストールにはEngine Removerを使います。
ttp://clamxav.com/clamavEngineREMOVER.zip

あと、以下2ファイルも削除してみてください。
~/Library/Preferences/uk.co.markallan.clamxav.plist
~/Library/Preferences/uk.co.markallan.clamxav.ClamXavSentry.plist

E-WA

つい「えーわ」と読んでしまうのは、俺が関西人のせいなんやろな。
本名から取ってはるから、「いーわ」さんが正解なんよね。

日本語訳してくださるから英和（えいわ）って読んでたよ俺…

>>479
はい、Engine Removerも使い関連ファイルも捨て
再起動もしてそれからインストールしてもダメでした

もしかしたら他のソフトとぶつかっている可能性もあるので
今は様子見をしてます

いろいろありがとうございました

clamav-0.93 age

/usr/local/clamXav/share/clamav/ を削除してからビルドしたよ
参考
ttp://clamav-update.sourceforge.jp/forum/viewtopic.php?t=131

＞21.04.2008 「BeBeBe Chocolatier Sikoku 今治店」の休業日情報について更新いたしました。

別にいいんだけど、2008.04.21でイイじゃん？とか思っちゃう俺。
細かいところでエエ恰好しいな感じが嫌い。

あ！すまん・・・誤爆った・・・m(..)m

>>484
あのスレ見てる人、いっぱい居そうだなぁw

>>484
コピペしてくるw

すみません。clamav 0.93にアップデートしようとしたところ、makeの際に
なにやら問題があるらしくこけてしまいます。何かやり方に問題があるので
しょうか？
環境は
【H/W】MacBook CoreDuo 2 GHz
【Mac OS X】バージョン 10.5.2（ビルド 9C7010）
で、インストールは事前にEngine Removerで0.92のclamavを削除の上、
http://clamav-update.sourceforge.jp/forum/viewtopic.php?t=131
の方法でインストールを試みました（fleshclam.confとclamd.confも修正
しました）。

make時のログの最後数行です（もし必要でしたら別途ログ全体をアップします）。
Making all in database
make[2]: Nothing to be done for `all'.
Making all in docs
make[2]: Nothing to be done for `all'.
Making all in etc
make[2]: Nothing to be done for `all'.
Making all in clamav-milter
make[2]: Nothing to be done for `all'.
Making all in test
cat ../test/.split/split.clam-v2.raraa ../test/.split/split.clam-v2.rarab >clam-v2.rar
cat ../test/.split/split.clam-v3.raraa ../test/.split/split.clam-v3.rarab >clam-v3.rar
cat ../test/.split/split.clam.cabaa ../test/.split/split.clam.cabab >clam.cab
cat ../test/.split/split.clam.exe.bz2aa ../test/.split/split.clam.exe.bz2ab >clam.exe.bz2
cat ../test/.split/split.clam.exeaa ../test/.split/split.clam.exeab >clam.exe
cat ../test/.split/split.clam.zipaa ../test/.split/split.clam.zipab >clam.zip
make[2]: Nothing to be done for `all-am'.

このへんをご参考に;

ttp://clamav-update.sourceforge.jp/forum/viewtopic.php?t=135

ところで、0.93にアップデートすると、こんどはClamXav Sentryがうまく
動かなかったりする。どうもclamdの設定ファイルにも手を入れる必要があるらしい。

ttp://www.markallan.co.uk/BB/viewtopic.php?t=1265

そんなわけで、俺はバイナリインストーラの登場を待つつもり。

>>489さん
アドバイスありがとうございました。どうやら無事インストールできたようです。

http://clamav-update.sourceforge.jp/forum/viewtopic.php?t=131の

./configure --prefix=/usr/local/clamXav --disable-unrar
make

を

./configure --prefix=/usr/local/clamXav --build=i686-apple-darwin8.11.1
make > make.out 2>&1
sudo make install

に変更したところ、インストールできました。

たびたび書き込みして申し訳ありません。>>490の

./configure --prefix=/usr/local/clamXav --build=i686-apple-darwin8.11.1

は0S 10.5.2の環境でも通ったのですが、10.5.2の場合はdarwinのバージョンが
違う（9.2.2）なのでdarwin8.11.1の部分を変更すべきだったかもしれません。

バージョン変わって以来ClamXav Sentryを何度起動項目にしても自動で起動しなくなった
Automatorでごまかしてるけどなんなんだろうこれ

保守

124 名前: 名称未設定 Mail: sage 投稿日: 2008/05/19(月) 21:37:30 ID: vYP9hka/0
セキュ板に貼られていたヤツだが。SymantecやMcAfeeは駄目だろ。
ClamAV以下ってw　カスペに期待か。

検知力テスト（2008年5月18日）
Most Effective Antivirus Tools Against New Malware Binaries
ttp://mtc.sri.com/live_data/av_rankings/

Rank Detects Missed Product
1st 96% 71 Ikarus
2nd 95% 87 AntiVir
3rd 94% 99 BitDefender
4th 94% 103 Webwasher-Gateway
5th 90% 178 Kaspersky
6th 90% 180 AVG
7th 90% 183 F-Secure
8th 89% 189 CAT-QuickHeal
9th 89% 196 Norman
10th 87% 229 Sophos
11th 86% 254 Avast
12th 85% 261 ClamAV
13th 84% 283 Microsoft
14th 83% 305 VirusBuster
　途中略
20th 77% 414 Symantec
21st 75% 457 Rising
22nd 74% 475 VBA32
23rd 74% 480 Fortinet
24th 73% 489 McAfee
25th 73% 498 Panda
26th 70% 541 NOD32v2

上位に居並ぶ”優秀な”アプリの制作者がその実は
裏で手を回してマルウエア制作に勤しんだ結果だとしたら…
とか、ふと考えてしまう俺

シマンテック「その手があったか。では・・・」

開発元のフォーラムをよく探すとClamAV 0.93のバイナリ（テストビルド）がある
おっと、これ他言無用なw

ウィルス対策ソフトのメーカがウィルス作者を雇うなら、何度かされてるでしょ。

実際の被害も無いうちに3流ソフトメーカーが1社だけウイルスの危険を発表して
普段は1ヶ月遅れなのにそのときだけすぐさま対応を発表するのはよくあること

無料でお世話になってますage

ClamXav Sentry を使用している状態で ClamXav を日本語で使おうとするとフリーズしますが、そのまま一旦強制終了して再度立ち上げれば、普通に使えたりします。

言いたいことはそれだけです。
←◎パナウェーブ。

>>501
>>409

10.5.3で試したら固まった

>>503
>>409

iPhone向けのClamXavは出ないのかなあ。

モバイルでウイルス食らうの？

>>506
外部から記憶媒体に何らかの記録が可能なら、
誤動作起こすようなものを仕込む事ができる。
そりゃ、当たり前。
悪い書き方をすると、モバイルも糞もない。

ところで、clamav 0.93.1

マジレス、乙

最近インストールしてClamXavSentry使ってるんだけど
>>397辺りで話題にあがってるみたいにメモリ使用量が多くなり、酷い時は1ギガ超えたりする
そんときアクティビティモニタで確認するとスレッド数が100超えてる
EngineREMOVERで削除してからインストールをやりなおし、
日本語リソースを差し替えたが変わらず

メモリ使用量が多くなったらアプリを再起動して対処してるが気になる
OSは10.5.3

自分トコではメモリを喰われる状況になったことは無いよ
環境:MacBook他 OS10.4.10（10.5.xは未導入）

OSの違いなのかな、毎回ってわけでもないしもうちょっと様子みます

無料鯖XREAの挿入広告にトロイが仕込まれたそうだが
そういうのは対応してくれるのかな

>>512
あれってMacと関係あったっけ？

>>509
私も時々暴走する
CPU を食ってほかのアプリが動かなくなる
メモリも食われる
スレッドが２０〜３０になる（１００は超えない）
強制終了しかなくなる
でも再起動させれば問題はない
iMac 1.8GHz, Mem 2G, 10.4.11

>>514
再起動は ClamXavSentry だけね

うちの ClamXavSentry はMacを再起動したときにうまく起動できずダイアログが出る。
EngineREMOVERで削除してからインストールをやりなおし、
日本語リソースを差し替えってのは俺もやった。
10.4.11も10.5.3も。どっちもPBG4なんだけど。
あと、予定時間でもないし何もダウンロードもしてないんだけど
勝手にスキャン始めて延々とやってることがある。
重くなるので終了させてしまう。

ウチは起動してそのまま対象を選んでスキャンすると暴走する。
起動したらまず環境設定の画面を開いて、OK押すってのをやれば
あとはClamXavを終了させない限り全く問題なく動く。
何故こんなことになるのかはよく分からんが…。

報告です。winな会社に転職が決まったことを契機に、自宅MacへClamXavに加えて、ウィルスバリアを導入しました。数年前にwinユーザから受け取ったExcelファイルからウィルスが検出されました。
ClamXavでは検出されていませんでした。私の設定が悪かったのかも知れません。

>>518
参考にならんがな

マクロをウィルス扱いしていたと言う落ちじゃないよな

オチも何もそのものじゃんかｗ

>>517
>>409

>>518
そういう報告はありがたいんだが、
せめてウイルス名をおしえてくだせえ。

PPC G4 OS10.4でV.1.1.0使ってるけど、
時たま、Growlっていうなんだか知らないウインドウが
3つぐらいまとめて出るのは仕様なのかな？

よく分からんが、みんなあのGrowlってやつを入れてるの？

なんであなたはよくわからないものを入れてるの？
あなたが入れたんじゃないなら入れた人に訊けばいいんじゃ。

Growlを入れるとなんかあったら知らせるよ、ってダイアログじゃないの？
つまり、今は入ってないけど入れたら？ってお勧めのダイアログだと思うけど。
Sentryが落ちたりすると出る。
入れるかどうかは人に決めてもらうんじゃなくて、
Growlがどんなソフトか自分で調べて自分で決めるべき。
この程度の判断ができないならclamXavは使わない方がいいのでは。

いや、Growlがどんなアプリかはだいたい知ってる。
ClamXavが落ちたりするのも、フリーソフトだし...

聞きたかったのは、
なんで同じダイアログが3つも重なって出るんだろう？ってこと。
俺はすごく気になるけど、ここでは話にものぼらないから、
みんなGrowlを入れてる人ばかりなのかな...って、ふと疑問に思っただけ

聞き方が悪かったですね...スンマセン、消えますわ...

>ClamXavが落ちたりするのも、フリーソフトだし
意味不明

俺が原稿を落とすのも、フリーランスだからだし

意味不明じゃボケ
仕事くれ

原稿を落とすような人に、仕事は頼みません

原稿を無くすのも、サンデーだし

送られてくるメールにウイルスがないかチェックしたい場合って、
環境設定の「メールをスキャン」にチェック入れておけばオッケー？
それとも、それプラス「監視するフォルダ」にMail.app関係を入れておく必要があるの？

>>532

例えば「監視するフォルダ」にインボックスを指定したい時は、下記のように指定する
/Users/ユーザ名/Library/Mail/アカウント/INBOX.mbox/Messages

>>533
後者ってことですよね。
ありがとうございます。

>>534
>後者ってことですよね。

はい。
clamXav-scan.log を見れば、受信メールをチェックしてくれたか否か確認できます。

>>529
これは笑ったw

ClamXavSentry.app の英語以外のリソースも外すべき？

>>409
ありがとうございます、使わせて頂いてます。

keyedobjects.nibの中ってなんですか？
文字化けしてなんだか解らないです。

次
http://pc11.2ch.net/test/read.cgi/mac/1212238431/196

よく中古CD屋とかで
これ持ってたっけなー？となることが多いんですが、
ライブラリ全体の量はiPodの容量よりも上なので
ファイルそのものを持ち歩くことはできません。

そこで、iTunesのアーティスト／アルバムのデータだけを
iPodに入れて持ち歩きたいんですが、
なんとかできないものでしょうか？

誤爆すまそ。

>>529
地味に受けたｗ

他にanti-virus系ソフトはいれてないんだが、clamXav単体でも問題ないんかね？

初心者なんでよろしく頼む

初心者ならばNortonとか購入した方がいいと思う。
ちなみに私はClamXavしか入れてないけど、
ダウンロードしたデータをclamでチェック後に
win機にデータを持って行くとAVGが検知するときがあるからね。
これが仕事場だったらえらいことになる。

>>544
�d

あくまでも私用だから、とりあえずClamXavのみで保留でいいか。

>>532に便乗だけど、
監視先にmboxを入れるのと、メールをスキャンにチェック入れるとの
何が違うの？

>>546
PantherまでのMail.appや他のmbox対応メーラーでは、複数のメッセージを
メールボックス（フォルダ）単位で1ファイルにまとめて保存するんだが、
「メールをスキャン」にチェックを入れないと、このファイル内にウイルスが
見つかっても、どのメッセージが感染しているかまではわからないわけ。

Tiger以降のMail.appは、mbox対応ながらメッセージを個別に保存するように
なったので、どちらでも違いはないかも。

>>547
Thx!!
成る程ね。mbox指定したら重くなりそうだなぁ。
ところで、隔離フォルダに感染したメールが隔離されて読めなくなると
不都合ある？ウイルスメールなんて読めなくても良いと思うんだが‥。

>>548
いやだから、PantherまでのMail.appやその他のメーラーだと、
感染メッセージだけじゃなくて、mboxファイルが隔離されちゃうわけさ。
つまり、メールボックス（フォルダ）ごとドカンと隔離されちゃうってこと。
これはいくらなんでも不都合でしょ。だから隔離機能とは併用するなと
言っているわけ。

>>549
すまぬ、書き方が悪かった。
Tigerの場合、不都合ある？っていう意味。普通に考えれば無い罠。
あのワーニングメッセージはPanther以前の使用者に宛てたものだったのね。

スキャンする場所としてデスクトップとダウンロードフォルダしか指定していないのに
ログを見ると

/Users/俺様/Library/Caches/com.apple.DictionaryManager/.lockfile: Empty file
/Users/俺様/Library/Caches/Java/log/plugin150.trace: Empty file

こんなのもあるんだがなぜなんだ

俺は、「スキャン対象を選択...」で設定してるのはデスクトップだけで、
Sentryで設定してるのはダウンロードフォルダだけなんだけど、
スケジュールの設定で自動でスキャンしているときにログをリアルタイムで見ていると
やっぱり>>551が表示されていく。その設定のままで、手動でスキャンさせると、

Scanning /Users/俺様/Desktop/.DS_Store
以下、デスクトップのファイルが表示されている。
自動スキャンの時は、>>551の下に
----------- SCAN SUMMARY -----------
Known viruses: 382421
Engine version: 0.92
Scanned directories: 96
Scanned files: 5021
Infected files: 0
Data scanned: 193.65 MB
Time: 409.179 sec (6 m 49 s)

ってある。手動でデスクトップをスキャンさせたらサマリーは
----------- SCAN SUMMARY -----------
Known viruses: 382421
Engine version: 0.92
Scanned directories: 2
Scanned files: 8
Infected files: 0
Data scanned: 88.26 MB
Time: 149.473 sec (2 m 29 s)

って出てる。というわけで自動スキャンの時は、いったいどこのファイルを
5021個もスキャンしてるんでしょうか。そしてそれはどこで設定されてるんでしょうか。
ご存知の人がいたら教えてください。Leopardで使ってます。

ttp://d.hatena.ne.jp/E-WA/20080804/1217779021

>>553
それ入れると起動しないわ、うちの

>>554
同じく。nibファイル外せば動く。

で、早速対応と。

ttp://d.hatena.ne.jp/E-WA/20080804/1217789541

>>551

ClamXav のスキャンフォルダ、ClamXavSentry の監視フォルダは
"~/Library/Preferences/uk.co.markallan.clamxav.plist" に保存されています。
例えば、下記の通り...

1) ClamXavSentry の監視フォルダ
<key>WatchedFolders</key>
<array>
<string>~/Desktop</string>
</array>


2) ClamXav のスキャンフォルダ
<key>lastDirectoryChecked</key>
<string> "/Users/****"</string>

>>558
どうもありがとうございます。
そこは俺が設定したとおりになってる。
なのになんでCacheフォルダの中のことがログに出てくるんだろう…
よく分からんなあ。

Mac起動して、最初のSentryでのスキャンの時にSentryが落ちるのは直るのだろうか…
手動で起動すればいいんだけど起動項目に入れてるとダメだ

AutomatorでSentryを起動するってアプリケーション作ってそれを起動項目にとかじゃ駄目？

つ ClamXavSentryKeeper

『最大圧縮率』に数字入れてるとスキャンできなくなるんだね＠clamav0.93.3

ファイルをダウンロードしてる時に
そのファイルを全部落とし終わる前にスキャンが終わるんですが
これは正常な動作なんでしょうか？
ウィルススキャンにファイルの全データは必要ないって事ですかね？

>>564
Safariでダウンロードしてるなら、
ClamXav＞環境設定＞一般＞名前に次を含む項目を除外＞.download＞OK

>>564
>>565

横からだが、ありがとう

すみません…。
Clamavを0.93にupdateってどうやるんでしょうか。
素人過ぎて、なにがなにやら。

自分は手動でしてるので使ったことは無いが
clamav-update
ttp://clamav-update.sourceforge.jp/index.html
ここのフォーラムは勉強になるかも

早速ありがとうございます。

実は、その clamav-update もわからない始末でして…。
いちおうインストールはできた（と思う）のですが、
設定についてのページがちんぷんかんぷんで、
飛ばして実行のページを見てみたら、もう完全にわけわかめな状態になりました。

これ、どうやって実行すればいいんでしょうか。
それと、デフォルト以外の設定もやっぱり必要なんでしょうか。

すまんそこまで初心者だとは思ってなかった。
自動化は手動で出来るようになってから再チャレンジということで忘れてくれ。

ClamXavのヘルプ「エンジンのビルド方法」にTerminalを使い手動でする方法が書いてある。

最新版をダウンロードして適当な場所に解凍してTerminalを開けそのディレクトリに移動し
./configure --prefix=/usr/local/clamXav
make
sudo make install
で基本的には行けるはず。

>>561562
それはいつのまにか落ちたときに自動で再起動するのには有効だけど、
最初のスキャン中に落ちてうっとうしいダイアログを出すのは止められない。
このダイアログは出さないチェックにチェック入れてもなぜか次にまた出るのでウザイ。
さらにうちの環境では、最初のスキャンで落ちる以外は滅多に落ちないので
そういう意味でもそれは不要。

ちびしーっ

>>570
567さんじゃないけど Clamavを0.92 から0.93.3 にできず苦戦中　

ターミナルを起動 -> clamav-0.93.3のフォルダをドラッグ＆ドロップ　 ->
./configure --prefix=/usr/local/clamXav
make
sudo make install

をコピペしリターンでcommand not found と出て撃沈。もう一声基本的なところアドバイスお願いします

>>573
ClamAV をビルドするには、Xcode をインストールする必要があります。
Xcode はインストールしていますか？

>>574
っげ　Xcode 入れてませんでした　今からインストラDVDでいれて　もう一度やってみます
ありがとう！

>>575
無事インストールできたかい？

横からで済みません。

intel iMac Early 2008 付属のXcodeでコンパイルしようとすると
PR28045云々というエラーが出るのですが、ADCに加入して最新版を
ダウンロードすると解消されるのでしょうか？
あるいは、gccの最新版をダウンロードして根気よくコンパイルする必要が
あるのでしょうか？

>>577
10.4.11 でコンパイルする時は、

export CFLAGS='-arch i686'
export LDFLAGS='-arch i686'
./configure --prefix=/usr/local/clamXav --build=i686-apple-darwin`uname -r

でコンパイルしてみて下さい。

>>577
追記：
!0.5 であれば、Xcode 3.1 をダウンロード。

>>579
ありがとうございました。
ADCに入ってXcode 3.1 をダウンロードし、GMPをインストールしてから
コンパイル＆インストールで成功しました。

参考にしたサイト：
http://kitta.jf.land.to/index.cgi?page=ClamXav
http://homepage.mac.com/yuji_okamura/iblog/DotMac/Tips/C1181169702/E20060505153439/
http://ewa4618.wed.macserver.jp/build.html

ところが、試行錯誤を重ねている最中になにか変なことをやってしまったのか、
clamXav Sentry がきちんとフォルダの監視をしなくなりました。
アイコンは監視中になっているのに、フォルダが変更されてもチェックに行かない…。
"~/Library/Preferences/uk.co.markallan.clamxav.plist"は設定通りになってるみたいなのですが。

>>580
>>アイコンは監視中になっているのに、フォルダが変更されてもチェックに行かない…。
freshclam.log で確認してみましたか？

>>580
追記：
ClamXav1.1.0 の ClamXavSentry は clamd でスキャンしていますから
/usr/local/clamXav/etc/clamd.conf の Example の箇所が下記の通り
コメントアウトされているか確認してみて下さい。

# Comment or remove the line below.
#Example

>>580などを参考にしてやってみたら、スキャンそのものは新しいエンジンでできるけど、
定義ファイルを更新すると「エラー56：設定ファイルのエラーです」が出よったorz
「freshclam.conf（および clamd.conf）の編集」ってところはその通りやってるつもりなんだが
あとはどこをチェックしたらいいのか分からない〜
おいらには無理みたい(´･ω･`)

全部最初からやり直したらできたｽﾏｿ。

>>584
freshclam.conf で NotifyClamd をオンにすると吉

# Send the RELOAD command to clamd.
# Default: no
NotifyClamd /usr/local/clamXav/etc/clamd.conf

ClamAV 0.93.3 内蔵の ClamXav 1.1.1 public beta が出ています。
ClamXav for 10.3 Panther
ttp://www.clamxav.com/downloads/ClamXav_1.1.1_Panther_e933.zip
ClamXav for 10.4/10.5 Tiger & Leopard
ttp://www.clamxav.com/downloads/ClamXav_1.1.1_TigerLeopard_e933.zip

要注意！
先の ClamXav 1.1.1 public beta ですが、 10.4 環境下では ClamXavSentry がクラッシュ
するバグがあります。

上のバグがフィックスされた ClamXav 1.1.1 public beta が出ました。

ttp://www.markallan.co.uk/BB/viewtopic.php?t=1385&sid=47ca358b20a855289c9d93bf2ed00a61

>>588
情報ありがとう！

今ダウンロードしたんだけど、何処をスキャン対象にしたらいいの？

>>590
ぐぐれ

>>582
調べてみましたが、間違っているところはみつからず、
>>588　を入れたら解決（？）しました…。

ttp://www.clamxav.com/

ttp://www.clamav.net/lang-pref/ja/

正式Ver.upされたのにこの盛り下がり

10.4 上で ClamXav を使ってるんだけど、ClamXav 1.1.1 になってから、フォルダ監視の
初期設定で Spotlight をオフにしていても、監視フォルダ内を再帰的にチェックする...。

ClamXa 1.1.1 のバグかな？　みんなは、どうよ？

すまん、ダウンロードはしたが人柱様のレポートがそろうまでアップデートは待っている。
誰かよろしく頼む。

俺も前のアップデートで痛い目に合ったから、
当分はしない予定。
二つ前のバージョンで使ってるけど、特に問題はないしね。

>>597
ClamXav の使ってるエンジン ClamAV の古いバージョンにはセキュリティ上のバグがあるから
エンジンだけは最新の方がいいよ。

>>598
ああ、知らなかった。
ありがとうございます。

フォルダ監視で数百メガの動画ファイルも一瞬でスキャン完了するんだけど大丈夫なのかな？

iAntiVirus とかも無料で使える（サポートなし）からそういうのでも検査してみたら？
まあシマンテックに買収されちゃう会社の製品だけど...

>>576
575 です。その後 Xcode は入れましたが... インスコできず半月間諦めてました。

っでさっき思い直し ClamXav を起動したら Newバージョン(1.1.1)のお知らせが！
clamav-0.93.3 も一緒にダウンロードし 1.1.1の中に入っていた
REMOVE_engine.command をしてから ClamXav を起動
エンジンがないよ と言われたので "説明"をクリック
clamav の中の configure 等ダブルクリックしまくりましたが
前と同じく分からんループに陥りかけたので 一度ログアウトしてから
ClamXav を起動 "エンジンないよ"アラートの時　素直に"インストール"をクリックしたら
見慣れたインストーラが現れ　無事成功！　
アップデートするより入れ直した方が簡単だったのかな？

ともあれ めでたく ClamXav のウインドの下には ClamAV 0.93.3/8122 となってます。
どうもありがとうございました。次回からはうまくできそうです。
っていうか これであってますか？＞先輩方　
チラ裏長文失礼　　

とりあえずSentryのメモリリークは直ったっぽいね

訳分からんままダブルクリックしまくり、ってひど過ぎ
いずれウイルス貰いそうだが、周りに巻き散らかすなよ

要領に関係なくほんの数秒でスキャンが終了するんだけど正常だろうか

>>603
あ、やっぱ？

空きメモリ（っつーのかな？アクティビティモニターの緑のとこ）
が上手く空く感じがしたんだよね。

常駐アプリだけにちょっと気になってたんだ。

>>605
＞要領に関係なく

これ文字通りの状態なんだったらおかしいでしょ。
2.66 GHz Core 2 Duo メモリ2Gだけど
40GBのフォルダをスキャンし始めてみたけど、
とてもじゃないけど数秒じゃおわらないよ。

>>605
アップデートしたら急に速くなったの？

>>607
申し訳ない、語弊があった。
数MBのファイルをスキャンすると数秒で終わるのだけど、
数百MBのファイルをスキャンしてもほぼ同じ時間で終わるのです。
スキャンするファイルの大きさではなく数によってかかる時間が決まるのでしょうか？

>>608
はい

1.0.8から1.1.1にアップデートしてみた。
確かにスキャンは早くなったような気がする。
ためしにSentryでwin用のウイルスをいくつかオンラインでスキャンしてみたら
ちゃんと警告が出た。今のところ問題ないみたい。
OSX10.4.11/PowerBook 1.67Gでした。

PowerBook 160c に見えてギョッとした。

以前、どこかでスキャンテスト用の PC ヴィールスをダウンロードしたことがあるんだけど、無くしてしまったのでまた欲しい。
誰か、同様のモノを知っていたら、入手先を教えてください。

ていうか、clamAV0.94 が出ましたね。

0.93でインストール失敗しまくってタイムマシンに助けられたので、
パッケージで出るまでおとなしくしようと思うのですが、
スキャンログに↓って出てくるのはどういう意味なんでしょうか？
２行目。

＞WARNING: Your ClamAV installation is OUTDATED!
＞WARNING: Current functionality level = 33, recommended = 35

>>612
検索すればたくさん出てきますよ〜

>>613
たぶんバージョンごとにfunctionality levelってのを内部で持ってるんだと思う。
0.93=33で、0.94=35みたいに。

>>612
EICAR-STANDARD-ANTIVIRUS-TEST-FILE

0.94インストールできてますか？
自環境 MacBook OS10.4.10 Xcode241で
0.93.xまでは
export CFLAGS='-arch i686'
export LDFLAGS='-arch i686'
./configure --prefix=/usr/local/clamXav
make
make check > make-check.out 2>&1
sudo make install
でOKだったのですが
0.94ではmake-check.out で
make[3]: *** [libclamav.la] Error 1
make[2]: *** [check-recursive] Error 1
make[1]: *** [check] Error 2
make: *** [check-recursive] Error 1
とのことで先に進めないのです…うむむ。

checking for CVE-2008-1372... bugged
configure: WARNING: ****** bzip2 libraries are affected by the CVE-2008-1372 bug
configure: WARNING: ****** We strongly suggest you to update to bzip2 1.0.5.
configure: WARNING: ****** Please do not report stability problems to the ClamAV developers!

コレの対策をしなくちゃならないわけか…

>>617
configureのオプションに--build=i686-apple-darwin8.10.0
って付けたらビルドできないか？

make checkもｲﾗﾈ

>>619 レスさんきゅです
さっそく試しました…ダメでした。

Errorの有無程度しか自分にはわからなくても
checkは欠かさないようにしています。

>>621

1) 10.4 で make check を実行すると、下記の通り make check には失敗しますが
--------------
/usr/local/lib/libgmp.dylib /usr/lib/libiconv.dylib -lcheck -lz
/usr/libexec/gcc/i686-apple-darwin8/4.0.1/ld: can't locate file for: -lcheck
collect2: ld returned 1 exit status
make[2]: *** [check_clamav] Error 1
make[1]: *** [check-am] Error 2
make: *** [check-recursive] Error 1
--------------

2)
export CFLAGS='-arch i686'
export LDFLAGS='-arch i686'
./configure --prefix=/usr/local/clamXav
make
make -n
の出力結果を見る限りではコンパイルには成功しています。
そのまま、
sudo make install
でインストールできます。

4) freshclam clamd clmdscan clamscan いずれも無事動きますよ。

>>621
追記：上記で気持が悪ければ、

export CFLAGS='-arch i686'
export LDFLAGS='-arch i686'
./configure --prefix=/usr/local/clamXav --disable-check
make
make check
sudo make install

>>622-623 レスさんきゅです
Xcode 2.4.1なのがアレなのかもとXcode 2.5を探したのですが見つかりません
Appleのサイトには既に3.1しかリンクが用意されてないのです
とりあえず3.1をダウンロードしながらそれっぽいURL探りました
3.1のURLはコレだったので
ttp://adcdownload.apple.com/Developer_Tools/xcode_3.1_developer_tools/xcode31_2199_developerdvd.dmg
2.5はこうだろうと…
ttp://adcdownload.apple.com/Developer_Tools/xcode_2.5_developer_tools/xcode25_8m2558_developerdvd.dmg
当たりでした。サーバに残してるんだったらリンクも残しとけばいいのにね。

閑話休題：Errorが出てても大丈夫そうな雰囲気ですね。make -n の見方もよくわかってないんですが
インストール結果は後ほどカキコします。

>>618
MacPorts 上で bzip2 @1.0.5_1 をインストールし
./configure LIBS="-L/opt/local/lib"
で O.K.

>>624
参考まで：
MacPorts 上で check @0.9.5_1 をインストールすれば make check は通りました
---------------
100%: Checks: 205, Failures: 0, Errors: 0
PASS: check_clamav
PASS: check_clamd.sh
PASS: check_freshclam.sh
PASS: check_sigtool.sh
PASS: check_clamscan.sh
*** valgrind not executable, skipping test
SKIP: valgrind_tests.sh
======================
All 5 tests passed
(1 tests were not run)
======================

>>616
コレだ！
メッチャ、ありがとう！

>>614 もありがとう！

なんか更新を促すwarningがケタタマシイのだが。

>>627
ClamAV 本家のデータベース・サーバとミラー・サーバ間でウィルスデータの同期が
上手くいってないだけだから、気にすることないよ。

>>628
ありがとん。

MacOS X 10.5.4
ClamXav 1.1.1/ClamAV 0.93.3
だが、問題はなさそうだな

参考まで：自前で ClamAV 0.94 をビルドする

ClamAV 0.93.3 がインストールされた状態で ClamAV 0.94 を上書きインストールしようとすると
古いライブラリ（/usr/local/clamXav/lib/）が干渉してビルドできません。
その場合は、ClamAV 0.93.3 をアンインストールしてから、ビルド & インストールしましょう。

624です。0.94は自分の環境では問題無くインストールできたようで
ざっと見る限り正常に動作しているようです。イロイロさんきゅです！

25MB以上のファイルをスキャンしていないみたいなんだけど
どうだろう？

どうだろうね。

25MBぴったりかどうか分からないが
確かにそのぐらいのサイズのファイルになるとスキャンしなくなるねw

使っていたら全体的に劇重になったので調べてみると
SentryのRSIZEが1GB近くになっていた
直ってなかったか...

ClamXavSentry起動させてSafariでダウンロードすると、たまにSentryと
何故かBathyScapheのclamdというのがCPU100%になってSentryをスキャン中止しないと止まらなくなる。
BathyScapheは監視対象に入れてもいないのに・・なぜですかね？
ちなみにver1.1.1です。

ClamXav 1.0.8/ClamAV 0.91.2に戻しました
自分でビルドする能力はないので
ClamAV 0.94が組み込まれたパッケージを待ちます

>>637
理由は分からんけどそれ大昔からある
なんせこいつは、指定してるところじゃないところもチェックしている気がしてならない

「Spotlightサポートを停止」＋「名前に次を含む項目は除外」＞
「.download」
これでどーだ

>>630
なして、戻したの？

>>633-635
ClamXav Sentry 2.1 がスキャンに使用する clamd.scan の設定は、
/usr/local/clamXav/etc/clamd.conf で指定しています。

clamd.conf の下記の部分を参照：
-----------
# Files larger than this limit won't be scanned. Affects the input file itself
# as well as files contained inside it (when the input file is an archive, a
# document or some other kind of container).
# Value of 0 disables the limit.
# Note: disabling this limit or setting it too high may result in severe damage
# to the system.
# Default: 25M
#MaxFileSize 30M

MaxFileSize 30M とすれば、上限を 30M に変更できます。

>>637
clamd.conf の下記の部分を参照：
# Stop daemon when libclamav reports out of memory condition.
#ExitOnOOM no

ExitOnOOM yes
に変更してみては？

>>642
横からですが、ありがとう

>>641
>>636

MaxFileSizeを大きく設定しても
clamXavが25MB以上のzipアーカイブをスキャンしてるようには見えない…
なんか忘れてるトコあるのかなぁ？

数GBのファイルでも数MBのファイルでもいつも３秒でスキャン終わるよ…

>>645
clamd.conf 変更後、clamd を再起動（面倒な時は、System を再起動）した？

バージョンupしてみたけど
すごい早く終わる

ちゃんとチェック出来できてるか不安だ

>>638
ClamAV 0.94が組み込まれたパッケージ
ttp://www.mirrorservice.org/sites/www.clamxav.com/ClamXav_1.1.1_Universal_e940.dmg

http://www.trendmicro.co.jp/download/test-virus.asp

Safariで↑ここのhttpのやつ（テスト用ウイルス）を踏んだら
反応するようにしたいんだけど、どうすればいいんでしょうか？

~/Library/Caches/Metadata/Safari/History

は監視してるんですが、反応してくれません。

>>647 したよ！
ClamXavSentry は clamd.conf で設定したサイズのアーカイブをチェックして警告してくれるようになるんだけど
clamXav には clamd.conf の設定が反映されないらしくClamXavSentry で警告されたファイルを調べさせると
チェックMBがゼロ（スキャンしてない）で問題無しと即答してくる。
clamXav の設定は別にあるのかなぁ？と

>>651
ClamXav 1.1 から ClamXavSentry は監視フォルダのスキャンに clamdscan を使用。
ClamXav は clamscan を使用。（clamd.conf の設定は反映されません）

詳細については、少し古い資料ですが下記を参照して下さい。
ttp://clamav-jp.sourceforge.jp/jdoc/clamav.html

ClamXavSentry と ClamXav は別の子分（clamdscan clamscan）を使ってるんだね
で指示の方法が違うと

ClamXav にドラッグ＆ドロップで25MB以上のファイルをチェックさせるためには…
ClamXav の環境設定（一般）を開き
任意のコマンドライン引数に「--max-filesize=50M」等任意のオプション設定を入れればOK!
Terminalで $ /usr/local/clamXav/bin/clamscan -h
すればオプション設定一覧が出てくるよ。

>>621
ClamAV 0.94.1 でフィックスされます。

---------------
If check is not installed, then 'make check' skips the tests requiring it, and
runs the rest.
It will skip building the tests required by check entirely, so this should
solve the linker errors.
---------------

zipやrar等のアーカイブをスキャンすると、サイズに関わらず数秒で終わるのだけど、
それを解凍した後にもう一度スキャンすると数十秒かかるのは正常な動作？

初心者が免罪符だとはおもわないけど
むずかしいですね
さっぱり意味が分からない

>>655
ClamXavはデフォ設定として…30MB程度以上のzipアーカイブはスキャンしてない。
解凍すれば計30MB以上だとしても中の個々のファイルが25MB以下なら
上限設定に掛からないのでフツーにスキャンする。それに見合った時間はかかる。
設定された指示通りClamXavは働いているので正常動作と言えるが
アーカイブ内をスキャンしてないのだから不親切な挙動とも言えなく無い。
ClamAV付属等テスト用ウィルスを使い
自分で作成したアーカイブに仕込んで動作テストすれば納得できると思う。
HDDアクセス状況チェックも同時にすれば実際にアクセスしてないこともわかるよ。

>>657
すごく分かりやすい説明ありがとうございます。
自分だけの不具合かと思ってましたが、得心がいきました。

>>649
ありがとう。後で試してみる。

>>649
インストールしました
立ち上げるとsentryが700MB弱のメモリをどんと確保して、
他のメモリ食いのAPを立ち上げると空きメモリが20MB前後になるように
sentryのメモリを解放しています。
明らかに0.93の時とは違う動きをしています。

空いているメモリを使うのはある意味効率的なのですが、
恐らくスワップかなんかが発生していてOS全体が重くなっています。
初期のメモリ確保量を指定できればいいのですが...

インストールして再起動したら660のようになったのだけど、
もう一度再起動したらsentryのメモリ使用は10MB弱となり
1.0.8と同様の状態となった
なんだったんだろう??
しばらく使ってみます
ありがとう>649

>>661
再々起動で挙動が変わるのはキャッシュが絡んでる気がす
AppleJack等のキャッシュファイルクリアを使えば最初に再起動した状態になる予感！
試してくれとはよう言わんがw

>>662
THX!
もし再現したらOnyXでキャッシュ消してみるよ

Terminal top の結果を晒してみる...

Mac OS X 10.4.11 (Intel) ClamXav 1.1.1 ClamAV 0.94
---------------
PID COMMAND %CPU TIME #TH #PRTS #MREGS RPRVT RSHRD RSIZE VSIZE
182 ClamXavSen 0.0% 0:00.20 10 107 126 2.05M 9.29M 4.78M 231M

どなたか、>>650教えてください。
よろしくお願いします。

ダウンロード先のフォルダをsentryで見張らすようにしたら良いんでない？

いや、ダウンロードしたら反応するようにしたいんではなく、
safariで閲覧しただけで反応するようにしたいんですよ。
閲覧だけでも感染するときはするんですよね？

>>667
そら無理なんでねえの。
読み込んだページがキャッシュとしてローカルに保存されればスキャンできるけど
ローカルにファイルとして存在しないもの（メモリ上に展開されているデータ）
のスキャンまではできんよ。

一週間使ったが、問題ない
MacOS X 10.5.5
ClamXav V1.1.1
ClamAV 0.94

改めてTHX! >649

>>668
閲覧したら必ずキャッシュ保存されるものと思ってたんですが、
そうでないものもあったんですね。
素人なもので。勉強になりました。
ありがとうございました。

>>670
そうでなくて…
キャッシュ保存もある意味ダウンロードしてることには変わりないだろが
（サイトからデータを取得してローカルにファイルとして保存するわけだからね）

>>669
報告乙。
安心して使えるよ。

Safariのキャッシュを監視したいなら、
/Users/おまえ様/Library/Caches/com.apple.Safari
を監視でしょ。関係ないところ監視したって監視にならんがな。

>>649ってどこから辿ったの？
clamXavのページに見当たらないんだけど。

>>674
開発元のフォーラムに開発者（Mark）の投稿があるよ

>>674
ここ
ttp://www.markallan.co.uk/BB/viewtopic.php?p=7060&highlight=&sid=924ea307345ab1ca299691ee07a5a6f1#7060

>>675-676
すまんこ。だんけ。

WARNING: Incremental update failed, trying to download daily.cvd

どうゆうことでしょうか…。

>WARNING: Incremental update failed, trying to download daily.cvd
>
> * 差分更新に失敗する理由はいくつかあります。このような場合、
>差分ではなく daily.cvd 全体を取得します。悪影響はありません。

ttp://www.clamav.net/support/mirror-problem/lang-pref/ja/

>>624
ふつうにADCにのってるがな。
よく見てないだろ。
ttps://connect.apple.com/cgi-bin/WebObjects/MemberSite.woa/106/wo/z42UO3U9aZOq2jrVs1ugc3qvtwp/3.1.17.2.1.3.3.1.1.1.1.0.3.3.3.3.1

起動時に
＞"ClamXav Sentryに問題が発生しました"　〜フォルダは存在しません　
＞そのフォルダ自体もしくは上位フォルダが、移動または名称変更されています〜
のダイアログが出ます。

指定しているのはHome直下のDownloadフォルダです。　他のフォルダを指定しても同じアラートが…
どうしたらいいのでしょうか？　アドバイスお願いします。m(_o_)m

まず帽子を脱ぎなさい

m( ﾟдﾟ )m

>>682
>まず帽子を脱ぎなさい

それはﾁｿｺの帽子のことですか？

そのとおりでございます

>>682
>まず帽子を脱ぎなさい
使用環境を最初に言えってことでないかい？

>>686
名前の 514 は無視してください

>>681
初期設定ファイルは削除してみた？
~/Library/Preferences/uk.co.markallan.clamxav.ClamXavSentry.plist

Sentryは安定したね。
最新ので落ちたことない気がする。

E-WAサン、これ日本語化してください...
ttp://www.dejumble.com/

質問。
外付けや内蔵の別ディスクにあるファイルをスキャンすると、サマリーが

>>Data scanned: 0.00 MB

となるんだけど、これはスキャン出来てないって事なんだろうか？
パスに日本語が含まれるからかと思ったけど、そうでもなさそうだし。

ズバリ、それはエロ動画ファイル格納庫なのではねいですか？

>>692
断じて違わます。
やってみたら確かに動画は0MBになる…これはどういう事？
動画以外のステディなファイルとかは、容量がきちんとカウントされる。

自己解決。過去レスに載ってた。
失礼しやした。

ClamXav 1.1.1 with ClamAV 0.94 backend
ttp://www.clamxav.com/index.php?page=dl

これどうよ？

無料で使えるMac用アンチウイルスソフト「iAntiVirus 1.1」
http://journal.mycom.co.jp/news/2008/10/10/019/index.html

>>696
Windows向けへのウイルス除去はできないから、用途によっては問題があるけど、
とにかく軽いからいいよ。常駐監視でもほとんどCPU使わないし、スキャン時も負荷が少ないし。

私はそっちに移行した。仕事用じゃないから、
軽さとトレードオフならWindows用ウイルスなんて無視してくれていい。

両方じゃダメなの？

>>698
やってみれ。
設定によっては面白いことになるからw

>>699
怖くてできねーよ((((；ﾟДﾟ)))
何が起こるんだ？？？

ワンクリックでHDD全部検査してくれるならclamXavから乗り換えたいんだけど

同じくkwsk希望。

>>696
PC TOOLSか…　WinのFirewallではある程度名前を聞くが
AntiVirusは知らんな。セキュ板のぞいてくるか。

セキュ板のPC Tools Internet Security2008スレを見てきたが、
やはりFirewallはともかく、AntiVirusは使う気しねーと言う感じ
だった。

　ttp://pc11.2ch.net/test/read.cgi/sec/1204438559/l50

海外のAntiVirusのベンチマークやってるサイトでも相手にされ
てないし。

　ttp://www.av-comparatives.org/

PC Tools　は　つい最近Symantecに買収されたはずだよ

Windowsでの一般論だけど、こういう事が起きる可能性があるんじゃないかな。

clamXavがウィルスを検出して隔離
↓
iAntiVirusがclamXavの隔離フォルダにあるウィルスを検出して隔離
↓
clamXavがiAntiVirusの隔離フォルダにあるウィルスを検出して隔離
↓
永遠にウイルスの取り合いが続く。どっちも常駐監視してたら大変なことにw

これがclamXavとiAntiVirusの間で実際に起きるかどうかは試してないから分からんw


>>ワンクリックでHDD全部検査してくれるならclamXavから乗り換えたいんだけど
スキャンもアップデートもワンクリックだ。
ただ、HDD全体をスキャンしてるかどうか、動作を確認してるわけじゃないから確実なことは言えない。

仮にHDD全体をスキャンしてないとすると、スキャン領域の設定自体が存在しないから、
clamXavより融通が利かないということになるね。
スキャンしない領域の設定はできるけど。

>>705
>clamXavがiAntiVirusの隔離フォルダにあるウィルスを検出して隔離

clamXavは隔離してはいけない

>>696
>現時点で86種のウイルスに対応するほか、
そりゃ軽いわｗ

でもOS Xのウィルスってそんなにあったんだーって気もする。

>>706
隔離してはいけないわけじゃなく、スキャン対象にmbox対応のメーラーが
あると少々面倒、というだけだろ

自前でビルドする人へ
ClamAV 0.94.1rc1 出てます
正式版は11月３日リリース予定

たったいまiAntiVirusいれちゃったよー

まあこれでもそんなに問題あるまい

>>711
TimeMachineとの相性悪いらしいよ。
TimeCapsuleのほうかもしれないけど。
ぐぐってみんさい。

>>712
ぐぐってみた
------
不具合注意
ネットで探すとうちだけではないようですが
Leopard 10.5.5 Time Capsule 1TBの組み合わせで不具合がでました。
Time Machineが準備中から進まず
バックアップを始めることができずじまい。
mac miniとmacbookの両方で出たので再現性はあると思います。
-------
Timemachine使ってみたけどバクアプ問題なかた
うちはタイムカプセル使ってないせいかな

いずれぬせよありがとう

別件でosのを再インストールするはめになってしまたので
次回は他のフリーソフト検討してむます

サブフォルダも診てくれるんだ

ClamAV 0.94.1
ttp://downloads.sourceforge.net/clamav/clamav-0.94.1.tar.gz

淀の店員がノートンを薦めてきて、俺が「ノートン（笑）」って言ったら
Macにはノートンです！みたいに押し切られたw結局買ってこなかったけど
このスレみたらclamXavでも結構いけるんじゃないかと思った

Macを買うのは11年ぶりでOS8の時代しか分からないけど
あの頃周りはみんなノートン使ってた気がする

OS8の頃は確かにウイルスあったな
フリーウェアのDisinfectantあたりを使ってた
OSXはほんとに稀だ

ウイルス発見した事無くて逆に不安だ

昔はノートン先生入れてたよ
先生がぐるぐるHDDの検査するのをまったり眺めてました

OSXになってから、ノートン先生は評判悪くなって、ついにいなくなったよね。
AntiVirusもノートン先生のオマケみたいに入れてたけどね。

ノートン先生はウイルスチェックというより、
あくまでHDDの健康診断役のイメージだな…

Nutron Disco Dancerなら入れてた、たまに診てもらってた

>>718
＞発見した事無くて逆に不安
わかるわー

こないだ初めてclamXavでボリューム丸ごとスキャンしたんだけど、
太古のワーム(ｸﾚｽﾞ)感染メールがキチンと検出されて、なんか安心した

Macのウィルスって
AutostartとGomokuしか思い出せない

>>721
おいw

DNS変更するウィルスがあるみたいよ

>>725
これか
ttp://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2007-110101-2320-99

>危険度 1: ほとんど影響なし

ﾜﾗﾀ

これなのかな？
感染報告を見た時は珍しい光景って思ったわ

>>721
おれも俺も

ああ、やっぱり頼んでもいない場所を定期スキャンしてる
設定ファイル見てもデスクトップしか指定してないのに
Home以下全部スキャンしてる
なんで勝手にやっちゃうんだ…

心配性なんだもん

すませn
スレ違うんだが 該当がないのでここで聞きたいのだが、
ウイルスバリアでMacBookをスキャンしたら、なんどやっても
[Localizable.strings]ってところで止まる。　
うんともすんとも言わないと思ったら、10分くらい経ってわずかに動き
また沈黙の繰り返し。　再起動後にLogで確認してみたら、不明なログエントリがどうたら。
で、日付を見たら70年1月1日　みたいになってるんだけど、これってなんだかわかる人いますか？
そのほかは rootとか書いてあった。

明日サポートにでも聞いてみるけど、わかる人いたらよろしく

ちなみに、os X 10.4.11　ウイルスバリアX5体験版です

これくらい探せるようになれよ

【Mac】セキュリティスレ Part.5
http://pc11.2ch.net/test/read.cgi/mac/1209741584/l50

質問よろしくお願いします。
Clamxavで大きいファイルをスキャンすると

>>Data scanned: 0.00 MB

と出てしまいます。過去レスの>>653さんのを参考に1000M、500M、250Mにしてもできませんでした。ターミナルで変更するのでしょうか？

質問よろしくお願いしますじゃなくて
ご回答よろしくお願いしますだろが

つづきです。
ターミナルで変更する手順は
cd clamscanフォルダをドラッグ＆ドロップしてmakeですか？
make実行すると

make: *** No targets specified and no makefile found. Stop.

となってしまいました。
これはxcodeのバージョンに原因があるんですか？ビルドする準備はできたけどファイルが見つからなくてビルドできないってことかな？
お答え下さい。お願いします。

　 　 　 ⊂ ⊂ヽ、　　/）/）
　 　 　 　 　 ｃ､　 　`っ（　　ヽ
　　　　　　　　（　　　v）ｃ、 　`っ　
　　　　　　　 　　V''V　 （　　　ｖ）　 /￣`⊃
　　　　　　　　　　　　　　 V''V　　　|　　⊃　　　　　
　　　　　　　　　　　　　　　　　　　（　　　v）　　ﾊ,,ﾊ　　
　　　　　　　　　　　　　　　　　　　　 V''V　　（ﾟωﾟ　 ）　　　
　　　　　　　　　　　　　　　　　　　　　　　　　 ⊂⊂　ヽ
　　　　　　　　　　　　　　　　　　　　　　　　　　 >　　　）
　　　　　　　　　　　　　　　　　　　　　　　　　　(／(／
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　ﾊ,,ﾊ
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　（ ﾟωﾟ )　　お断りします
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　／　　 　＼
　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ((⊂ 　） 　 ﾉ＼つ))
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　（＿⌒ヽ
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　ヽ　ﾍ　}
　　　　　　　　　　　　　　　　　　　　　　　　　　　　ε≡Ξ　ﾉノ ｀J

>>736
みたいな小さい事を指摘する人以外で寛大な心が広い人教えて下さい。

無料で使えるMac用アンチウイルスソフト「iAntiVirus 1.1」の方がいいですかね？

　　　 　 　＿l　 　 　 -‐ '´￣￣｀ヽ､
　　　　　　＼　　 ／　／" ｀ヽ ヽ　　＼　 　 ・
　　　　　　＜ 　//, '/　　　　 ヽﾊ 　､　ヽ　　・
　　　　　　／　〃 {_{ノ　　　 ｀ヽﾘ| ｌ │ i|　 え
　　　　　　　　 ﾚ!小ｌ●　　　 ● 从　|、i|　　っ
　　　　　　　 　 ヽ|l⊃　､_,､_,　⊂⊃　|ﾉ│ ！？

全然かわいくねーよ
で？おちは？

オチは？相当面白いんだろうね？
期待してるよ

オチは？早くして
職人なんだろ？
おせーな

下手にでてりゃいい気になってんじゃねーよ
クズ

　　　ﾊﾟｰﾝ　　　l>‐∠l
　　 ,.-─-、∩/,.　-　>
　　//｡wv､ゝヾヽY__ノﾐ
　　ヾ__Д(☆　ミ⊃　　ヽ
　　 /∨ （ヽ>>745 お前のどこが下手に出てるって言うんだよ。ボケ。

ClamXav.app の環境設定（一般）を開き
任意のコマンドライン引数: に任意のオプション設定を入れればOK!

--max-files=#n
Extract at most #n files from each scanned file (when this is an archive, a document or another kind of container).
This option protects your system against DoS attacks (default: 10000)

--max-filesize=#n
Extract and scan at most #n kilobytes from each archive.
You may pass the value in megabytes in format xM or xm, where x is a number.
This option protects your system against DoS attacks (default: 25 MB)

--max-scansize=#n
Extract and scan at most #n kilobytes from each scanned file.
You may pass the value in megabytes in format xM or xm, where x is a number.
This option protects your system against DoS attacks (default: 100 MB)

--max-recursion=#n
Set archive recursion level limit.
This option protects your system against DoS attacks (default: 16).

--max-dir-recursion=#n
Maximum depth directories are scanned at (default: 15).

>>747
だからオチは？
言葉わかりますか？
面白くしてよ？
こっちはまじめに聞いてるのにそっちが馬鹿にしてるんだろ？
じゃあ早く面白いオチだして？
空気読めないのかな？

>>747さんすいません！
間違えました。
ありがとうございます。感謝します。

(°д°)

これはひどい

記念真紀子

これはいいオチ

やれやれ
いろいろな愚か者が湧いてくるなあ

> ID: DIzfyFvO0
クズの見本みたいな奴だな。

どっちもどっちだな

これがclamXavの凄いところさ

こーゆうのを駆除する機能plz

>>747さん！
昨日は教えて頂いたのに間違えてレスしてしまって失礼しました。
本当にありがとうございます！

--max-filesize=1000m

だけでは私の場合できませんでした！
でも自己解決しました！
あと馬鹿にしてたID:0jKM8Wxp0もありがとう！
お前のおかげで絶対自己解決してやるって気合い入れ直したらできた！
皆さんありがとうございました。

また来たよ

Clamxavって
難しそうだな

antivirusのがいいかも

間違いなく皆さんで馬鹿にしてたけどね、書き込まなかっただけで。

馬鹿記念に遅れた記念

BeBeBeの中の人が来てたの？
出遅れた_|￣|○il|li

clamav 0.94.2

ttp://www.unmetered.org.uk/clamXav/ClamXav_1.1.1_Universal_e942.dmg

ウィルスを拾ったみたいでFirefoxのキャッシュの中にExploit.Gif.PHPembedded FOUNDって出てた
隔離されたファイルを削除してスキャンしておけばいいのかな?

ClamXav 1.1.1 with ClamAV 0.94.2 backend 正式に登場
ttp://www.clamxav.com/index.php?page=dl

これチェック項目HD無理みたいだから、自分のフォルダいつもやってるけど、それで大丈夫かな？

てか最初スキャン速すぎてワロタ。
Windowsの3倍くらいｗ

日本語でおｋ

ClamAVってmailゲーツウエーで凄いらしいね。
Xって用途ちがくない？w

>>771
英語でおk

Clamって他のソフトと比べても案外評価高いよね

Appleがウイルス対策ソフトの利用を奨励
http://www.itmedia.co.jp/enterprise/articles/0812/03/news029.html

＞　具体的な製品として、米国版では「Intego VirusBarrier X5」「Symantec Norton Anti-Virus 11 for Macintosh」
＞「McAfee VirusScan for Mac」の3製品を紹介した。

みんなClamXav_1.1.1_Universal_e942.dmgは試した？

>>775
インストールした。別に普通かな・・・スキャン速度がちょっと上がった
気がしないでも無いけど。

>>775
セキュリティ上のフィックスがされてるから、ClamAv 0.94.2 にアップデート
したほうがいいよ。詳しくは下記参照。
ttp://secunia.com/advisories/32926/

>>777
ありがとう。更新しました。

2chに貼ってあったjpgから初めてウイルスを検知した　ちょっと感動

>>779
vipスレによくあるぜ

>>780
具体的にはどんな影響を及ぼすウイルスなのかな？
いままで何も考えずに画像クリックしてきたから急激に不安になった

例えばこういうやつなんじゃないの
ttp://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040928/150524/

先日ClamXavで外付けFAT32 HDスキャンしたら
ウイルス４つ出てきてビビりました ClamXavありがと

ClamXav　v1.1.1今も外付けHDスキャンすれば１つありましたDATファイルウイルス

なんでそんなにあるんだｗ

eicar以外みっかったことねー。

>>785
WINのウイルスじゃね？　外付けHDだと

マカー用。のログが時々ひっかかるな。

>>784,788
たまにレスにウィルスコードみたいのが貼ってあるじゃん？
あれに引っかかってるだけじゃないかな？

.datである限り大丈夫じゃないかな、と。

boot campとかパラレルスとかにどう影響するのかは知らん。

さっき、VMwareFusion上のWindowsXPで使うためにフリーの解凍ソフトを落としてこようと思って
Windows上じゃなくてMac上でベクターから落としてきたら、clamXavが「トロイの木馬がいます」って

ｵｿﾛｼｽ
やっぱダウンロードはMac側でしよう

>>790
ソフト名教えて。
他のソフトで検出するか試したい。

JWORDが同梱されてたんじゃないの？

Explzh for Windows ってやつです
Trojan.Shutdown-2 ってのが検出されたって出ますた
Mac上で捨てちゃったのでそれ以上は分かりません

誤検出みたいね

そのこころは？

楽太郎「どちらも自己解凍（回答）済みです」

はじめから>747辺りまで目を通してきたけど
結局clamXavのスキャンサイズを100Mに変更するにはどうすればいいの？
どなたかこのド素人目にも解るよう教えてくださいませ。

監視にdesktopを指定していますが、desktop上に出来たフォルダはチェックしてくれないのでしょうか？

うちではしてる

申し訳ないが、うちではしてくれる

>>797

>>747を読んでも分からないの？

>>788
VBSラブレターでしょ、テキスト拾ってるだけだと思う

すいません　clamxavのアップグレードはどうやればできるんですら？

えーっ！

まず服を脱ぎます

でも靴下は脱いではいけませんよ

凪いだ。

まずは身を清めないと
冷水で体を洗いましょう

やっぱりwindowsと違ってググってもなかなか情報がないですね
古いバージョンをアんインストールして、最新バージョンをインストールするということになるのでしょうか？
ってかみなさんは、初めてのアップグレードの時は

>>804
そんなにびっくりされるとは」思いません弟子た

>>809
Macなんかやめて死ぬまでウィンドウズ使い続けていればいいのに。

>>809
>古いバージョンをアんインストールして、最新バージョンをインストールするということになるのでしょうか？

それ以外に何か方法があるんなら教えてくれw

ありがとうございました

>>812
良く釣れましたね。

そういえばこいつDBいつ更新してんの？

更新ログ見れば

クラムズのログにWARNING: lstat failed onなんて出てた
ついにログの結界も破られたなw

いや、そんなもん見当たらんのだが。

NTTのカードリーダーのドライバをインストールしようとして、誤ってwindows用(SCR_109.exe)をダウンロードしたらClamXavがTrojan.Qhost-165を検出しました。
windowsXP上のavastでスキャンすると大丈夫なのですが、これは間違い？
ttp://www.ntt.com/jpki/data/download2.html

PT1 入手オメ！

>>818
検出の動作を見てみたかったから落としてみた。確かに反応。
ちなみにVMwareで動いているウィルスバスター2009では無反応でした。
誤検出じゃないかね。

ｸﾞｸﾞるとgoogle adsenseとか書いてなくもないけどあんまひっかからん

>>818
動作確認素材サンクス
Sentryが勝手にゴミ箱にポイしてくれるのを初めて見ることができたよ。

おお　ウィルス発見のダイアログはじめて見た
なんか感動した

>>818
遅ればせながら、うちでも初めてclamXavのウイルス
検出画面を見られたよ。

Windows PCで落としてカスペルスキー2009でチェック
しても問題なかったから、やっぱり誤検出っぽいね。

ウィルス対策にclamXavをダウンロードしたのですが、これは自分で特定のファイルを定期的にスキャンしなければ、ウィルス防止に役立たないのでしょうか？
とりあえずアプリケーションの中にいれてあるのですが、これでウィルスバスターのように常時をウィルスをチェックするには、どのように環境設定するのが標準的なものなのか
初歩的な質問ですみません。

>>825
つ ttp://ewa4618.wed.macserver.jp/sentry.html

ありがとう！
パソコンも初心者で、はじめてのソフトだったので右も左も分からず困っていたので助かります。

PC初心者なのにはじめてインストールするソフトがclamxってすごいな。
しかも２ちゃんで質問。

>>828
はじめてのソフトって、そういう意味じゃねぇだろ。
しかしPC＝Mac初心者ってのが新鮮だな。自分の身の周りではあり得ない。
スクスクと育って欲しい。

このソフト、Trojan.Shutdown-2 をやたらと誤検出する。。。

http://www.virustotal.com/jp/

このサイトは複数のスキャンソフトを使って調べてくるので、心配だったらここで確認してみるのも手ですね。
ちなみにTrojan.Shutdown-2を誤検出するのはClamAvしかないみたい。。。。
非Windows向けだからか、、それに関する対応は鈍いのかな。。。

ttp://www.clamav.net/support/faq/
I found a false positive in ClamAV virus database. What shall I do?
Complete the form at ttp://www.clamav.net/sendvirus. Be sure to select The file attached is… a false positive.

ウイルス定義ファイルを一世代前に戻す事って出来ますか？
freshclamの動作を確認したいです。

入れた時のDBを適当なとこに置いて、それを--datadir=に指定して実行してみれば良いんじゃねの？

↓のログの例でdaily-8913.cdiffまでで止めるとかだとするとわかんね。
>Downloading daily-8912.cdiff [100%]
>Downloading daily-8913.cdiff [100%]
>Downloading daily-8914.cdiff [100%]
>daily.cld updated (version: 8914, sigs: 62536, f-level: 38, builder: guitar)
>Database updated (500508 signatures) from database.clamav.net (IP: 193.1.193.64)

>>833
ありがとうございます、やってみます(ﾟ∀ﾟ)

なんでそんなことするんだ？

最近トロイはやってるけど、clamXavはちゃんと駆除してくれんのかな？
一応入れてるけど、検知したの見た事ねー。。。

トロイ入れてんのかよ！

>>836
流行ってないのかもしれん、という選択肢がないあたりメディアを疑わない育ち方をされてうようすね

メディアなんぞに振り回されない>>838さん
そこにしびれるあこがれるー

ウイルスを隔離しましたとでた
それで隔離フォルダを確認してみたら何もなかった　なんじゃこりゃああ

サイト見てたら、マルウェアとか出て来て、Windowsの操作画面になった。
慌てたけど、チェックでは、ウイルスは無かったですと。
どういうこと?

そりゃ怖い。いきなりWindowになっちゃうなんてｗ

>>842
なんか、ブラウザ上でWindowsのエクスプローラーが出ていて、
ファイルがコピーされてた。
ふーん、とか思ったけど、かんけーねー

かっけえw

>>843
ブラウザでWindowsのインストール画面がぱぱっと出てきたことがある。
Windows使っていたらびびっていたろうな。

ClamAV Users’ Webcast
ttp://www.clamav.net/2009/02/09/clamav-users’-webcast/

The next ClamAV Users’ Webcast will be on Wed 4th March at 1800UTC: 10 AM PST, 1 PM EST, 6 PM GMT, 7 PM CEST.
The talk, given by Alain Zidouemba of Sourcefire will be an introduction to writing ClamAV Signatures.
The talk will cover about an hour.
The talk will be technically advanced, and is aimed toward Systems Administrators and developers.

メールフォルダーに　Explit.IFrame.Gen　というのが見つかったのですが
どのメールがそれにあたるかもわからないので削除できません。
ぐぐってみましたがよくわからないので
どうすればいいか教えて下さい。

Exploit.IFrame.Gen なんだろうけど。情報は正確に。

HTMLメールに該当するのがあんじゃないの？　迷惑メールフォルダとゴミ箱
フォルダを空にしてから、も一回やってみたら？　なんとなく大事に取って
そうと勘ぐり。

次はOSバージョン、メールのアプリ名も書いた方がええよ。

>>848
失礼しました。
MacOSX10.4.11、Eudora6Jです。
ゴミ箱と迷惑メールフォルダをカラにして
やってみても　FOUND ってなります。
受信フォルダ内にあるということなんですが
受信フォルダ内もメールの数が大量なので
ひとつずつそれらしいのを削除していくしかないですか？

>>849
Eudora スレ行って聞いた方がいいんじゃないの？
てか、clamXav となにか関係あり？

案1. 半分に分けてそれぞれスキャン、検出された方を半分に分けてそれぞれスキャン、を繰り返して絞り込み。
案2. Mail.appにインポートしてそっちをスキャン。１メール１ファイルだから元を特定しやすいはず。

>>850
ClamXavでチェックかけました。

>>851
案1はたとえば受信フォルダにあるメールの半分を他のフォルダに移動させて
検索をかけるということで理解できました。
案２のMail.appというのはMacOSXのメールアプリケーションですね。

とりあえず案１でやってみます。

全然ウィルス来んのう。。。
センチュリーは必要ないね。
気になるファイルを明示的にチェックすればいいや、

世紀と歩哨では意味がだいぶ違うな

18 ： すずめちゃん(東京都)：2009/02/14(土) 00:12:30.16 ID:2ij//BSj
項目のVirus→Mac
http://vx.netlux.org/vl.php
Macにウイルスなんてねーだろと思ってたら案外あってびっくらこいた

誰か試してくれ

(後で)製品買うっていつも嘘ついてるお(´･ω･`)


誰かウイルス入ったの？大丈夫なの？

何かしょっちゅう、ウイルスファイルを隔離しましたとダイアログがでる
しかし、隔離ファイルには何もない。clamxavって誤認識多いのか？

うちは全く出ない。
出なすぎて逆に不安だ。

たまにテストファイルを監視フォルダに入れて確認してるけどね。

ログ嫁ば一発でわかるじゃん

検出したウイルスを隔離？？するフォルダを設定時に指定しないと
検出されても、それがどうした？？感じになるのでは？？
http://sound.jp/lingo/

隔離フォルダという名の隔離フォルダ作ってる

>>861
そのサイト、開発者の名前を間違ってるな。

コンテキストメニュープラグインについて、
起動ディスク下のライブラリフォルダのContextual Menu Itemsに入れると解説しているサイトと、
ユーザーフォルダ下のライブラリフォルダのContextual Menu Itemsに入れると解説してるサイトがあるのですが、
どちらに入れればよいのでしょうか？

どちらでも

>>865
ありがとうございます。
というか上のほうに同様の質問があったのに今気づきました。
失礼しました。

カボスからファイルを落としたらclamがウィルスがたくさんとったよ。
持ち前のアッパチ魂でゴミ箱に保管中だが、だれか検体いらんかね。

最近、autorun.inf（拡張子はうろ覚え）に反応しない場合があるだけど
何か変わったのかな？

いつまでたっても更新が終わらないんだけど・・・
再インストールした方がいいのだろうか？

Downloading main-50.cdiff [1332%]　←今このくらい

Downloading main-50.cdiff [2359%]

まだ終わらない。
なんかおかしいよね・・・一度アンインストしてみます。

更新は数秒で終わる

>>870
オレもなったよ。
放っといたら、「更新できなかったよ。エラーログを見てね」みたいな
メッセージが出てた。
今、再度更新中。今度は凄い勢いで数字がカウントされている。
daily.cvd　一万％を突破したwwww

マジすかｗ
こちらは再インストして起動時に更新するのをやめて、
手動更新にしたら普通に戻りました。
バグですかね？

つかぬ事をお伺いしますがclamXavのアイコンって3Dですか？

ttp://pisces-319.seesaa.net/image/icon_clamxav3.jpg
ttp://blog-imgs-11.fc2.com/w/a/k/wakabamac/icn_ClamXav.jpg

最近OS10.5.6に入れたんですが下のほうの3Dアイコンじゃなくて
上の2Dアイコンで表示されてます
前にDesktop画像スレで見たclamXavのアイコンは3Dだった気がするので
気になります

>>874
デフォルトは2Dになったけど、アーカイブの中に以前のアイコンもある
リーネームしてパッケージの中のclamXav.icnsを置き換えればOK

>>874
アイコンくらい好きなのに変えればいいじゃんよ。
わざわざ人に聞くことか。

>>875
変更されたんですか、3Dのアイコンもありました、ありがとう

>>876
イメージで、
3Dは新しい 2Dは古い→
何か間違えて古いバージョンが入ってしまってるのか
と思ったんです
確認したけどそうでもなさそうなので気になって

876さんへのレスはアイコンではなく本体の話です
失礼しました

Monday, 16/3/09 リリース予定の ClamAV. 0.95RC2 から Google Safe Browsing を実装
ttp://www.mail-archive.com/[email protected]/msg31937.html

ClamAV. 0.95 正式版は Monday, 23/3/09 にリリース予定

2週間ぶりに再起動したらClamXav Sentryが起動シネ〜

var/folders/1T/1Ta2WjpyHE0vJnqJWIQmrk+++TM/-Tmp-/ClamXavSentryII/Throbber/

の所でループ状態、

アクセス権修復とかClamXavエンジン削除、再インストールとかしたけどだめだ　orz

Mac OS X 10.5.6, MacBook 2007.

>>880
Terminal で下記を試してみて　
sudo rm -r /private/var/tmp/folders.501/TemporaryItems/ClamXavSentryII/

ありがと〜

ClamXavSentryII/Throbber/ が、また出来て症状に変化なし・・・

一度、Spltlight検索かAppcleaner使って、Clam関連のファイル全部捨ててみい

アドバイスしてくださった皆様ありがとうございました。

たわいもないことが原因で、無事解決。

監視するフォルダの1つをリネームしたことが原因でした。
2週間ぶりに再起動するまでClamXav Sentryが落ちなかったので
気がつきませんでした。

ClamXavの初期設定で該当フォルダの監視を解除してから、
ClamXav Sentryを起動することで解決しました。

予告通り ClamAV 0.95RC2 で Google Safe Browsing が実装された。

1) Google Safe Browsing を有効にするには freshclam.conf を下記の通り変更

# Default: disabled
SafeBrowsing yes

2) Google Safe Browsing をテストするには下記のメールを自分宛に送る

<a href=http://ianfette.org/>test</a>

センチュリーに監視させる場所って�@デスクトップ、�Aダウンロード、�Bメールくらいが一般だよね。
場所を増やしすぎるとメモリを食って動作が遅くなったりするのかな？

i don't care whoever call it century

end of century

1000取り

前、sentrykeeper出してた人が後継版出しとる
ttp://homepage.mac.com/yuji_okamura/iSawIt/archives/2009/03/entry_1296.html#BodyOfEntry

といっても、sentryも安定してきたしいまさらか..........

ClamAV 0.95
ttp://www.clamav.net/

エンジンだけアップするのむずかしいんだよなぁ。
前にやってわけわからんことになってタイムマシンに乗る羽目になっちゃったから、
パッケージ待ちかなぁ。

ClamXavとGrowl併用してる人いますか？
メニューバーのClamXav Sentryからウイルス定義更新すると
Growlで画面に通知が出ますが
Growlの設定を無視して、いつまでたってもフェイドアウトしないです
他のアプリだと設定通りに表示→フェイドアウトされます
Sentryのver.は2.1(137)ですが他の人はそんな事ないんでしょうか

Growlのスティッキー設定は見てみた？

>>893
全く同じ現状がおこる。ver.も同じ。
以前は問題無かったはずだから、Growlstyle追加したせいかも知れないな。
スティッキー設定はアプリによって決定になってるが、他の設定にしても同様。
ワンクリックすれば消えるし、あまり気にしてないが。

自分だけじゃなかったんですね
仕様って事になるんでしょうか

アプデートきたね

アップデートは旧verをアンインストールしてから行うのですか？

>>898
As you like.

>>898
私の場合はアンインストールしますん。

>>898
Macの場合は、アプリケーションフォルダーに上書きコピーして、
新しいアプリを起動するだけ。
ClamXav Senturyを起動してたら、終了させた方がいいけど。

エンジンのアップデートの仕方が分からないので
いつもclamごとアンインストールしてから、最新バージョンをインストールしてるわ

>>902
>>580

ClamAV v0.95.1 has been released. Download at
http://www.clamav.net/download/

clamXav とclamAVはどうちがうんですか？

>>905
>>1

アップデートしたあと、
sentryが時々暴走する。

同じ症状の人いる？

>>901
旧バージョンのセントリーを起動させていながら、新版をダウンロード、アップデートすると
何か問題が起きるんですか？　特に問題なくアップデートできてたようだけど。
セントリーを設定していて、まさに動いてる最中にアップデートするな、ということでしょうか。

>>907
ﾉｼ
ClamXavHelper入れたけどダメ。今も暴走したところ orz

暴走ってどんな症状なんだ？

>>908
アプリケーションフォルダにコピーする際にファイルが使用中ですとか
聞いてこない？

>>910
909です。
一見何ともないように見えるんだけど、
メニューバーのSentryのアイコンにカーソルを持って行くと
レインボーカーソルになってる。
ClamXav本体の起動は問題なし。

アプリケーションの強制終了にも出てこないから
気づいた都度再起動かけるんだけどめんどくさい。

>>912
ClamXav本体の言語環境を英語と日本語のみにしてみるとか・・・

>>913
アドバイスありがとう。
さっそくやってみた。今日１日様子見てみるよ。

>>910
該当フォルダのファイルに何らかの操作を加えると、（scanを始めると）
scanをいつまでも続ける
CPUをやたらと使い、(97%とか)
メモリをめちゃくちゃ食う。
あとは、909と似てるかな。

>>912
言語環境か、考えてなかった。
E-WAさんのローカライズだったから
安心だと思っていたのに......
盲点だったよ。ありがと

試してみますわ。

>>914
結果教えてくれ。

clamXは開発とメンテに凄いコストがかかってると思うんだけど、募金は集まっているのかな。
paypalでそのうちさりげなく送金してあげたい。

>>907
>>909です。
やってみたけど解決せずでした。今も暴走中です orz

一度本体を捨てて、
REMOVE_engine.command 使ってエンジンもアンインストールして、
もう一度インストールしてみたら？

暴走中のスキャンログはどうなってんの？

無いとは思うけど、監視するフォルダの中に存在しないフォルダが含まれてるとか・・・

きっと存在しない人に監視されてるんだよ。

みなさんアドバイスありがとうございます。
あのあと試しに暴走したまま放っておいたのですが
朝起きたら正常動作に戻っていました。

>>918
今やってみました。
>>919
確認したところ、00:50:03Safariキャッシュのスキャン〜
1:46:34Safariキャッシュのスキャンの間のログ(暴走しているとき)がありません。
>>920
SafariのログとデスクトップとWeb素材DL保存用のフォルダと
メールの添付ファイルの4つを監視指定しています。
フォルダ削除等は最近していないです。

再インストールしたので、またしばらく様子見てみます。

>>917
ありがと

>>919
922と同じように、ログが飛んでしまっている部分と、
監視対象のフォルダを一からすべてスキャンし始めている場合があった。

>>918
今日再インストールして、言語環境も整理してみました。

これでどうなるのかな。

56+1 ：名刺は切らしておりまして [↓] ：2009/04/17(金) 11:43:32 ID:9Z6wyiIK
mac　レパードなんですけでど　clamと標準FWでおk？


57 ：名刺は切らしておりまして [↓] ：2009/04/17(金) 18:26:00 ID:EKrudD2t
>>56
clamはスキャンが完了する前に感染しそうなほど遅い。やめとけ。

アップデートしたらすぐさま、セントリーがメイルから、一匹ウィルスを捕まえてきてみせた。
なかなかやるな。

メールをメイルと書くのに、
デートはデイトって書かないのね。

スケイルメイル

哀愁でいと

私マイルワ

タワシの下は

ワタシ負けましたわ

>>928
トシちゃん乙。
最近テレビでみないね。

マッチとヨっちゃんは活躍中。

よっちゃんの活躍っぷりはマーティ・フリードマン並み

久武頼正、乙

今日バックアップからいろいろ必要があってファイルを戻した。
念のためにスキャンかけたら三年前位のメールから Worm.SomeFool.P
がぽろぽろでてきおった。24個くらい。
ClamXavがウィルスの警告だすところ初めてみたわぁ

カボス使ってればすぐウィルス出て来るぜ。

【神話崩壊】ウィルス汚染されたMac、DDoS攻撃を開始する(09/04/20」)
http://pc11.2ch.net/test/read.cgi/pcnews/1240229414/

オフラインのMacでもなんとかして定義ファイルをアップデートする方法ってありますか？

>>939
テレキネシス

>>940
バビル2世ktkr

>>940
マキノおつ。

http://journal.mycom.co.jp/news/2009/04/24/078/index.html
米Trend Micro、マルウェア/Web脅威対策機能を備えたMac OS X用セキュリティソフト
2009/04/24　富永ジュン

「Trend Smart Surfing for Mac」

米Trend Microは、Mac OS X向けセキュリティソフト「Trend Smart Surfing for Mac」を発表した。価格は69.95ドル。

Trend Smart Surfing for Macは、マルウェア対策機能とWeb脅威対策機能を備えた
セキュリティソフト。インスタントメッセンジャーやメールに含まれるフィッシング
サイトへのリンクをブロックしてフィッシング詐欺からユーザーを守るだけでなく、
Webサイトからの悪意あるソフトウェアの自動インストールを未然に防いだり、
ペアレンタルコントロールを設定したり、ウイルスやスパイウェアからMacを保護する。
また、日々登場する新しい脅威に対抗するために無償のオンライン自動アップデート機能も用意されている。

対応システムは、Mac OS X 10.4.11以降/10.5.5以降を搭載したPowerPC G4/G5、またはIntel CPU搭載Mac。

>>943
正月あたりのトロイの話が先日蒸し返されたのは
これの伏線だったのか…

ほんとマッチポンプ業界じゃないかと勘ぐりたくなる

アンチウィルスソフトメーカの金の流れ調べるIT業界の記者って
いないんだろうか、面白そうだけどなあ。

実はもうそういう記者は全員買収されてるかポアされ…ああ、誰か来たようだ

sentry
を
sentury
って書くやつみるけどこれってこのスレのお約束ジョークねた？

partition
を
パーテーション
って書くのと同じぐらいのジョークです。安心してください。

2chだもの

インターネットは極めて危険！
最近はインターネットをウイルス認定するのがナウいらしいですね
ウイルス会社も食えなくてマック落ちですかw

なんか本当にウィルスに感染してるっぽい人だ

>>952
そういう場合、
ハードディスクを引っこ抜いて、
手元においとけば大丈夫ナリ。

この場合コンピュータウィルスじゃなくてインフルエンザだろ

OPPAI DAISUKI?

とりあえずclamxavとiantivirus入れとけば大丈夫かな？

ClamXavは確かチェックだけで隔離とか消去はできないはず

>>957
アドバイスならちゃんと使ってから書こうぜw
隔離はできるよ

使ってるけどそんな話を聞いたような気がしたんだ、そうか隔離できるのか
ずっと使ってて一度もウィルス出たことが無いから分からんのだわw

普通ウイルスなんてかからない

>>959
正確に言えば、隔離はできるけど一部制限がある。
.mbox形式のメールをスキャンする場合は隔離機能を併用しない方がよい。
まあここでも読んで。
ttp://ewa4618.wed.macserver.jp/prefs.html

初Macなんだけどウイルス対策はフリーソフトで十分なの？

Windows用ウイルスはWindowsでしか実行 破壊 自己増幅しません

豚インフルと同じで、他人にうつさない事も大切だよ
これだからマカーはとか、馬鹿にされないようにな

つーてもウィルス自身が動作しないなら、感染したファイルを直接誰かに送信しない限り感染すことは無いけどな
ウィルスが動作しちゃうと、ウィルス自身の感染行動も動いてしまうから危険

>>964
自作自演って楽しいの？w

自演じゃないよ。横レスだよ

あれ、ID変わっちゃったか・・・964=967ね

なんか哀本を思い出す

ttp://mtc.sri.com/live_data/av_rankings/
Rank Detects Missed Product 　(2009年5月10日)
1位 90% 82 Sophos

↑
Sophosって会社のウィルス対策ソフト、検出率も良い？し
OS-X版もあるので導入してみた・・

個人的にSophosはちょっとなー

GENOウィルスが騒ぎになってるが
Macでも設定によっては感染するって話だぞ
exeが自動で動くようにしてあるとまずいとか

>>972
小林製薬 (4967) は12日、同社のホームページが何者かによっ
て改ざんされ、ホームページにアクセスするとウィルスに感染す
るようになっていたとして、ウィルス感染が判明したホームページを当面の間、閉鎖したことを発表した。

　同社によると感染が明らかになったホームページは「暮らしの
ヒントお知らせ隊（http://hint.kobayashi.co.jp/）」「ハナノ
ア ブランドサイト（http://hint.kobayashi.co.jp/hananoa/
）」「イージーファイバー ブランドサイト（http://hint.kobayashi.co.jp/easyfiber/） 」の3つ。

　それぞれ、5月9日5時27分から5月11日21日27分までこれらのホーム
ページにアクセスした人は、ウィルスに感染した可能性があるとして、感
染の有無を確認するように呼びかけている。

　ウィルスに感染した場合、sqlsodbc.chmの改変、コマンドプロンプト
が起動不能、レジストリエディタが起動不能などの症状が発生するとしている。

　尚、同社ではMacとWindows Vistaに関してはこのウィルスには感染する恐れはないとも述べている。

ただ、Macに感染しないとはいえ用心に越したことはありません

ClamXav 1.1.1 with ClamAV 0.95.1 backend - 14th May 2009

アップルデートきた

これってwindows用ウィルスも見つけてくれるの？

と言うより見つかるのはWin向けばっかりだよ。
Mac向けなんか見た事もない。

iAntiVirlsとかいう微妙な代物ならあるよ>Mac用

>>978
誤：iAntiVirls
正：Virus

そゆ意味じゃないと思うんだ。

>>980
次スレﾖﾛ

ごめん規制かかっててダメだった。誰かよろ
ついでだからテンプレ追加してみた
↓


オープンソースのウイルスチェックソフトウェア、
clamavのGUIフロントエンド、clamXavについてのスレです。
Mac OS XでのDisinfectant代わりに使えそうです。

ダウンロードはこちらから。
http://www.clamxav.com/

Wiki
http://macwiki.sourceforge.jp/wiki/index.php/ClamXav

前スレ
【オープンソース】clamXav【ウイルスチェック】2
http://pc11.2ch.net/test/read.cgi/mac/1176310108/