ClamAV

NRIのOpenStandiaが提供するClamAV最新情報

バージョンアップ情報
ClamAV情報

バージョンアップ情報

ClamAV情報

ClamAVとは
主な機能
主な特徴
類似プロダクト
動作環境
ClamAVのライセンス
参考情報
オープンソース年間サポートサービス

ClamAVとは

ClamAV(Clam Antivirus)は、Tomaz Kojmらによって開発され、Cisco Systems, Incによって提供されているオープンソースのアンチウイルスソフトです。主にメールゲートウェイでの電子メールスキャンを目的に設計されており、メール転送エージェントでClamAVを使用するためのツールがClamAVチーム及びClamAVコミュニティによって作成されています。

また、多くのメールファイル形式・アーカイブ形式やドキュメント形式に対応しており、幅広いファイルのスキャンを提供しています。

主な機能

デーモン

ClamD
ウイルスシグネチャデータベースをロードして起動されるマルチスレッドデーモンです。コンフィグファイルを編集することでログ出力やスキャン時の動作について細かく設定することが出来ます。
ClamDScan
ClamDScanはClamDインスタンスを使用して行うウイルススキャンです。 ClamDインスタンスが起動する際にウイルスシグネチャデータベースを読み込んでいるため、スキャン時にデータベースをロードする必要がありません。
On-Access Scanning
On-Access Scanning はカーネルAPIを使用したLinuxシステム限定の機能です。この機能は監視場所にファイルが配置された段階でClamDScanを実施し、プロセスが悪意のあるファイルにアクセスするのを防ぐリアルタイム保護を行います。この機能による保護はカーネルスペースによって行われるため、ユーザスペースによって行われるものより強力です。
ClamDTop
ClamDTopはClamDインスタンスを監視する機能です。専用のインタフェースが用意されており、メモリ使用量やジョブキューについて確認することが出来ます。

ワンタイムスキャン

ClamScan
ウイルススキャンデーモンを必要とせず、ファイルやディレクトリをスキャンしてウイルスを検出するコマンドラインツールです。その性質からスキャン時のみリソースを消費するのが特徴で、常駐するClamDインスタンスを使用する場合と比較してスキャン時以外の負荷を下げることが出来ます。

ツール

FreshClam
ClamAVのウイルスシグネチャデータベースを更新するツールです。差分更新を行うため全体更新を行うものと比較して高速であり、 CLIからの手動更新とバックグラウンドからの更新に対応しています。
Sigtool
ウイルスシグネチャの作成と操作を行うツールです。手動で追加・除外したいウイルスシグネチャを登録することが出来ます。