Loading article…
 | |
 Clam AV 0.95.2 は、定義の更新を実行し、ファイルをスキャンし、コマンドラインからトロイの木馬を識別します。 | |
| 原作者 | トマシュ・コイム |
|---|---|
| 開発者 | シスコ タロス |
| 初回リリース | 2002年5月8日 |
| 安定版リリース | 1.4.1 [1]
/ 2024年9月4日 |
| リポジトリ |
|
| 書かれた | C、C++ |
| オペレーティング·システム | Unix、AIX、BSD、HP-UX、Linux、macOS、OpenVMS、Tru64 UNIX、Windows、Haiku |
| タイプ | ウイルス対策ソフトウェア |
| ライセンス | GPL-2.0のみ |
| Webサイト | 翻訳元 |
ClamAV (アンチウイルス)は、ウイルスを含む多くの種類のマルウェアを検出できる、フリーソフトウェアのクロスプラットフォームマルウェア対策ツールキットです。 Unix用に開発され、 AIX、BSD、HP-UX、Linux、macOS、OpenVMS、OSF (Tru64) 、Solaris、Haiku用のサードパーティバージョンが利用可能です。 バージョン0.97.5の時点で、ClamAVはMicrosoft Windows上で構築され、実行されます。[2] [3] ClamAVとそのアップデートは両方とも無料で利用できます。 その主な用途の1つは、メールサーバーでのサーバー側電子メールウイルススキャナーです。
歴史
ClamAVは、2002年5月8日にポーランドの大学生Tomasz Kojmによってバージョン0.10として最初にリリースされました。[4] 2007年にSourcefireに買収され、[5] 2013年にCiscoに買収され、[6]現在は同社のTalosサイバーセキュリティ部門の下で運営されています。
特許訴訟
2008年、バラクーダネットワークスは、セキュリティパッケージの一部としてClamAVを配布したとしてトレンドマイクロから訴えられた。 [7]トレンドマイクロは、バラクーダのClamAVの利用は、インターネットゲートウェイでウイルスをフィルタリングするためのソフトウェア特許を侵害していると主張した。フリーソフトウェアコミュニティは、トレンドマイクロに対するボイコットを呼びかけるなどしてこれに反応した。このボイコットは、フリーソフトウェア財団も支持した。[8]バラクーダネットワークスは、2008年7月にIBMが取得した特許で反訴した。[9] 2011年5月19日、米国特許商標庁は、トレンドマイクロの米国特許5,623,600の再審査で最終拒絶[10]を発行した。 [11]
特徴
ClamAV には、コマンドライン スキャナ、自動データベース アップデータ、共有ライブラリのウイルス対策エンジンで実行されるスケーラブルなマルチスレッドデーモンが含まれています。 [2]このアプリケーションは、送信されたメールとオンデマンド スキャン用のMilterインターフェイスを備えています。認識するものは次のとおりです。
- ZIP、RAR、Tar、Gzip、Bzip2、OLE2、Cabinet、CHM、BinHex、SIS形式
- ほとんどのメールファイル形式
- UPX、FSG、Petite、NsPack、wwpack32、MEW、Upack で圧縮された、または SUE、Y0da Cryptor で難読化されたELFおよびPortable Executable (PE) ファイル。
- Office Open XMLファイル形式、HTML、リッチテキスト形式（RTF）、ポータブルドキュメント形式（PDF）。[2]
ClamAVウイルスデータベースは少なくとも4時間ごとに更新され、2017年2月10日時点で5,760,000を超えるウイルスシグネチャ[12]が含まれており、毎日更新されるウイルスDB番号は23040です。[13] [14]
リアルタイムファイルスキャン
古いバージョンのLinuxアプリケーションでは、ClamAVはLinuxカーネル（バージョン3.8以降）のFanotifyアドオンを介してリアルタイム保護をサポートしていました。 [15]代わりに、ClamFS（FUSEをサポートするUnix系オペレーティングシステムの場合）を使用することもできます。
現在、Linuxシステムにおけるリアルタイム保護は、ClamAVのClamOnAccアプリケーション（「オンアクセススキャン」という名前）を通じて提供されています。これは、Clamdを使用して、ファイルにアクセスされたときにスキャンすることでリアルタイム保護を提供します。[16]
言い換えれば、オンアクセススキャナはClamdから受け取った判定に基づいて悪意のあるファイルへのアクセスを検出し、防止することができます。[16]デフォルトでは「通知のみモード」で動作し、ファイルアクセスを積極的にブロックすることなく、検出された脅威をユーザーに警告します。[16]
「防止モード」を有効にすると、特に頻繁にアクセスされるディレクトリではパフォーマンスにかなり影響が出る可能性があるため、慎重に使用することをお勧めします。[16]
ClamOnAccを使用するには、ユーザーはまずclamdを実行し、次にオンアクセススキャナをルートとして起動する必要があります（カーネルイベント検出および介入機能を活用するため）。[16]
オンアクセススキャンの設定は主にclamd.confを通じて行われますが、追加のオプションはオンアクセススキャンユーザーガイドで利用できます。[16]
ユーザーは、異なる構成でClamOnAccの複数のインスタンスを同時に実行することができ、さまざまなディレクトリに対してカスタマイズされた保護設定が可能になります。[16]
ClamOnAcc（v0.102+）はclamd（ClamAVデーモン）と連動してオンアクセススキャンを実行するクライアントアプリケーションです。[16]
Microsoft Windows向けの以前のバージョンでは、Clam Sentinelと呼ばれる無料のオープンソースアプリがファイルの変更を検出し、ClamWinを使用して変更されたファイルをスキャンしていました。[17] Windows 98以降でも動作しました。オンアクセススキャンに加えて、オプションのシステム変更メッセージとプロアクティブなヒューリスティック保護機能も備えていました。[18]
効果
2008年のAV-TESTによるウイルス対策ツールの比較では、ClamAVはオンデマンド検出、誤検知回避、ルートキット検出の点で低いスコアを記録しました。[19]
2011年6月から12月にかけて行われたShadowserverの6か月間のテストでは、ClamAVはテストされたすべてのウイルスの75.45%以上を検出し、AhnLab、Avira、BitDefender、Avastに次いで5位となりました。トップのウイルス対策ソフトであるAhnLabは80.28%を検出しました。[20]
2022 年にSplunk は、MalwareBazaar から取得した 416,561 件のマルウェア サンプルを対象に有効性調査を実施し、次のように分類しました: バンキング型トロイの木馬 (金融情報の盗難を目的としたトロイの木馬) 106,135 件、ボットネット (被害者をボットネットの一部にするマルウェア) 26,875 件、情報窃盗プログラム (クライアント情報を盗むように設計されたプログラム。例: キーロガー) 190,371 件、ローダー (1 つ以上の他の悪意のあるプログラムをロードするプログラム。つまり、有害なものをメモリに直接取得するステージャー) 52,422 件、マイナー (暗号通貨マイナー) 1321 件、RAT (リモート アクセス ツール。例: バックドア) 30,251 件、トロイの木馬 (さまざまな方法でユーザーに危害を加える汎用的な多目的マルウェア。通常は偽装してユーザーをだまして配布されます) 8,273 件。 Splunkの調査では、ClamAVは一般的なマルウェアの検出において全体で59.94%の有効性を示し、249,696/416,561のサンプルを検出できたと結論付けられました。[21]
同じ調査で、ClamAV は特定の種類のファイル (DOCX ファイル、DIL ファイル、ELF ファイル、DOC ファイル、EXE ファイルなど) 内の特定の種類のマルウェアの検出では比較的優れたパフォーマンスを示しましたが、JAR ファイル、JS ファイル、VBS ファイル、Z ファイル、RAR ファイル、XLSB ファイル内のマルウェアの検出ではそれほど効果的ではありませんでした。さらに、ClamAV はトロイの木馬やボットネットなどのマルウェアのトップレベルのカテゴリのいくつかを検出するのに優れたパフォーマンスを示しましたが、暗号マイナー、RAT、情報窃盗などの他のマルウェアの種類に対するパフォーマンスは低かったです。[22]
非公式データベース
ClamAVエンジンは、いくつかの種類のファイルを検出するために確実に使用できます。特に、一部のフィッシングメールはウイルス対策技術を使用して検出できます。ただし、誤検出率は従来のマルウェア検出よりも本質的に高くなります。[23]
ClamAV には非公式のデータベースがいくつかあります。
- Sanesecurityは、そのようなデータベースを多数管理している組織であり、さらにPorcupine、Julian Field、MalwarePatrolなど、他社の同様のデータベースを多数配布し、分類しています。[24]
- SecuriteInfo.comはClamAV用の追加シグネチャも提供しています。[25]
ClamAV 非公式シグネチャは、主にシステム管理者が電子メールメッセージをフィルタリングするために使用されます。[26] これらのグループの検出は、「感染した」メッセージを完全にブロックするのではなく、スコア付けする必要があります。[24]
プラットフォーム
Linux、BSD
ClamAVはLinuxおよびBSDベースのオペレーティングシステムで利用可能です。 [2]ほとんどの場合、インストールにはディストリビューションのリポジトリから入手できます。
Linux サーバーでは、ClamAV をデーモン モードで実行して、他のプロセスから送信されたファイルのスキャン要求に応答できます。これには、メール交換プログラム、Samba共有上のファイル、プロキシ サーバーを通過するデータ パケットなどが含まれます。
LinuxおよびBSDデスクトップでは、ClamAVは個々のファイル、ディレクトリ、またはPC全体のオンデマンドスキャンを提供します。[2]
macOS
macOS Serverにはバージョン10.4以降ClamAVが含まれています。これはオペレーティングシステムの電子メールサービス内で使用されます。有料のグラフィカルユーザーインターフェイスは、Canimaan Software Ltd [27]からClamXav [28]の形で提供されています。さらに、Fink、Homebrew、MacPortsもClamAVを移植しています。
macOS で ClamAV エンジンを使用する別のプログラムは、Counteragent です。Eudora Internet Mail Serverプログラムと連携して、Counteragent は ClamAV を使用して電子メールのウイルスをスキャンし、オプションでSpamAssassinによるスパム フィルタリングも提供します。
オープンVMS
ClamAV for OpenVMSは、 DEC AlphaおよびItaniumプラットフォームで利用できます。ビルドプロセスはシンプルで、ライブラリ、clamscanユーティリティ、clamd デーモン、freshclamアップデートなどの基本的な機能を提供します。[29]
ウィンドウズ
WindowsではClamAVのIA-32版とx64版が利用可能であり、さらにCiscoのImmunetはエンジンとしてClamAVを使用しています。[30]
OS/2
ClamAVのOS/2（eComStationとArcaOSを含む）への移植版は、REXXで書かれたネイティブUIで利用可能である。[31] [32]
グラフィカルインターフェース
ClamAV にはグラフィカル ユーザー インターフェイス(GUI)が含まれておらず、コマンド ラインから実行されるため、多くのサードパーティ開発者がさまざまなプラットフォームや用途向けにアプリケーションの GUI を作成しています。
これらには以下が含まれます:
- リナックス
- ClamTkはgtk2-perlを使用しています。プロジェクト名は開始時に使用されていたTkライブラリにちなんで付けられました[33] [34] [35]
- KlamAV for TDE（オリジナルのKDEバージョンの開発は2009年に中止されました[36]）
- wbmclamavはClam AntiVirusを管理するためのwebminモジュールです[37]
- macOS
- ClamXav はグラフィカル ユーザー インターフェイスを含むポートであり、多くの場合、変更や新しいファイルを監視できる「監視」サービスを備えています。また、グラフィカル インターフェイスによって促進されるcronジョブによる更新およびスキャン スケジューラもあります。ClamXav は、macOS、Unix、または Windows に固有のマルウェアを検出できます。ClamXav アプリケーションと ClamAV エンジンは定期的に更新されます。[38] ClamXav は Canimaan Software Ltd. によって作成および販売されています。 [27]
- Tiger Cache Cleaner は、ClamAV を使用してウイルスをスキャンするためのグラフィック インターフェイスをインストールして表示し、その他の無関係な機能を提供するシェアウェアソフトウェアです。
- マイクロソフトウィンドウズ
- OS/2
- ClamAV-GUI [31]
クラムウィン
ClamWinは、ClamWin Pty Ltd.がMicrosoft Windows上のClamAV用に開発したグラフィカルユーザーインターフェイスフロントエンドです。機能には、オンデマンド（ユーザー開始）スキャン、自動更新、スケジュールスキャン、ファイルエクスプローラーおよびMicrosoft Outlookとの統合などがあります。ClamWinはオンアクセススキャンを提供していません。Firefoxアドオンを使用すると、 ClamWinでダウンロードしたファイルをスキャンできます。[40] [41]他のいくつかの拡張機能を使用すると、ユーザーはダウンロードしたファイルを任意のソフトウェアで処理し、ClamWinでファイルをスキャンできます。[42] [43] [44] [45]
参照
.svg/500px-Free_and_open-source_software_logo_(2009).svg.png){kind=logo}
参考文献
- ^ Micah Snyder (2024年9月4日). 「ClamAV 1.4.1、1.3.2、1.0.7、および0.103.12セキュリティパッチバージョンが公開されました」 。 2024年9月4日閲覧。
- ^ abcde ClamAV (2007). 「ClamAV について」 . 2008 年 12 月 25 日閲覧。
- ^ ClamAV (2007). 「ClamAV パッケージとポート」。2008 年 7 月 20 日時点のオリジナルよりアーカイブ。2008年 12 月 31 日閲覧。
- ^ ClamAV 20周年を祝う
- ^ Sourcefire が ClamAV を買収
- ^ シスコ、サイバーセキュリティ企業 Sourcefire を 27 億ドルで買収
- ^ 「トレンドマイクロの特許請求がFOSSコミュニティを刺激し、ボイコットにつながる」Linux.com。2008年2月11日。 2008年2月12日閲覧。
- ^ 「Boycott Trend Micro」。フリーソフトウェア財団。2008年2月11日。 2008年2月12日閲覧。
- ^ Paul, Ryan (2008-07-02). 「Barracuda が ClamAV 特許訴訟で Trend Micro に反撃」 Arstechnica.com . 2012-02-14閲覧。
- ^ 「Ex Parte Reexamination」（PDF） . 米国特許商標庁. 2011-05-19 . 2015-10-04閲覧。
- ^ 「消滅しつつある特許の分析 - トレンドマイクロの '600 特許の再検討」 Groklaw.net。2011 年 6 月 13 日。2015年 10 月 4 日閲覧。
- ^ 「はじめに – ClamAV ドキュメント」。docs.clamav.net 。 2024年3月9日閲覧。
- ^ 「ClamAV について」。2008 年 11 月 20 日時点のオリジナルよりアーカイブ。2008 年 12 月 25 日閲覧。
- ^ 「最新の安定リリース」。2010 年 9 月 18 日時点のオリジナルよりアーカイブ。2010 年 8 月 21 日閲覧。
- ^ Sola, Mickey. 「ClamAV でのオンアクセス スキャンの設定」
- ^ abcdefgh 「スキャン – ClamAV ドキュメント」。docs.clamav.net 。 2024 年 5 月 2 日閲覧。
- ^ Cyber Pillar. 「Clam Sentinel – ClamWin をリアルタイムで使用できるようにする」。2014 年 8 月 19 日時点のオリジナルよりアーカイブ。2014 年9 月 1 日閲覧。
- ^ 「Clam Sentinel」。2014年6月19日閲覧。
- ^ 「現在のマルウェア対策製品のウイルス対策比較テスト、2008年第1四半期」。AV-Test GmbH。2008年1月22日。2011年7月15日時点のオリジナルよりアーカイブ。 2008年2月12日閲覧。
- ^ 「ShadowServer 180 Day Stats」. shadowserver.org. 2011-08-16. 2011-11-27 にオリジナルからアーカイブ。2011-12-16に取得。
- ^ 「ClamAV は市販のマルウェアの検出にどれほど優れているか?」Splunk ブログ。
- ^ 「ClamAV は市販のマルウェアの検出にどれほど優れているか?」Splunk ブログ。
- ^ Brad Wardman、Tommy Stallings、Gary Warner、Anthony Skjellum (2011 年 8 月 5 日)。「高性能コンテンツベースのフィッシング攻撃検出」(PDF) uab.edu 。2018年3 月 19 日閲覧。
- ^ ab Sanesecurity ClamAV のフィッシング、詐欺、マルウェアのシグネチャ Archived 2015-09-10 at the Wayback Machine
- ^ SecuriteInfo.com ClamAV アンチウイルスに 4,000,000 個のシグネチャを追加
- ^ 「ClamAV 非公式署名アップデータ」。sourceforge.net。2009年 5 月 24 日。2014 年9 月 2 日閲覧。
- ^ ab 「当社について」。ClamXAV 。2017年7月15日閲覧。
- ^ ClamXav.com (nd). 「ClamXAV.com」. 2009年1月24日閲覧。
{{cite web}}: CS1 メンテナンス: 年 (リンク) - ^ Chupahin, Alexey (2008 年 12 月). 「Clam AntiVirus OpenVMS プロジェクト ニュース」。2011 年 10 月 6 日時点のオリジナルよりアーカイブ。2008年 12 月 25 日閲覧。
- ^ 「ClamAVの代替バージョン」。clamav.net。シスコシステムズ。2021年11月22日時点のオリジナルからアーカイブ。 2021年11月26日閲覧。ClamAV
を搭載したImmunetは、Windowsデスクトップのウイルス対策（AV）ソリューションです。
- ^ ab 「ClamAV 用の私のグラフィカル ユーザー インターフェイス」 。2020年 9 月 3 日閲覧。
- ^ 「Clamav、ClamAV-GUI (Rexx & QT4) & eCSClamav」。2020年9月3日閲覧。
- ^ デイブ・マローニ (2008 年 12 月)。 「ClamTk ウイルススキャナー」。2008 年 12 月 25 日に取得。
- ^ 「nodejsでclamavを使用する」。manjeet.info。2023年4月4日。 2024年7月1日閲覧。
- ^ Mauroni, Dave (2008 年 10 月). 「ClamTk README」。2011 年 9 月 14 日時点のオリジナルよりアーカイブ。2008 年 12 月 26 日閲覧。
- ^ KlamAV F. (2006年5月). 「KlamAV – メインページ」 . 2013年3月4日閲覧。
- ^ Saracco, Emmanuel. 「wbmclamav – Webmin ClamAV ウイルス対策マネージャー」. wbmclamav.esaracco.fr .
- ^ ClamXav.com (2008 年 11 月). 「ClamXav.com」 . 2008 年 12 月 25 日閲覧。
- ^ ab 「CS Anti-Virus の説明」。Softpedia.com。2009 年 3 月 23 日。2010 年 11 月 9 日閲覧。
- ^ 「FireClam: ClamAV を使用して Firefox のダウンロードをウイルススキャンする」。Firefox アドオン。2009 年 11 月 2 日閲覧。
- ^ 「ClamWin Antivirus Glue for Firefox」。Firefox アドオン。2012 年 12 月 20 日時点のオリジナルよりアーカイブ。2008 年 4 月 15 日閲覧。
- ^ 「ダウンロードスキャン」。Downloadstatusbar.mozdev.org。2005年8月19日。 2010年11月9日閲覧。
- ^ 「ダウンロードステータスバー」。
- ^ 「安全なダウンロード」。Extensions.geckozone.org 。 2010年11月9日閲覧。
- ^ ClamWin Pty Ltd (2009). 「ClamWin Free Antivirus について」。2010 年 1 月 25 日時点のオリジナルよりアーカイブ。2009年 3 月 13 日閲覧。
さらに読む
- ClamAV 創設者 Tomasz Kojm 氏へのインタビュー アーカイブ版
外部リンク
Wikimedia Commons にはClamAVに関連するメディアがあります。
- 公式サイト