Kaspersky lab ANTI-VIRUS 5.7 for Linux Workstation User Manual [ja]
KASPERSKY LABS JAPAN
Kaspersky
®
Anti-Virus for
Linux Workstation 5.7
管理者ガイド
© Kaspersky Labs Japan
http://www.kaspersky.co.jp
2008 年 11 月
目次
1
2 Kaspersky Anti-Virus for Linux Workstation 5.7
目次
目次................................................................................................................2
第 1 章 はじめに .............................................................................................4
1.1. コンピュータウイルスとマルウェア ..............................................................4
1.2. Kaspersky Anti-Virus の目的と主な機能 ....................................................5
1.3. バージョン 5.7 の新機能.........................................................................5
1.4. システム要件 .........................................................................................6
1.5. ユーザサポート.......................................................................................6
1.6. このガイドで使用される表記規則...............................................................7
第 2 章 製品の機能.........................................................................................8
第 3 章 KASPERSKY ANTI-VIRUS の インストール............................................10
3.1. Linux が動作するコンピュータへのアプリケーション導入 .............................10
3.2. インストール手順 ..................................................................................10
3.3. インストール後の設定............................................................................10
3.4. ネットワークエージェントのインストール..................................................... 11
3.5. ネットワークエージェントの設定 ............................................................... 12
3.6. バージョン 5.7 へのアプリケーション更新 ................................................12
3.7. アプリケーションファイルの場所...............................................................12
第 4 章 KASPERSKY ANTI-VIRUS の使用........................................................15
4.1. 定義データベースの更新 .......................................................................15
4.1.1. 定義データベースの自動更新 ..............................................................16
4.1.2. 定義データベースのオンデマンド更新 ...................................................17
4.1.3. 定義データベース保存用ディレクトリの作成 ...........................................17
4.2. アンチウイルスによるファイルシステムの保護 ...........................................18
4.2.1. スキャン対象 .....................................................................................19
4.2.2. オブジェクトのスキャンと感染駆除のモード.............................................20
4.2.3. オブジェクトに対して実行する操作 ........................................................20
4.2.4. 個別ディレクトリのオンデマンドスキャン .................................................21
4.2.5. スケジュールスキャン .........................................................................22
4.2.6. 追加機能： スクリプトファイルの使用.....................................................22
4.2.6.1. アーカイブ内にある感染オブジェクトの感染駆除 ...............................22
4.2.6.2. 管理者への通知 ..........................................................................22
4.3. リアルタイムのアンチウイルス.................................................................23
4.4. ライセンスキーの管理............................................................................24
4.4.1. ライセンスキー詳細の表示 ..................................................................25
4.4.2. ライセンスの更新 ...............................................................................25
第 5 章 追加設定 ..........................................................................................27
目次
3
5.1. Webmin を使用した製品管理の設定 ....................................................... 27
5.2. Kaspersky Anti-Virus の動作の最適化 ....................................................27
5.3. 隔離ディレクトリへのオブジェクト移動.......................................................29
5.4. 感染オブジェクトのバックアップ ...............................................................30
5.5. 日時形式のローカライズ ........................................................................30
5.6. Kaspersky Anti-Virus のレポート作成設定................................................ 31
第 6 章 KASPERSKY ADMINISTRATION KIT を使用したアプリケーション管理....... 33
6.1. アプリケーションの管理..........................................................................34
6.1.1. アプリケーション設定の構成 .............................................................35
6.2. タスクの管理 ........................................................................................36
6.2.1. タスクの作成.................................................................................. 36
6.2.2. タスク設定の指定 ...........................................................................40
6.2.3. タスクの開始と停止.........................................................................41
6.3. ポリシーの管理 ....................................................................................41
6.3.1. ポリシーの作成 ..............................................................................41
6.3.2. ポリシー設定の表示と編集............................................................... 43
第 7 章 KASPERSKY ANTI-VIRUS の アンインストール ......................................46
第 8 章 KASPERSKY ANTI-VIRUS の動作確認 ................................................. 47
付録 A. 追加情報 ..........................................................................................48
A.1. Kaspersky Anti-Virus 設定ファイル .........................................................48
A.2. kavscanner コンポーネントのコマンドラインパラメータ ................................55
A.3. kavscanner コンポーネントのリターンコード ..............................................58
A.4. kavmonitor コンポーネントのコマンドラインパラメータ................................. 59
A.5. licensemanager コンポーネントのコマンドラインパラメータ ..........................59
A.6. licensemanager コンポーネントのリターンコード ........................................60
A.7. keepup2date コンポーネントのコマンドラインパラメータ .............................. 60
A.8. keepup2date コンポーネントのリターンコード ............................................61
A.9. kavmidware コンポーネントのコマンドラインパラメータ ...............................61
付録 B. よくある質問 ......................................................................................62
付録 C. KASPERSKY LAB ................................................................................66
C.1. 製品ラインナップ ..................................................................................66
C.2. お問い合わせ先 ...................................................................................67
付録 D. ソフトウェア使用許諾契約書 ................................................................69
4 Kaspersky Anti-Virus for Linux Workstation 5.7
第 1 章 はじめに
コンピュータユーザの数が増え、メールやインターネットトラフィックが増加する中で、悪意あるコンピュータプログラム
(マルウェア) によるウイルス感染やデータの破損/盗難の脅威が増え続けています。
マルウェアの主な拡散ルートには以下のものがあります。
インターネット
全世界的な情報ネットワークは、あらゆるタイプのマルウェアの主な拡散ルートです。一般に、ウイルスやそ
の他悪意あるプログラムは、有益なソフトウェアまたはフリーウェアであるかのように偽って、人気のあるイン
ターネットサイトに置かれます。マルウェアがスクリプト内に埋め込まれ、ブラウザへ Web サイトがロードされ
るときに自動的に実行することもあります。
メールメッセージ
ユーザのメールボックスに配信されてメールデータベースに保管されるメールメッセージには、ウイルスが含
まれていることがあります。マルウェアは、メッセージ本文に埋め込まれているか、添付ファイルとしてメール
に添付されます。一般的に、感染したメールにはウイルスまたはメールワームが含まれており、メールを開い
たりハードディスクに添付ファイルを保存したりすると、コンピュータ内のデータが感染するおそれがあります。
ソフトウェアの脆弱性
ハッカーによる攻撃は、多くの場合、「ソフトウェアのセキュリティホール」を利用して行われます。こうした脆弱
性を通じてハッカーがコンピュータへリモートアクセスし、結果的にデータや LAN リソースやその他情報が不
正アクセスを受けます。
Unix ベースのシステムをターゲットにしたウイルスは、特性上、Windows OS を狙ったものほど数は多くありません。
かといって、Unix ユーザに対する脅威を無視することはできません。以下のセクションでは、マルウェアのタイプにつ
いて詳しく見ていきます。
1.1. コンピュータウイルスとマルウェア
コンピュータに対する潜在的な脅威を把握するには、悪意あるソフトウェア (マルウェア) のタイプと機能について知っ
ておくことが大切です。一般的に、悪意あるプログラムは 3 つのカテゴリに分かれます。
• ワーム - ネットワークリソースを利用して自己拡散する、悪意あるプログラム。これらのプログラムは、ネット
ワークやメール、その他の経路を通じてコンピュータからコンピュータへと伝播する能力を持つことから「ワー
ム」と呼ばれています。この伝播能力によって、ワームは非常に短期間で拡散します。
ワームの拡散は、コンピュータへの侵入、近隣にあるコンピュータの IP アドレスの確認、自己コピーの作
成および近隣コンピュータへの送信、という段階を経て行われます。ネットワークアドレスとは別に、メールク
ライアントアプリケーションのアドレス帳に含まれるデータが利用されることが多々あります。ワームはディス
ク上に作業ファイルを作成する場合もありますが、感染コンピュータでメモリ以外のリソースを使用しなくても
機能することができます。
• ウイルス - 自分のコードを他のプログラムのコードに追加することで感染し、感染したファイルが実行された
ときに動作を掌握するプログラム。単純化していえば、ウイルスの主な動作はコンピュータプログラムに感染
することです。ウイルスは、ワームよりも感染速度が多少遅めです。
はじめに
最近では、Unix ベースのシステムに見られるマルウェアのタイプとしては、ワームとトロイの木馬が大多数を占めるよ
うになりました。
タイプのマルウェアについては、必要な箇所で説明を加えていきます。
• トロイの木馬 - 感染したコンピュータで不正な動作を見せるプログラム。状況によって、ハードディスクの情
報の消去、システムのフリーズ、機密情報の盗用などを行います。厳密にいえば、トロイの木馬はプログラム
やデータに感染するわけではないので、ウイルスではありません。単独でコンピュータに侵入することはでき
ず、なんらかの「有益な」ソフトウェアを装って配信されることがほとんどです。しかし、トロイの木馬がもたらす
ダメージは、通常のウイルス攻撃よりもはるかに大きい場合があります。
このマニュアルではこれ以降、「ウイルス」はウイルス、トロイの木馬、ワームを指す用語として使用します。特定
1.2. Kaspersky Anti-Virus の目的と主な機能
Kaspersky Anti-virus® for Linux Workstation (以降、「Kaspersky Anti-Virus」または「アプリケーション」と表
記) は、Linux オペレーティングシステムが動作するワークステーションを保護するための製品です。
Kaspersky Anti-Virus for Linux には以下の機能があります：
5
• ファイルシステムを悪性コードからリアルタイムに保護 - ファイルへのアクセスをフックして分析し、感染オブ
ジェクトの感染駆除または削除を行います
• オブジェクトのオンデマンドスキャン - 感染ファイルおよび感染が疑われるファイル (指定したスキャン範囲
内のファイルなど) のスキャン、ファイルの分析、感染オブジェクトの感染駆除または削除を行います
• 疑わしいオブジェクトおよび破損オブジェクトの隔離 - 感染が疑われるファイルを隔離フォルダに保存します
• 感染オブジェクトに重要な情報が含まれている場合にオブジェクトを復元できるように、オブジェクトのコピー
をバックアップストレージ内に作成してからオブジェクトの感染駆除または削除を行います
• 定義データベースの更新 - データベースはカスペルスキーのアップデートサーバから更新されます。ローカ
ルフォルダから更新するように設定することもできます
• アプリケーション設定ファイル、Webmin、Kaspersky Administration Kit を使用して Kaspersky Anti-Virus
の管理と設定を行います
1.3. バージョン 5.7 の新機能
Kaspersky Anti-Virus for Linux Workstation 5.7 では、以下の機能が新たに追加されました。
• Kaspersky Administration Kit を使用した Kaspersky Anti-Virus の設定と管理に対応
6 Kaspersky Anti-Virus for Linux Workstation 5.7
1.4. システム要件
Kaspersky Anti-Virus の動作要件は以下のとおりです：
• 必要なハードウェア：
• Intel Pentium® プロセッサ、133 MHz 以上
• 64 MB RAM
• ハードディスク空き容量 100 MB (アプリケーションのインストール用、一時ファイル保管用)
• 必要なソフトウェア：
• いずれかの 32 ビットプラットフォーム：
o Red Hat Enterprise Linux 5.2 Desktop
o Fedora 9
o SUSE Linux Enterprise Server 10 SP2
o openSUSE Linux 11
o Debian GNU/Linux 4 R4
o Mandriva Corporate Desktop 4
o Ubuntu 8.04.1 Desktop Edition
o Linux XP Enterprise Desktop 2008
• いずれかの 64 ビットプラットフォーム：
o Red Hat Enterprise Linux 5.2 Desktop
o Fedora 9
o SUSE Linux Enterprise Server 10 SP2
o openSUSE Linux 11
• Webmin プログラム (www.webmin.com) - Kaspersky Anti-Virus のリモート管理用
• Perl 5.0 以上 (www.perl.org)
• which ユーティリティ
• ソフトウェアコンパイル用のパッケージ (gcc、binutils、glibc-devel、make、ld) およびカーネルソース
(kavmonitor コンポーネント用)
Kaspersky Anti-Virus は SELinux に対応していません。SELinux を使用すると、さまざまな警告がログファイ
ルに書き込まれます。
1.5. ユーザサポート
Kaspersky Anti-Virus の登録済みユーザは、各種サポートを受けることができます。
販売代理店までお問い合わせください。
はじめに
1.6. このガイドで使用される表記規則
このガイドでは、文章の目的と意味に応じて、各種の書式およびアイコンが使用されています。このガイドで使用される
記号の意味は以下のとおりです：
書式 意味/用途
7
太字
注
注意
実行するには...：
1. ステップ 1.
2. ...
タスク、例
ソリューション
[修飾子] - 修飾子の目的
情報メッセージとコマンドラインテキスト
メニュー名、メニュー項目、ウィンドウ、ダイ
アログボックス、ダイアログのエレメントなど
追加情報、注釈
重要な情報
ユーザが実行する一連の手順および可能
な動作の説明。
問題の提起、アプリケーションの機能を示
す例
タスクの実施方法
コマンドライン修飾子
設定ファイルのテキスト、情報メッセージ、
およびコマンドライン
8 Kaspersky Anti-Virus for Linux Workstation 5.7
第 2 章 製品の機能
Kaspersky Anti-Virus は複数のアプリケーションモジュールで構成されており、各モジュールはコンピュータを保護する
ための固有の機能を持っています。
Kaspersky Anti-Virus には以下の機能があります：
• kavscanner - オンデマンドでウイルススキャンを行うコンポーネント
• kavmonitor - リアルタイムでウイルススキャンを行うコンポーネント
• keepup2date - 定義データベース更新を行うモジュール
• licensemanager - ライセンスキー管理用ユーティリティ
• kavmidware - Kaspersky Administration Kit を使用したリモート管理用のユーティリティ
• Webmin アプリケーションと連動するリモート管理モジュール
ここでは、リアルタイム保護を基にして (kavmonitor コンポーネントを例にとって) アプリケーションのアルゴリズムに
ついて詳しく見ていきます。
このコンポーネントは以下のように動作します：
1. コンピュータ上のアプリケーションがファイルシステムオブジェクトにアクセスしてファイルのオープン、実行
またはクローズを試みると、その呼び出しが kavmonitor のカーネルモジュールによってフックされ、ファイ
ルはウイルススキャンされます
ファイルクローズ時の動作をフックすることは以下のカーネルではサポートされません。
2. フックされたファイルは、kavmonitor コンポーネントに付属しているデーモンアプリケーションを使って処理
されます。このデーモンは、設定ファイルの指定に基づいて、ウイルスや悪質なプロセスがないかどうかオ
ブジェクトをスキャンします。感染駆除オプションが選択されている場合は定義データベースを使用して駆
除が行われるなど、いくつかの処理方法があります
3. ファイルが処理されると、kavmonitor は、ファイルステータスを規定するアクセスコード
(allowed/prohibited) をカーネルモジュールに送信します
4. kavmonitor コンポーネントは、オブジェクトのステータスに基づいてファイルへのアクセスを許可またはブ
ロックします。アクセスがブロックされると、ファイルへのアクセスを要求しているアプリケーションは、アクセ
スが拒否されたことを示すエラーコードを受け取ります
スキャンおよび処理では、以下のいずれかのファイルステータスが割り当てられます：
• Clean - オブジェクトは感染していません
z 32ビットOS：カーネルバージョン 2.6.21 以上
z 64ビットOS：カーネルバージョン 2.6.18 以上
• Infected - オブジェクトは感染しています
• Cured - 感染オブジェクトは正常に感染駆除されました
• CureFailed - 感染オブジェクトを駆除できませんでした
• Warning - オブジェクトコードが既知のウイルスのコードと似ています
製品の機能 9
• Suspicion - オブジェクトは未知のウイルスに感染している疑いがあります
• Protected - オブジェクトが暗号化されているためスキャンできません
• Corrupted - オブジェクトが破損しています
• Error - オブジェクトスキャン中にシステムエラーが発生しました
各ステータスのオブジェクトに対する処理は、設定ファイルでの指定内容に基づいて行われます。詳細については付録
A を参照してください。
10 Kaspersky Anti-Virus for Linux Workstation 5.7
第 3 章 KASPERSKY ANTI-VIRUS の インストール
Kaspersky Anti-Virus のインストール前に、以下の作業をお勧めします：
• 使用するシステムが Kaspersky Anti-Virus のハードウェア要件とソフトウェア要件を満たしていることを確認
1.4 項を参照)
する (
• インターネット接続を設定する
• root としてログインする
3.1. Linux が動作するコンピュータへのアプリケーション導入
Linux OS 向け Kaspersky Anti-Virus は、以下の形式で提供されています：
• .rpm - RPM パッケージマネージャ対応システム向け
• .deb - Debian ベースの OS ディストリビューション向け
Kaspersky Anti-Virus のインストールを .rpm パッケージから開始する場合は、コマンドラインで以下のように
入力します：
# rpm -i <distribution_package_filename>
Kaspersky Anti-Virus のインストールを .deb パッケージから開始する場合は、コマンドラインで以下のように
入力します：
# dpkg -i <distribution_package_filename>
3.2. インストール手順
インストール手順は 2 つのステージに分かれています。最初のステージは以下のステップで構成されています：
1. kluser ユーザと klusers グループの作成
2. 配布パッケージからインストール先コンピュータへのファイル解凍
3. 必要なサービスの登録 (ホストシステムによって異なる)
4. 製品コンポーネントの設定ファイルの各種デフォルト設定の指定
3.3. インストール後の設定
KASPERSKY ANTI-VIRUS のインストール
11
インストール後の設定は、Kaspersky Anti-Virus セットア
/opt/kaspersky/kav4ws/lib/bin/setup ディレクトリにあ
Debian が動作するコンピュータへのインストール中に、このスクリプトが自動的に起動されます。
スクリプトが起動したら、以下のステップを実行します：
1. ライセンスキーファイルへのパスを指定します
2. インターネット接続用に、プロクシサーバのパ
http://<IP of the proxy server>:<
または
http://<user_name>:<password>@<IP of the
server>
:<port>
プロクシ認証の必要があるかどうかに従って、上記のいずれかを選択
新コンポーネン
ベ
インターネット接続でプロクシを使用しない場合は、パラメータを no に設定します
3. カスペルスキーのサーバから定義データベースをダウンロードします。yes または no を入力して、すぐ
に更新を行うかどうかを指定します
4. Webmin
,
ト (keepup2date) は、この値を使用してカスペルスキーのサーバに接続し、定義データ
ースの更新をダウンロードします
との通信を設定します
ップの第 2 ステージです。製品の設定を開始するには、
る postinstall.pl スクリプトを使用します。
ラメータを以下の形式で設定します：
port>
proxy
してください。アプリケーション更
kavmonitor モジュールのコンパイルを
5. 開始します。このステージでは、kavmonitor の動作に必要なライ
3.4. ネ
ブラリをコンパイルします。カー ルソースがデ
kavmonitor コンポーネントをコンパ
# /opt/kaspersky/kav4ws/src/kavmon.pl -b [PATH]
[PATH] は、カーネルソースへのパスを表します
ットワークエージェントのインストール
ネ フォルトディレクトリにない場合は、以下のように入力して
イルします：
Kaspersky Administration Kit を使用してアプリケーションをリモート管理する場合は
ストールする必要があります。
ネットワークエージェントのインストールを .rpm パッケージから開始する場合は、コマンドラインで以下のように
入力します：
# rpm -i <distribution_package_filename>
ネットワークエージェントのインストールを .deb パッケージから開始する場合は、コマンドラインで以下のように
入力します：
、ネットワークエージェントをイン
12 Kaspersky Anti-Virus for Linux Workstation 5.7
# dpkg -i <distribution_package_filename>
3.5.
ネットワークエージェントの設定
ンストールが終了したら、ネットワークエージェントが Kaspersky Administration Kit と正しく通信できるように設定す
イ
る必要があります。設定を開始するには、/opt/kaspersky/klnagent/lib
スクリプトを使用します。
Debian が動作するコンピュータへのインストールを実行している間、このスクリプトは自動的に起動されます。
スクリプトが起動したら、以 下のステップを実行します：
自分の管理サーバの DNS 名または IP アドレスを指定します
1. 管理サーバのポート番号を指定します
2. 管理サーバの SSL ポート番号を指定します
3. データ転送に 接続を使用するかどうかを決定します
デフォルト管理グループの名前を指定します
4.
3.6 ン更新
. バージョン 5.7 へのアプリケーショ
SSL
/bin/setup ディレクトリにある postinstall.pl
アップグレード処理は、バージョン 5.5-27 で正常に機能します。
ップグレードの前に、kavmonitor サービスを停止します。コマンドラインで以下のように入力してください：
ア
# /etc/init.d/kav4ws stop
Kaspersky Anti-Virus .rpm パッケージから開始する場合は、コマンドラインで以下のよう
に入力しま
入力します
ア
ップグレード手順が完了すると、製品の設定ファイルがバージョン 5.5 から 5.7 に置き換わります。設定ファイルに
は、必要な
す：
# rpm -U <distribution_package_filename>
Kaspersky Anti-Virus のアップグレードを .deb パッケージから開始する場合は、コマンドラインで以下のように
：
# dpkg -i <distribution_package_filename>
修正を手作業で加えてください。
のアップグレードを
3.7. アプリケーションファイルの場所
KASPERSKY ANTI-VIRUS のインストール
13
Kaspersky Anti-Virus 関連のファイルは、デフォルトで以下の場所に置かれます：
/etc/opt/kaspersky/ - Kaspersky Anti-Virus 設定ファイルが含まれるディレクトリ
kav4ws.conf - 設定ファイル
/opt/kaspersky/kav4ws/ - Kaspersky Anti-Virus のメインディレクトリ。以下の内容が含まれます：
/bin/ - Kaspersky Anti-Virus コンポーネントの実行ファイルが置かれるディレクトリ
kav4ws-kavscanner - アンチウイルスコンポーネントの実行ファイル
kav4ws-keepup2date - 定義データベース更新コンポーネントの実行ファイル
kav4ws-licensemanager -
ライセンスキー管理コンポーネントの実行ファイル
/lib/ - Kaspersky Anti-Virus の補助ファイルが含まれるディレクトリ
/setup/ - アプリケーション設定に必要なスクリプトが含まれるディレクトリ
postinstall.pl - インストール後の製品設定で使用するスクリプト
uninstall.pl - アプリケーション削除スクリプト
setup.pl - アプリケーション設定スクリプト
/sbin/ - Kaspersky Anti-Virus の補助サービスが含まれるディレクトリ
kav4ws-kavmonitor - アンチウイルスコンポーネントの実行ファイル
kav4ws-kavmidware - リモート管理コンポーネント kavmidware の実行ファイル
/src/ - アプリケーションのアンチウイルスカーネルモジュールが含まれるディレクトリ
/opt/kaspersky/kav4ws/share/contrib/kav4ws.wbm - Webmin アプリケーションに対するプラグイン
/opt/kaspersky/kav4ws/share/contrib/vox.sh - アーカイブの感染駆除で使用されるスクリプト
/opt/kaspersky/kav4wfs/share/doc/LICENSE - 使用許諾契約書
/opt/kaspersky/kav4wfs/share/man/ - マニュアルが含まれるディレクトリ
/var/opt/kaspersky/kav4ws/bases/ - 定義データベースが含まれるディレクトリ
/var/opt/kaspersky/kav4ws/bases.backup/ - 最後の更新が行われるまで最新であった定義データベースが含まれ
るディレクトリ
/var/opt/kaspersky/kav4ws/licenses - ライセンス情報が含まれるディレクトリ
Kaspersky Anti-Virus のヘルプシステム (マニュアルページ) にアクセスするには、MANPATH 環境変数に
/opt/kaspersky/kav4ws/share/
Linux OS が動作するワークステーションの場合、Kaspersky Anti-Virus のインストール後にネットワークエージ
ェ
ント関連ファイルが以下の場所に置かれます：
/opt/kaspersky/klnagent/ - ネットワークエージェントのメインディレクトリ。以下の内容が含まれます：
man を割り当ててください。
14 Kaspersky Anti-Virus for Linux Workstation 5.7
/bin/ - 次のようなネットワークエージェントユーティリティの実行ファイルが保管されるディレクトリ：
klmover - クライアント PC を管理サーバに手動で接続するユーティリティ (このユーティリティの使用につ
いては『Kaspersky Administration Kit
klnagchk - 管理サーバへの手動接続をチェックするユーティリティ (このユーティリティの使用については
『Kaspersky Administration Kit 参照ガイド』を参照してください)
/lib/
- ネットワークエージェントの補助ファイルが含まれるディレクトリ
参照ガイド』を参照してください)
/bin/setup - ネットワークエージェントの設定スクリプトが含まれるディレ
/shar
e/man/ - マニュアルが含まれるディレクトリ
/sbin/ - ネットワークエージェントサービスの実行ファイルが含まれるディレクトリ
クトリ
3.8. セットアップの完了
インス ョン配布キットに含まれる設
トールプロセスが問題なく完了すると、確認メッセージが表示されます。アプリケーシ
定
ファイルには、アプリケーションの使用を開始するのに必要な設定がすべて含まれています。
KASPERSKY ANTI-VIRUS の使用
15
第 4 章 KASPERSKY ANTI-VIRUS の使用
Kaspersky Anti-Virus を使用して、コンピュータのアンチウイルスシステムを個別ファイルのレベルまたはファイルシス
テム全体のレベルで構築することができます。
アプリケーションの機能は、管理者が実行可能ないくつかのタスクにまとめることができます。Kaspersky Anti-Virus を
使って実施できるタスクは、以下のグループに分かれます。
• ウイルスの検知と感染オブジェクトの感染駆除で使用する定義データベースの更新 (4.1 項を参照)
• スケジュールスキャンおよびオンデマンドスキャンを使用した、ファイルシステムのアンチウイルス (
参照)
• リアルタイムのアンチウイルス (4.3 項を参照)
この章では、こうした標準的なタスクについて説明します。各企業ネットワークの状況に合わせ、各種タスクを組み合わ
せて運用することができます。
4.2 項を
4.1. 定義データベースの更新
定義データベースの更新は keepup2date コンポーネントによって行われます。このコンポーネントは、十分なウイル
ス対策に欠かせません。定義データベースの更新に使用されるデフォルト更新元は、カスペルスキーのアップデートサ
ーバです。以下のサーバがあります：
http://downloads1.kaspersky-labs.com/
http://downloads2.kaspersky-labs.com/
ftp://downloads1.kaspersky-labs.com/ ほか
更新のダウンロード元として使用可能な URL のリストは、アプリケーションの配布キットに含まれる updcfg.xml ファ
イルにあります。アップデートサーバのリストを見るには、コマンドラインで以下のように入力します：
# /opt/kaspersky/kav4ws/bin/kav4ws-keepup2date -s
更新処理を行うとき、keepup2date コンポーネントはこのリストの最初にあるアドレスをまず選択し、そこから定義デー
タベースのダウンロードを試みます。アプリケーション設定ファイルの [updater.options] セクションにある
RegionSettings パラメータを使用して、コンピュータの現在の場所 (ISO 3166-1 標準に基づいた 2 文字表記の
国コード) を指定することができます。keepup2date コンポーネントは、指定の地域に属するアップデートサーバの選
択を開始します。選択したアドレスからの更新ができない場合は、次の URL に対してダウンロードが試みられます。
定義データベースの更新は、カスペルスキーのアップデートサーバへ 1 時間ごとにアップロードされます。
カスペルスキーとは関係のないサーバを更新元として使用することができます。ただし、このサーバ上の定義
データベースは、コンピュータにインストールされたデータベースよりもバージョンが古い可能性があります。このような
サーバから更新を行うと、新しいデータベースが古いデータベースに置き換えられます。
更新が問題なく完了すると、設定ファイルの [updater.options] セクションで指定された PostUpdateCmd パラ
メータが実行されます。デフォルトでは、このコマンドによって定義データベースが自動的にリロードされます。この設定
に不正な変更が加えられると、更新された定義データベースを使用できなくなったり、アプリケーションが正しく機能しな
くなったりすることがあります。
16 Kaspersky Anti-Virus for Linux Workstation 5.7
keepup2date コンポーネントの設定はすべて、設定ファイルの [updater.*] セクションにまとめられていま
す。
ローカルエリアネットワークの構造が複雑である場合は、アップデートサーバから 1 時間ごとに定義データベースをダ
ウンロードしてネットワークディレクトリに置き、ネットワーク内のローカルコンピュータがこのディレクトリを更新元として
使用するように設定してください。ネットワークディレクトリの作成については、4.1.3 項を参照してください。
更新は、cron ユーティリティを使用してスケジュールを設定する (4.1.1 項を参照) か、管理者がコマンドラインから
手動で行う (
4.1.2 項を参照) ことができます。
定義データベースの更新を 1 時間ごとに行うように設定することを強くお勧めします。
4.1.1. 定義データベースの自動更新
設定ファイルを変更して、定義データベースの定期的な自動更新を設定することができます。
タスク：定義データベースの自動更新が 1 時間ごとに行われるように設定する。システムログにはアプリケー
ションエラーだけを記録する。開始されたタスクすべてについて一般ログをとるが、画面には情報を表示しない。
ソリューション：タスクを実行するには、以下の手順を実行します：
1. アプリケーションの設定ファイルで、以下の値を指定します。設定例は以下のとおりです：
[updater.options]
KeepSilent=yes
[updater.report]
Append=yes
ReportLevel=1
2. 以下のように入力して、cron (crontab -e) プロセス用に設定ファイルを編集します：
0 0-23/1 * * * /opt/kaspersky/bin/kav4ws-keepup2date
タスク：カスペルスキーのアップデートサーバから行う定義データベース更新で、keepup2date コンポーネントに
含まれるリストにあるアップデートサーバの URL が自動的に選択されるように設定する。
ソリューション：タスクを実行するには、以下の手順を実行します：
アプリケーション設定ファイルの [updater.options] セクションで、UseUpdateServerUrl に No の値を
指定します。
タスク：管理者の指定した URL から定義データベースの更新をダウンロードするように、コンポーネントを設定
する。この URL からダウンロードできない場合は、ダウンロード処理を中断する。
ソリューション：タスクを実行するには、以下の手順を実行します：
[updater.options] セクションの UseUpdateServerUrl と UseUpdateServerUrlOnly に、Yes の値
を指定します。UpdateServerUrl には、アップデートサーバの URL を指定する必要があります。
KASPERSKY ANTI-VIRUS の使用
タスク：指定された URL から定義データベースの更新をダウンロードするように、コンポーネントを設定する。こ
の URL からダウンロードできない場合は、keepup2date コンポーネントに含まれるリストで指定されている URL から
データベースを更新する。
ソリューション：タスクを実行するには、以下の手順を実行します：
[updater.options] セクションの UseUpdateServerUrl に Yes の値を指定し、
UseUpdateServerUrlOnly に No の値を設定します。UpdateServerUrl には、アップデートサーバの
URL を指定する必要があります。
17
4.1.2. 定義データベースのオンデマンド更新
定義データベースの更新は、コマンドラインからいつでも行うことができます。以下のコマンドを入力します：
# /opt/kaspersky/kav4ws/bin/kav4ws-keepup2date
タスク：定義データベースの更新を開始し、結果を /tmp/updatesreport.log に記録する。
ソリューション：タスクを実行するには、コマンドラインで以下のように入力します
# /opt/kaspersky/kav4ws/bin/kav4ws-keepup2date -l/tmp/updatesreport.log
複数のコンピュータにある定義データベースを更新する場合は、アップデートサーバから更新をダウンロードしてネット
ワークディレクトリに置き、各コンピュータがこのディレクトリを更新元として使用する方法が便利です。
タスク：ネットワークディレクトリ /home/bases から定義データベースを更新するように設定し、このディレクト
リにアクセスできない場合またはディレクトリが空白の場合にはカスペルスキーのアップデートサーバから更新するよう
に設定する。結果は report.txt ファイルに出力する。
ソリューション：タスクを実行するには、以下の手順を実行します：
1. アプリケーションの設定ファイルで、該当する値を指定します：
[updater.options]
UpdateServerUrl=/home/bases
UseUpdateServerUrl=yes
UseUpdateServerUrlOnly=no
2. コマンドラインで以下のように入力します：
# /opt/kaspersky/kav4ws/bin/kav4ws-keepup2date -l
/tmp/report.txt
4.1.3. 定義データベース保存用ディレクトリの作成
定義データベースをネットワークディレクトリから正しく更新するには、ディレクトリのファイル構造がカスペルスキーのア
ップデートサーバと同じである必要があります。以下のセクションでは、このタスクについて詳しく見ていきます。
18 Kaspersky Anti-Virus for Linux Workstation 5.7
タスク：ネットワーク内のローカルコンピュータが定義データベースの更新元として使用するネットワークディレク
トリを作成する。
ソリューション：タスクを実行するには、以下の手順を実行します：
1. ローカルディレクトリを作成します
2. 以下のように入力して keepup2date コンポーネントを起動します：
# /opt/kaspersky/kav4ws/bin/kav4ws-keepup2date -u
<dir>
<dir> には、ローカルディレクトリへのフルパスを指定します
3. このディレクトリに対する読み取り専用のネットワークアクセス権を、ローカルコンピュータに付与します
タスク：定義データベースの更新がプロクシサーバ経由で行われるように設定する。
ソリューション：タスクを実行するには、以下の手順を実行します：
1. [updater.options] セクションの UseProxy に Yes の値を指定します
2. 設定ファイルの [updater.options] セクションで、ProxyAddress にプロクシサーバの URL を指定し
ます。アドレスは「http://username:password@ip_address:port」の形式で指定してください。ip
address と port は必ず指定する必要がありますが、username と password はプロクシサーバに
認証が必要な場合にのみ指定します
または
1. [updater.options] セクションの UseProxy に Yes の値を指定します
2. 環境変数 http_proxy を「http://username:password@ip_address:port」の形式で指定します。
この環境変数は [updater.options] セクションの UseProxy がない場合または Yes が指定されて
いる場合に限って考慮されます
4.2. アンチウイルスによるファイルシステムの保護
kavscanner コンポーネントは、ファイルのスキャンを行ったり、感染オブジェクトや感染が疑われるオブジェクトの処理
を設定に基づいて行うことで、コンピュータのファイルシステムをウイルスから保護します。
kavscanner コンポーネントの設定はすべて、アプリケーション設定ファイルの [scanner.*] セクションにまと
められています。
デフォルトでは、オンデマンドスキャンを開始できるのは root ユーザだけです。
ファイルシステム全体、個別のディレクトリ、個別のファイルをスキャンすることができます。保護設定は、以下の内容で
グループ分けされます：
• スキャン対象 (
• オブジェクトのスキャン方法と感染駆除方法 (
4.2.1 項を参照)
4.2.2 項を参照)
KASPERSKY ANTI-VIRUS の使用
• オブジェクトに対して実行する操作 (4.2.3 項を参照)
19
• 操作結果レポートの作成に使われる設定 (
コンピュータのファイルシステムに対するスキャンは、以下のように開始することができます：
• 1 度だけのタスクとして、コマンドラインから開始する (
• cron ユーティリティを使って設定したスケジュールに基づいて開始する (
コンピュータ全体のウイルススキャンには、非常に多くのリソースが必要です。したがって、このタスクを開始す
る場合はコンピュータのパフォーマンスが低下するため注意が必要です。多くのリソースを必要とするアプリケーション
が動作していないときにスキャンを行ってください。問題発生を避けるため、ディレクトリを個別に選択してスキャンする
ことをお勧めします。
5.6 項を参照)
4.2.4 項を参照)
4.2.5 項を参照)
4.2.1. スキャン対象
スキャン対象は、おおまかに 2 つに分けることができます：
• スキャンパス - ウイルススキャンの対象となるディレクトリおよびオブジェクトのリスト
• スキャンオブジェクト - ウイルススキャンの対象となるオブジェクトのタイプ (アーカイブなど)
デフォルトでは、利用可能なファイルシステムのオブジェクトに対するスキャンは、カレントディレクトリから開始されま
す。
コンピュータのファイルシステムをすべてスキャンするには、ルートディレクトリに切り替えるか、コマンドラインで
スキャン対象を「/」と指定します。
スキャンパスは、以下の方法で定義し直すことができます：
• スキャン対象となるディレクトリおよびファイルを、コマンドラインですべて列挙する (スペース区切り)。パスは、
絶対パスまたは相対パス (カレントディレクトリから見て) を使用する
• スキャンパスをテキストファイルに列挙し、このファイルを使用するようにコマンドラインで -@<filename>
を指定する。ファイル内の各オブジェクトは改行して入力し、絶対パスを使用する
スキャンパスとスキャンオブジェクトのテキストファイルの両方をコマンドラインで指定すると、ファイル
内に指定されたパスだけがスキャン対象となります。コマンドラインで入力されたパスは無視されます。
• スキャン対象から除外するファイルおよびディレクトリのマスクを設定ファイル kav4ws.conf に指定して
([scanner.options] セクションの ExcludeMask および ExcludeDirs)、デフォルトのパス (カレントデ
ィレクトリから始まるすべてのパス) またはコマンドラインに列挙されたパスに制限をかける
• スキャン対象の再帰的スキャンをオフにする ([scanner.options] セクションの Recursion、またはコマ
ンドラインパラメータ -r)
20 Kaspersky Anti-Virus for Linux Workstation 5.7
• 別の設定ファイルを作成し、このファイルを使用するようにコンポーネント起動時にコマンドラインで -c
<filename> を指定する
デフォルトのスキャンオブジェクトは設定ファイル kav4ws.conf の [scanner.options] セクションで指定されてお
り、以下の方法で定義し直すこともできます：
• ファイルを直接編集する
• コンポーネント起動時にコマンドラインパラメータを使用する
• 別の設定ファイルを使用する
4.2.2. オブジェクトのスキャンと感染駆除のモード
このモードの設定は非常に重要です。感染ファイルが検知されたときにアプリケーションが感染駆除を行うかどうかが、
この設定によって決定されます。
デフォルトでは、感染駆除はオフになっています。オブジェクトをスキャンし、ウイルスや疑わしいファイルまたは破損し
たファイルが検知された場合にメッセージを表示してレポートに情報を記録する、というのがデフォルト動作です。
ウイルススキャンの結果として、各オブジェクトにはいずれかのステータスが割り当てられます：
• Clean - ウイルスは検知されませんでした (オブジェクトは感染していません)
• Infected - オブジェクトは感染しています
• Warning - オブジェクトコードが既知のウイルスのコードと似ています
• Suspicion - オブジェクトは未知のウイルスに感染している疑いがあります
• Corrupted - オブジェクトが破損しています
• Protected - オブジェクトが暗号化されている (パスワード保護されている) ためスキャンできません
• Error - オブジェクトのスキャン中にエラーが発生しました
駆除モードがオンになっている場合 ([scanner.options] セクション、Cure = yes)、Infected ステータスのオブジ
ェクトだけがアンチウイルス処理を受けます。駆除の結果として、各オブジェクトにはいずれかのステータスが割り当て
られます：
• Cured - オブジェクトの感染は正常に駆除されました
• CureFailed - オブジェクトの感染を駆除できませんでした。このステータスのファイルは、感染オブジェクトに
関して指定されているルールに従って処理されます
• Error - オブジェクトのスキャン中にエラーが発生しました
4.2.3. オブジェクトに対して実行する操作
オブジェクトに対して実行される動作は、オブジェクトのステータスによって異なります (第 2 章を参照)。デフォルトで
は、感染オブジェクトまたは感染が疑われるオブジェクトの検知に関して通知が行われるだけです。しかし、Infected、
Suspicious、Warning、Error、Protected、Corrupted のステータスが割り当てられたオブジェクトに対して以下
のような対応を設定することができます：
KASPERSKY ANTI-VIRUS の使用
• ディレクトリへの移動 - 指定されたステータスのオブジェクトをディレクトリへ移動します。単体オブジェクトも
コンテナオブジェクトも移動可能です
• ファイルシステムからの削除
• コマンドの実行 - 標準の Unix スクリプトファイルまたはそれと同等のものを使用してファイルを処理します
Kaspersky Anti-Virus は単体のオブジェクト (ファイル) とコンテナオブジェクト (複数のオブジェクトで構成されたもの。
例： アーカイブ) を区別します。これらのオブジェクトに対する動作も区別されており、設定ファイル内での指定位置が
分かれています。単体オブジェクトの場合は [scanner.object] セクション、コンテナオブジェクトの場合は
[scanner.container] セクションで動作が指定されます。
自己解凍型アーカイブに対する動作を区別することができます。アーカイブ自体が感染している場合、ア―カイ
ブは単体オブジェクトと見なされます。アーカイブ内のオブジェクトが感染している場合は、コンテナと見なされます。し
たがって、アーカイブに対して実行される動作は、状況に基づいて、設定ファイルの該当セクションで指定された設定に
よって決定します。
オブジェクトに対する動作は、以下の方法で選択することができます：
• デフォルト動作として使用する場合は、kav4ws.conf 設定ファイル内で指定します ([scanner.object]
セクションと [scanner.container] セクション)
21
• 別の設定ファイルで動作を指定し、コンポーネントの起動時にこのファイルを使用します
コンポーネントの起動時にコマンドラインで設定ファイルが指定されていない場合は、kav4ws.conf ファイル
の動作設定が使用されます。このファイルを起動時に使用するのに、特別な設定は必要ありません。
• 現在の作業セッションに対しては、 コンポーネント起動時にコマンドラインパラメータを使用して設定可能です
単体オブジェクトに対する動作とコンテナオブジェクトに対する動作では、同じ構文を使用します ([scanner.object]
セクションと [scanner.container] セクション)。
4.2.4. 個別ディレクトリのオンデマンドスキャン
Kaspersky Anti-Virus に実装されている最も一般的なタスクには、個別ディレクトリのウイルススキャンと感染駆除が
あります。
タスク：/tmp ディレクトリのウイルススキャンを開始し、検知された感染オブジェクトを自動的に感染駆除する。
感染を駆除できなかったオブジェクトは削除する。
infected.lst、suspicion.lst、corrupted.lst、warning.lst ファイルを作成し、スキャンで検知された感染オブジェ
クト、疑わしいオブジェクト、破損オブジェクトのファイル名を記録する。
コンポーネント動作の結果 (起動日、感染していないファイル以外のファイルに関する情報) を、カレントディレ
クトリに作成されるレポートファイル kav4ws-kavscanner-current_date-pid.log に出力する。
ソリューション：タスクを実行するには、コマンドラインで以下のように入力します：
# /opt/kaspersky/kav4ws/bin/kav4ws-kavscanner -rlq pi/tmp/infected.lst
-ps/tmp/suspicion.lst -pc/tmp/corrupted.lst -pw/tmp/warning.lst
22 Kaspersky Anti-Virus for Linux Workstation 5.7
-o/tmp/kav4ws-kavscanner-`date "+%Y-%m-%d-$$"`.log -i3-ePASBMe -j3 -mCn /tmp
4.2.5. スケジュールスキャン
Kaspersky Anti-Virus のタスクの実行は、cron アプリケーションを使用してスケジュール可能です。
タスク：/home ディレクトリのウイルススキャンを毎日 0:00 に行い、設定ファイル /etc/kav/scanhome.conf
で指定されたスキャン設定を使用する。
ソリューション：タスクを実行するには、以下の手順を実行します：
1. 設定ファイル /etc/kav/scanhome.conf を作成し、必要なスキャン設定をこのファイルに指定します
2. 以下のように入力して、cron (crontab -e) プロセスの動作を規定する設定ファイルを編集します：
0 0 * * * /opt/kaspersky/kav4ws/bin/kav4wskavscanner -c
/etc/kav/scanhome.conf /home
4.2.6. 追加機能： スクリプトファイルの使用
Kaspersky Anti-Virus では、標準の Unix コマンドおよびスクリプトファイルを使用して、ウイルス分析時にオブジェクト
の追加処理を行うことができます。これらのツールを使用してステータスが異なる各オブジェクトに対する動作を定義す
ることで、Kaspersky Anti-Virus の機能を拡張することができます。
4.2.6.1. アーカイブ内にある感染オブジェクトの感染駆除
Kaspersky Anti-Virus はアーカイブ内の感染ファイルまたは疑わしいファイルを検知しますが、感染駆除は行いません。
しかし、スクリプトファイルを使用することで、アーカイブ内のファイルの感染を駆除することができます。以下に示す例
では、Kaspersky Anti-Virus の配布パッケージに含まれるスクリプトファイル vox.sh を使用して tar および zip の感
染を駆除する方法を紹介します。
スクリプトは、起動するとアーカイブを解凍してウイルススキャンを行い、個別のオブジェクトを処理して、スキャン済み
のファイルを再び圧縮します。必要な圧縮ツールがシステムにインストール済みであることが前提です。
タスク：tar および zip 形式のアーカイブを、スクリプト vox.sh を使用してスキャンする。
ソリューション：タスクを実行するには、以下の手順を実行します：
コマンドラインで以下のように入力します：
# /opt/kaspersky/kav4ws/share/contrib/vox.sh <archive-path>
4.2.6.2. 管理者への通知
通常の Unix ツールを使用して、ファイルシステムで感染オブジェクト、疑わしいオブジェクト、または破損オブジェクト
が検知された場合に管理者へ通知を送るように設定することができます。
Loading...