Project

General

Profile

F-Secure Linux Security 手動スキャン

  • 次のコマンドでスキャンを行う
    fsav ファイル/ディレクトリパス
    
  • デフォルトでは発見時は通知するのみなので、オプションを指定する。
    2段階に分けてアクションを指定することが可能。
    --action1={none|report,disinf|clean,rename,delete|remove,abort,custom|exec}
    --action2={none|report,disinf|clean,rename,delete|remove,abort,custom|exec}
    
    • none
      なにもしない
    • report
      ターミナル上に警告レポートを作成する
    • disinf または clean
      ターミナルに警告レポートを表示し、可能であればウィルス部分をクリーンアップする
    • rename
      拡張子を「.virus」にリネームする
    • delete または remove
      検知したファイルを削除する
    • abort
      ウィルスを検知した段階で検索を中断する
    • custom または exec
      ウィルスを検知した際にカスタムコマンドを実行する
  • 検索の除外
    • --exclude=パイルまたはディレクトリのパス
      パス指定での除外
    • --exclude-from=リストファイルのパス
      改行区切りの除外リストファイルを指定しての除外

その他のオプションは「man fsav」コマンドで表示可能。

  • テストウィルスを検索した場合の実行例
    # fsav /var/tmp/eicar.com
    EVALUATION VERSION - FULLY FUNCTIONAL - FREE TO USE FOR 30 DAYS.
    To purchase license, please check http://www.F-Secure.com
    
    F-Secure Anti-Virus CLI version 1.0  build 0069
    
    Scan started at Mon Oct  7 06:14:08 2019
    Database version: 2019-10-06_11
    
    /var/tmp/eicar.com.virus: Infected: EICAR_Test_File [FSE]
    /var/tmp/eicar.com.virus: Infected: Malware.Eicar-Test-Signature [Aquarius]
    /var/tmp/eicar.com.virus: Disinfect? (Yes, No, yes to All) N
    /var/tmp/eicar.com.virus: [disinfect failed]
    /var/tmp/eicar.com.virus: Infected: EICAR_Test_File [FSE]
    /var/tmp/eicar.com.virus: Infected: Malware.Eicar-Test-Signature [Aquarius]
    /var/tmp/eicar.com.virus: Rename? (Yes, No, yes to All) N
    /var/tmp/eicar.com.virus: [rename failed]
    
    Scan ended at Mon Oct  7 06:14:19 2019
    1 file scanned
    1 file infected