ウイルス対策ソフトの利用について

本ドキュメントは、XCute Ver10とウイルス対策ソフトの組み合わせを行う場合について記述します。
各ウイルス対策ソフト対応については以下の表をご参照ください。

※2009年3月現在における最新版ウイルス対策ソフトおよび、XCute Ver10にて検証。
本ドキュメントは、各社ウイルス対策ソフトを検証した結果であり、ウイルス対策ソフトとXCuteの相性を保障するものではありません。
相性等が発生したというご連絡を受けたウイルス対策ソフトは、本表にて対応可であっても、対応不可に変更させていただきます。

下記リストにあるウイルス対策ソフトを使う際は、最新のantivir.iniが必要になります。
こちらより取得し、C:\InetPub\XCute10\initialフォルダにコピーし、ご利用ください。


Windows CGI Module
対応: ○=追加ソフトなしで対応, △=ClamWinを別途導入することにより対応, ×=対応できません
ソフト名会社名対応備考/設定方法
eTrust Antivirus Ver8.1コンピュータ・アソシエイツ(株)リアルタイムスキャン除外ディレクトリを指定 (設定方法)
F-Secureアンチウィルス
ワークステーション Ver8
日本エフ・セキュア(株)リアルタイムスキャン除外ディレクトリを指定 (設定方法)
F-Secureアンチウィルス
Windows Servers Ver8
日本エフ・セキュア(株)リアルタイムスキャン除外ディレクトリを指定 (設定方法)
ウイルスバスター
コーポレートエディション Ver8
トレンドマイクロ(株)リアルタイムスキャン除外ディレクトリを指定 (設定方法)
ウイルスバスター
ビジネスセキュリティ Ver5
トレンドマイクロ(株)リアルタイムスキャン除外ディレクトリを指定 (設定方法)
VirusScan Enterprise 8.7iマカフィー(株)リアルタイムスキャン除外ディレクトリを指定 (設定方法)
ウイルスバスター2009トレンドマイクロ(株)コマンドラインスキャナ付属せず
リアルタイムスキャン除外ディレクトリを指定 (設定方法)
ClamWinを別途導入
Norton AntiVirus 2009(株)シマンテックコマンドライン時、結果を標準入力で受け取れない
ウイルス検出時のアクションを指定できない
リアルタイムスキャン除外ディレクトリを指定 (設定方法)
ClamWinを別途導入
カスペルスキー
インターネットセキュリティ 2009
(株)Kaspersky Labs Japanファイルスキャンの除外指定がコマンドラインスキャナの除外指定にも適用されるため、利用できない。
リアルタイムスキャン除外ディレクトリを指定 (設定方法)
ClamWinを別途導入
インターネットセキュリティ 2009マカフィー(株)×リアルタイムスキャン対象フォルダの除外指定ができない
NOD32 V2, V3Eset Software×運用中、XCuteが不安定になる事例あり。
ClamWin Ver0.94http://www.clamwin.com/フリーウェア
設定不要
リアルタイムスキャン機能なし
注意!: 上記の設定と併せて、ひな形を置くフォルダもリアルタイムスキャン除外設定してください。


Linux CGI Module
ソフト名会社名対応備考/設定方法
F-Secure Linux セキュリティ コマンドライン エディション Ver7.1日本エフ・セキュア(株)設定不要
AVIRA AntiVir Ver2.1Avira GmbH設定不要


XCute側での確認
 XCuteを動作させるシステムにウイルス対策ソフトがインストールされていると、コンディションチェックにて、以下のメッセージが出力され確認できます。
http://localhost/procgi10/procond.exe?ver

 この例はClamWinの例です。 対応するウイルス対策ソフトが規定のインストールをされていれば、このようにXCuteが発見し報告します。
 もしもXCuteがサポートしているウイルス対策ソフトにもかかわらず認識できない場合は、規定のオプションでインストールしなおしてください。
※「ウイルスバスター2009」、「Norton AntiVirus 2009」など、対応が「△」の物は、別途ClamWinを導入する必要がありますが、この場合XCuteはClamWinを発見して報告します。


XCuteにおける、ウイルス対策ソフトサポートのしくみ
 ウイルス対策ソフトによるリアルタイムスキャンは、XCuteのアップロードのしくみを利用してアップロードされたファイルに対しても有効であり、リアルタイムスキャンによりアップロードされたファイルを自動修復されたり、削除されたりした場合は、それをXCuteが検知することはできません。
 また、XCuteは、クライアントからのリクエストを実行指示ファイル等によってやりとりするため、これらのファイルに対してウイルス対策ソフトが動的スキャンをかけると、動作不良の原因となります。
 よって、XCuteが利用するディレクトリに関しては、リアルタイムスキャンをOFFにする必要があります。
 しかし、XCuteのアップロードのしくみを利用してウイルスがアップロードされた場合、システムを保護することができません。
 そこで、XCuteは、自発的にウイルススキャナーを呼び出す仕組みを提供し、XCuteが利用するディレクトリに関しては、XCute自身がウイルススキャンを行います。

 対応表にないウイルス対策ソフトウェアにおいては、リアルタイムスキャン除外ディレクトリが指定できることが前提となります。 指定できないウイルス対策ソフトウェアは、XCuteには対応できません。 対応表にない製品に関しましては、今後、動作確認次第、対応表に追加していく予定です。