鹿児島大学学術情報基盤センター「年報」 2009. No.5 ウイルス対策ソフトの入手と導入について 情報セキュリティ対策支援室 升屋 正人 はじめに http://www.microsoft.com/security_essentials/ コンピュータウイルスによる被害を受けると教 育研究活動に多大な影響を受けるほか、場合に Symantec Antivirus Corporate Edition / よっては段三者に感染を拡げてしまうこともあり Symantec Endpoint Protection のアンインス ます。このため、ウイルス対策ソフトの導入と定 トール方法 義ファイルの更新は、インターネットに接続して 使用するコンピュータにとって不可欠です。 2009年までWindows用ウイルス対策ソフトと 学術情報基盤センターでは、Windows 用のウ して以前に学術情報基盤センターから提供され イルス対策ソフトとして、NOD32 Antivirus の て き たSymantec Antivirus Corporate Edition / ライセンスを、Macintosh/Linux 用のウイルス対 Symantec Endpoint Protectionお よ びSymantec 策ソフトとして、Sophos Anti-Virus のライセン AntiVirus for Macintoshは新しいOSやウイルス スを取得しており、以下の条件を満たせば場合に への対応が迅速でないなど、機能が十分でないこ 費用負担なしに使用できます。 とから2009年２月28日をもって契約を解除しま した。これらSymantec製のウイルス対策ソフト ● 使用者が鹿児島大学の教職員または学生で はアンインストールしてください。使用を継続す あること ることは不正使用となります。 離職、卒業、 修了した場合はアンインストー Symantec のウイルス対策ソフトは、コント ルして下さい ロールパネルの「プログラムの追加と削除」を ● 主たる使用場所が鹿児島大学内であること 使って削除できます。他に Symantec 製品がイン 学外から定義ファイルのアップデートを行 ストールされていない場合はウイルス対策ソフト うには毎年更新される ID とパスワードが の削除後に LiveUpdate も削除してください。 「プ 必要です（詳細は後述） ログラムの追加と削除」を使って削除できない場 合は、CleanWipe.exe を使ってアンインストール 個人所有で主に自宅で所有する PC について を行ってください。CleanWipe.exe については以 は自己負担でウイルス対策ソフトを導入する必 下の URL をご参照ください（学内のみアクセス 要がありますが、Windows XP/Vista/7 では無償 可） 。 のウイルス対策ソフトである Microsoft Security Essentials を利用することでウイルス対策ができ http://sec.cc.kagoshima-u.ac.jp/files/article. ます。Microsoft Security Essentials のダウンロー php?id=32 ドとインストールについては以下の URL をご参 Symantec AntiVirus for Macintosh のアンイン 照ください。 32 鹿児島大学学術情報基盤センター「年報」 2009. No.5 ストールについては Symantec の Web サイトを せん。事前設定の ID とパスワード以外は 参照するか、http://sophos.cc.kagoshima-u.ac.jp/ 変更可能です。ID とパスワードを変更す に掲載している情報を参照してください。 ると定義ファイルの更新ができなくなりま すのでご注意ください。 ● Windows 2000/XP/2003/Vista/2008/7 Windows 2000/XP/2003/Vista/2008/7 の場合 32bit 英語版 (nd42en32.exe) NOD32 Antivirus 4 を使用できます。システム ● Windows XP/2003/Vista/2008/7 64bit 要件は以下の通りです。 英語版 (nd42en64.exe) nd42en32.exe と nd42en64.exe は 英 語 ● OS: Windows 2000/XP/2003/Vista/2008/ 版 の 最 新 版（4.2.35.0） で す。Windows 7(32bit 及び 64bit、Itanium を除く ) Server で Apache + MySQL 使 用 時 に パ ● 言語 : 日本語、英語 フォーマンスが低下する問題が解消してい ● ハードディスク空き容量 : 200MB 以上 ま す。 日 本 語 版 Windows で の 動 作 は メ ● メモリ : 128MB 以上 (2000/XP)、512MB ーカーサポート対象外ですが、表示が英語 以上 (2003/Vista/2008/7) であること以外は動作に問題はありません。 NOD32 Antivirus 4 の入手方法 NOD32 Antivirus 4 のインストール方法 http://nod32.cc.kagoshima-u.ac.jp/ か ら、 以 下 NOD32 Antivirus 4 は以下の手順でインストー のファイルをダウンロードできます。 ルできます。基本的にダウンロードしたファイル を実行するだけでインストールが完了します。 ● Windows 2000/XP/2003/Vista/2008/7 32bit 日本語版 (nd40jp32.exe) １．NOD32 以外のウイルス対策ソフトがインス ● Windows 2000/XP/2003/Vista/2008/7 トールされている場合は必ず事前にアンイン 32bit 英語版 (nd40en32.exe) ストールしてください。 ● Windows XP/2003/Vista/2008/7 64bit ● アンインストールしないでインストールす 日本語版 (nd40jp64.exe) ると PC の動作が極端に遅くなるなどの障 ● Windows XP/2003/Vista/2008/7 64bit 害が発生します。 英語版 (nd40en64.exe) ● Symantec 製ウイルス対策ソフトはプログ ● Windows 2000/XP/2003/Vista/2008/7 ラムの追加と削除で正しく削除できない場 32bit 日本語版 カスタマイズ可能インス 合があります。はじめから CleanWipe.exe トーラ (nd40jp32sup.exe) を使ってアンインストールするのが確実で ● Windows XP/2003/Vista/2008/7 64bit す。 日本語版 カスタマイズ可能インストーラ ● NOD32 2.7 および 3.0 がインストールさ (nd40jp64sup.exe) れている場合はアンインストールの必要は カスタマイズ可能インストーラはインス ありません。NOD32 Antivirus 4 のインス トール時に各種設定を変更できるインス トーラにより自動的に削除されます。 トーラです。通常は使用する必要はありま ２．http://nod32.cc.kagoshima-u.ac.jp/ か ら イ ン 33 鹿児島大学学術情報基盤センター「年報」 2009. No.5 ストーラを任意のフォルダにダウンロードし、 WindowsInstaller-KB893803-v2-x86.exe ダウンロードしたファイルを実行してインス からダウンロードしてインストールした後に トールしてください。 NOD32 を イ ン ス ト ー ル し て く だ さ い。64bit ３．Windows Vista でユーザーアカウント制御 版 の Windows お よ び Windows Vista に は 画面が表示された場合は [ 許可 ] をクリック Windows Installer 3.0 以 降 が 組 み 込 ま れ て い して進めてください。 ま す の で こ の 手 順 は 不 要 で す。 な お、Service ４．設定は事前に組み込み済みですのでインスト Pack 2 はすでにサポートが終了していますので ール中の操作は不要です。NOD32 2.7 およ Windows XP をお使いの場合は Service Pack 3 び 3.0 からのアップデートの場合など、再起 を適用することを強くおすすめします。 動を促すメッセージが表示された場合には、 ２． 「１」とだけ表示される 指示に従って再起動してください。 「１」とだけ表示されるダイアログが表示さ ５．インストール終了後は特に操作しなくてもネッ れインストールに失敗する場合は、他のウイル トワークに接続していれば定義ファイルの更 ス対策ソフトが正しくアンインストールされて 新が自動的に行われます。 いません。Symantec 製品を使用していた場合 ● すぐにアップデートしたい場合は、タス は、CleanWipe.exe を使って完全に削除してくだ クバー右端通知領域の NOD32 アイコン さい。その他の製品も確実にアンインストール をクリックして「アップデート」を選択 してください。カスタマイズ可能インストーラ してください。 （nd40jp32sup.exe ま た は nd40jp64sup.exe） を ６．インストール終了後、ダウンロードしたファ 使用するとインストール時にアンインストールさ イルは削除しても構いません。 れていないウイルス対策ソフトを検知することが できます。なお、 「１」とだけ表示されるダイア NOD32 Antivirus 4 インストール時のエラーにつ ログが表示されない場合はカスタマイズ可能イン いて ストーラでは既存のウイルス対策ソフトの検知は エラーが表示されて NOD32 Antivirus のイン できません。 ストールができない場合、次の２つのいずれかに 該当することがほとんどです。 送受信メール末尾に付く NOD32 メッセー １．「不正なコマンドラインパラメーターです」 ジについて : これは Windows 2000/XP で 32bit 版をインス トールする場合のみに表示されることがあるメッ 2009年 ２ 月18日 以 前 に ダ ウ ン ロ ー ド し た セ ー ジ で す。Service Pack 2 以 前 の Windows NOD32 3.0のインストーラは、送受信メールの末 XP など、Windows Installer のバージョンが古い 尾に標準でNOD 32でウイルスチェックをした旨 (2.0 以前 ) 場合は「不正なコマンドラインパラメー のメッセージを付加します。これはNOD32の既 ターです」と表示され、 インストールできません。 定の動作ですが、これを変更したい場合は、以下 Windows XP の 場 合 は Service Pack 3 を 適 用 の操作を行ってください。 す る か、 最 新 の Windows 2000/XP 用 Windows １．システムトレイ内の「NOD32」アンチウイ Installer(3.1) を ルスアイコンをダブルクリックして基本画面 http://nod32.cc.kagoshima-u.ac.jp/ を開きます。 34 鹿児島大学学術情報基盤センター「年報」 2009. No.5 ２．F5 キーを押して設定画面を表示します。 す。 ３．画面左のツリーの 「電子メール保護」 をクリッ ３．除外画面で、サーバーアプリケーションが使 クします。 用するフォルダを除外します。Web サーバ ４．「すべてのメール」( ２箇所 ) を「感染メール の場合は HTML ファイル等、データベース のみ」などに変更し、 「OK」ボタンをクリッ サーバーの場合はデータベースファイル等が クします。 含まれているフォルダをリアルタイムファイ 2009年 ２ 月19日 以 降 に ダ ウ ン ロ ー ド で き る ルシステム保護から除外しないと、パフォー NOD32 3.0お よ びNOD32 Antivirus 4の イ ン ス マンスが大きく低下する場合があります。ス トーラでは「感染メールのみ」の設定が標準にな ケジュールタスクを設定して性能に影響のな るように変更しました。すべてのメールにメッ い時刻にスキャンを実施することをお勧めし セージを付加するように設定を戻す場合は上記と ます。 同様の手順です。 ４．ThreatSense.Net で「ThreatSense.Net 早 期 警告システムを有効にする」のチェックを外 Windows Ser ver 200 3/200 8 で NOD 32 します。これにより ESET 社への通信を停 Antivirus 4 を使用する場合の推奨設定 止できます。 NOD32 Antivirus 4 をサーバで使用する場合、 ５．サーバでメールの読み書きや Web アクセス 提供しているサービスに影響がないよう必要かつ を行うことはセキュリティ上不適切であり、 十分なウイルス検査の設定にする必要がありま これらは使わないはずなので以下を設定しま す。以下は推奨の設定です。提供しているサービ す。 スの種類に応じて適切な設定に変更してくださ ● 電子メールクライアント保護の電子メール い。 クライアントで、検査対象メールの受信メ ール、送信メール、既読メールのチェック １．リアルタイムファイルシステム保護で「ネッ をはずします。 トワークドライブ」 のチェックを外します （こ ● 電 子 メ ー ル ク ラ イ ア ン ト 保 護 の P O P 3 、 のサイトからダウンロードしたインストーラ POP3S で、 「電子メールのチェックを有効 からインストールした場合、通常は外れてい にする」のチェックを外します。 ます）。 ６．Web アクセス保護で「Web アクセス保護を ２．リ ア ル タ イ ム フ ァ イ ル シ ス テ ム 保 護 で 有効にする」のチェックを外します。 ThreatSense エンジンのパラメータ設定の右 ７． Web アクセス保護の HTTP、 HTTPS で 「HTTP の「設定」をクリックし、ThreatSense の設 のチェックを有効にする」のチェックを外し 定画面で拡張子を選択し、 「すべてのファイ ます。 ルを検査する」のチェックを外します。ここ ネットワークドライブ接続時に動作が遅く で、データベースサーバー等の場合は、サー なる現象について バーアプリケーションが使用するファイル ファイルの拡張子が含まれているかどうかを NOD32 3.0 ではネットワークドライブ接続時 確認し、含まれている場合は「削除」したあ に動作が遅くなる現象が見られました。NOD32 と、 「OK」をクリックして設定画面を閉じま Antivirus 4 ではネットワークドライブのファイ 35 鹿児島大学学術情報基盤センター「年報」 2009. No.5 ルに対するウイルス検査方法が変更になってお 組み込まれていますので、期限までは学内外の り、有効にしても性能低下は大きくありませんが、 別なく定義ファイルのアップデートができます。 配布しているインストーラでは無効化してありま NOD32 2.7 は学外からの定義ファイルのアップ す。 デートはできません。NOD32 Antivirus 4 にアッ 2009年 ２ 月18日 以 前 に ダ ウ ン ロ ー ド し た プデートしてください。 NOD32 3.0のインストーラは、標準でネットワー デスクトップ機など、学内からか定義ファイル クドライブのリアルタイムスキャンを行います。 のアップデートを行わない場合には、期限以降も これはNOD32の既定の動作ですが、ネットワー 特に設定等を変更することなく継続して使用でき クドライブに接続しそこへのアクセスに時間がか ます。NOD32 2.7 についても使用が可能ですが、 かる場合などにPCの動作が遅くなる場合があり 2012 年 2 月 1 日以降は定義ファイルが更新され ます（ネットワークドライブに接続しない場合は ません。 影響ありません） 。これを変更したい場合は、以 学外からも定義ファイルのアップデートを行 下の操作を行ってください。 う場合、期限以降にもう一度ソフトウェアをダ １．システムトレイ内の「NOD32」アンチウイ ウンロードしてインストールするか、ID とパス ルスアイコンをダブルクリックして基本画面 ワードを新しいものに変更する操作が必要となり を開きます。 ます。期限日及び操作の詳細は毎年 4 月に http:// ２．F5 キーを押して設定画面を表示します。 nod32.cc.kagoshima-u.ac.jp/ でお知らせします。 ３．画面左のツリーの「リアルタイムファイルシ これは、卒業生や離籍者による意図しない不正使 ステム保護」をクリックします。 用を予防するための措置です。ソフトウェアライ ４．検査するメディアの 「ネットワークドライブ」 センスの適切な管理上、不可欠ですのでお手数で のチェックを外し、 「OK」ボタンをクリック すがご協力をお願いします。 します。 ネットワークに接続していないコンピュー 2009年 ２ 月19日 以 降 に ダ ウ ン ロ ー ド で き る タでの定義ファイルのアップデートについ NOD32 3.0お よ びNOD32 Antivirus 4の イ ン ス て (NOD32 3.0 お よ び NOD32 Antivirus 4 の トーラではネットワークドライブのリアルタイム 場合 ) スキャンをしない設定が標準になるように変更し ました。ネットワークドライブに対するリアルタ 以下の手順でネットワークに接続してないコン イムスキャンを有効化する場合は上記と同様の手 ピュータの定義ファイルを最新に更新できます。 順です。 １．学内のネットワークに接続したコンピュータ 定義ファイルのアップデートについて で NOD32 3.0の最新の定義ファイルのZIP ウイルス定義ファイルのアップデートサーバは学 フ ァ イ ル( nod 3 2 3 0 . zip ) ま た は N O D 3 2 内に設置されており、学外からのアクセスには Antivirus 4の最新の定義ファイルのZIPファ ID とパスワードが必要です。 イル(nod3240.zip)をダウンロードします（こ http://nod32.cc.kagoshima-u.ac.jp/ か ら ダ ウ れらのファイルは同一内容です） 。学内から ン ロ ー ド で き る NOD32 3.0 お よ び NOD32 のみダウンロード可能です。 Antivirus 4 には１年間有効な ID とパスワードが ２．ダ ウ ン ロ ー ド し た Z I P フ ァ イ ル を 展 開 し 、 36 鹿児島大学学術情報基盤センター「年報」 2009. No.5 nod_upd フォルダを USB メモリ、CD-R/RW て い るNOD32 2.7を イ ン ス ト ー ル で き ま す が 等のルートディレクトリ （最上位のフォルダ） NOD32 2.7は2012年 ２ 月 １ 日 で ウ イ ル ス 定 義 にコピーします。20MB 程度ありますのでフ ファイルの更新が終了することになっていま ロッピーディスクには入りません。 す。Microsoftに よ る サ ポ ー ト が 終 了 し た 古 い ３．NOD32 3.0 または NOD32 Antivirus 4 が動 Windowsを搭載したマシンをネットワークに接 作しているコンピュータで、システムトレイ 続することは非常に危険ですので、真に止むを得 内の「NOD32」アンチウイルスアイコンを ない場合を除いておやめください。やむを得ず接 ダブルクリックして基本画面を開きます。 続する場合にも接続は必要時のみにとどめ、グ ４．F5 キーを押して設定画面を表示します。 ローバルネットワークに直接接続することのない ５．画面左のツリーの「アップデート」をクリッ ようにしてください。 クします。 ６．「編集」ボタンをクリックします。 Mac OS X の場合 ７．アップデートサーバ欄に「X: ￥nod_upd」と 入力して「追加」をクリックします。 「X」は Sophos Anti-Virus for Macintosh を使用できま USB メモリ、 CD-R/RW 等のドライブ名です。 す。システム要件は以下の通りです。 ８．「OK」をク リ ッ ク し て ダ イ ア ロ グ を 閉 じ 、 「アップデートサーバ」が X: ￥nod_upd に ● OS: Mac OS X 10.4 以降 (10.5/10.6、Intel なっていることを確認します。異なる場合は Mac 対応 ) 選択します。 ● ハードディスク空き容量 : 77MB ９．「OK」をクリックしてダイアログを閉じ、基 ● メモリ : 128MB 本画面のアップデートを選択して「ウイルス 定義データベースをアップデートする」をク Sophos Anti-Virus for Macintosh の入手方法 リックすれば定義ファイルが更新されます。 http://sophos.cc.kagoshima-u.ac.jp/ から以下の ドライブ名が変わらなければ次回以降 4. か ファイルをダウンロードできます。 ら 8. の手順は不要です。 ● sophos7.dmg ( バージョン 7.0、50.0MB) NOD32 Antivirus 4 の使用方法の詳細 ● sophos2009.dmg( バージョン 4.9、41.5MB) 本学で使用しているのはパッケージ製品ではあ りませんので一部当てはまらないものもあります Mac OS X 10.2/10.3 をお使いの方はバージョン が、キヤノン IT ソリューションズ NOD32 サポー 4.9 をお使いいただけますが、ウイルス定義ファ トにＱ＆Ａが掲載されています。以下の URL を イルの提供はすでに終了していますのでインス ご参照ください。 トールしても有効に動作しません。OS のバージョ ンアップをご検討ください。 http://canon-its.jp/supp/eset/index.html Sophos Anti-Virus のインストール方法 Windows 98/Me/NT の場合 ダ ウ ン ロ ー ド し た sophos7.dmg に 含 ま れ る http://nod32.cc.kagoshima-u.ac.jp/で 提 供 し Sophos Anti-Virus.mpkg を実行してインストー 37 鹿児島大学学術情報基盤センター「年報」 2009. No.5 ルしてください。ブラウザの種類・設定によって ドの設定は変わりません。 はダウンロード後にインストーラが自動的に起動 ２．s o p h o s 7 . d m g を ダ ウ ン ロ ー ド し S o p h o s します。 Anti-Virus.mpkg を実行して Sophos Anti Virus をインストールします。 定義ファイルのアップデートについて ウイルス定義ファイルのアップデートサーバは SAV 4.9 から SAV 7 へのアップデートの方法 学内に設置されており、学外からのアクセスには １．ラ イ ブ ラ リ：Application Supprt：Sophos ID とパスワードが必要です。 こちらからダウン AntiVirus に あ る Remove Sophos Anti- ロードできるソフトウェアには１年間有効な ID Virus.pkg を実行して SAV 4.9 をアンインス とパスワードが組み込まれていますので、期限ま トールします。 では学内外の別なく定義ファイルのアップデート ２．その後、SAV 7 をインストールしてくださ ができます。 い。 デスクトップ機など、学内からしか定義ファイ ● sophos7.dmg はあらかじめダウンロード ルのアップデートを行わない場合には、期限以降 しておいても構いませんが、ダウンロード も特に設定等を変更することなく継続して使用で 終了と同時にインストールが始まる場合が きます。 あります。SAV 4.9 のアンインストール 前にダウンロードを行いインストールが始 ID とパスワードの更新について まった場合は一旦キャンセルしてください。 学内からしか定義ファイルのアップデートを 行わない場合には操作は不要です。学外から定 Mac OS X 10.6 へのアップデートを行う場合の注 義ファイルのアップデートを行う必要がある場合 意 は、以下の URL で紹介している操作を行ってく SAV 4.9 は Mac OS X 10.6 に対応していませ ださい（学内からのみアクセス可） 。 んので、SAV 4.9 がインストールされた状態で は 10.5 から 10.6 にアップデートすることができ http://sophos.cc.kagoshima-u.ac.jp/ ません。 アップデートした場合、 システムがクラッ シュすることがあります。SAV 4.9 をアンイン これは、卒業生や離籍者による意図しない不正 ストールするか、SAV 7 にアップデートした後 使用を予防するための措置です。ソフトウェアラ で Mac OS X のアップデートを行ってください。 イセンスの適切な管理上、不可欠ですのでお手数 ですがご協力をお願いします。 Mac OS 9 以前の OS をお使いの方へ : Sophos Anti-Virus を再インストールする方法 Mac OS 9 以前の OS は修正プログラム等の提 １．ラ イ ブ ラ リ ： S o p h o s A n t i V i r u s にある 供が終了しており、ウイルス対策ソフトの有無に Remove Sophos Anti-Virus.pkg を実行して 関わらず、インターネットに接続することはセ Sophos Anti-Virus をアンインストールしま キュリティ上の危険が伴います。真にやむを得な す。 い場合を除き、キャンパス情報ネットワークへの ● アンインストールしないと ID とパスワー 接続は行わないで下さい。やむを得ずキャンパス 38 鹿児島大学学術情報基盤センター「年報」 2009. No.5 情報ネットワークに接続する場合でも、接続は短 時間にとどめ、必要がなくなった時点でネット 対応しているカーネルのバージョンについては ワーク接続を切断してください。 以下の URL をご参照ください。 キャンパス情報ネットワークに接続すべきでな い OS であるため、Mac OS 9 以前の OS に対応 http://sophos.cc.kagoshima-u.ac.jp/savlinux/ したウイルス対策ソフトの全学的な購入は行いま supported_kernels.txt せん。必要な場合は、 使用者が購入してください。 ここに記載のないカーネルのバージョンではオ ンアクセス検索は動作しませんが、オンデマンド Linux の場合 検索のみであれば使用できる可能性があります。 Sophos Anti-Virus for Linux を利用できます。 システム要件は以下の通りです。 Sophos Anti-Virus for Linux の入手方法 http://sophos.cc.kagoshima-u.ac.jp/ から以下の ● ハードディスク空き容量 : 100MB ファイルをダウンロードできます。 ● メモリ : 256MB ● sav-linux-6-i386.tgz オンアクセス検索（リアルタイム検索）に対応 しているのは以下のディストリビューションで Sophos Anti-Virus for Linux のインストール方法 す。 http://sophos.cc.kagoshima-u.ac.jp/ をご参照く ださい。学内からのみアクセスできます。 ● Miracle 4.0 ● Asianux 2.0 その他 ● Novell Open Enterprise Server 1/2 (SP2 以 下 ) 常駐スキャン機能が無いオンデマンド検索のみ ● Red Hat Enterprise Linux 3 - ES/AS/WS* に対応したバージョンもあります。詳しくは情報 ● Red Hat Enterprise Linux 4 - ES/AS セキュリティ対策支援室にお問い合わせくださ ● Red Hat Enterprise Linux 5 ES/AS い。 ● openSUSE Linux 10/10.1 ● SUSE Linux Enterprise Server 8* ● SUSE Linux Enterprise Server 9/10 (SP2 以 下 ) ● SUSE Linux Enterprise Desktop 10 (SP2 以 下 ) ● TurboLinux 10 Server* ● Ubuntu LTS Server Edition 6.06/8.04 * 印は 32bit 版のみ。その他は 32/64bit に対応。 39
© Copyright 2024 Paperzz
