avast command：Avast Business Antivirus for Linux

名前

avast - Avast antivirus scanner

Synopsis 概要

avast [OPTIONS]

Description 解説

avast は Linux^®向けのウイルス対策スキャンサービスです。
クライアント（fss、 コマンドラインスキャンツール、 RESTサーバー など）は、 サービスのUNIXソケットに接続し、 スキャン要求を実行してスキャン結果を受信します。

Options オプション

-h, --help	簡単な使用方法を表示して終了します。 Usage: avast [OPTIONS] Options: -c, --config FILE Use configuration file FILE -d, --verify-vps DIR Verify that the data directory DIR contains a valid VPS -l, --license Check license and exit (exit status 12 = missing license) -q, --quiet Do not log to stderr -v, --verbose Increase log level, repeat to increase more (default is NOTICE level) -J, --json-log [PATH] Switch stderr log to JSON format -V, --version Print program version and exit -h, --help Print help and exit
-V, --version	プログラムのバージョンを表示して終了します。
-l, --license	ライセンスを確認して終了します。 （終了ステータス12＝ライセンスがありません）
-q, --quiet	静音モード：標準エラー出力にログを出力しません。
-v, --verbose	詳細モード：ログレベルを上げます。 （-v = INFO、-vv = DEBUG）
-J, --json-log [PATH]	標準エラー出力のログ形式を JSON形式 に変更します。
-d, --verify-vps VPS_DIR	VPS_DIRが有効なデータディレクトリであり、 有効なVPSが含まれていることを確認してください。 終了コードがゼロ以外の場合は、 VPSが存在しないか無効です。 チェックの結果、 VPSディレクトリにデータファイルが不足している場合、 対応する「ソース」ファイルから生成できます。
-c FILE	設定ファイルのパスをFILEに設定します。 デフォルトの設定ファイルは /etc/avast/avast.conf です。

CONFIGURATION 設定

設定ファイルの形式は INIファイル形式 です。
つまり、 KEYWORD = VALUE のエントリがそれぞれ別の行に記述されます。
セミコロン (;) で始まる行はコメントとして扱われ、 無視されます。
キーは任意の名前のセクションにグループ化できます。
セクション名は、 角括弧 ([ と ]) で囲まれ、 1行に単独で記述されます。

以下は、 デフォルトオプション が明示的に定義された Avast設定ファイル の一例です。

; Avast configuration file RUN_DIR = "/run/avast" TEMP_DIR = "/tmp" DATA_DIR = "/var/lib/avast" SOCKET = "/run/avast/scan.sock" LICENSE = "/etc/avast/license.avastlic" WHITELIST = "/etc/avast/whitelist" SUBMIT = "/usr/libexec/avast/submit" [OPTIONS] CREDENTIALS = 0 TELEMETRY = 1 STATISTICS = 1 COMMUNITY = 1 STREAMING_UPDATES = 1 REPUTATION_QUERIES = 1 THREADS = 0 [PACKER_BOMB] MAX_FILE_SIZE_TO_EXTRACT_MB = 1000 MAX_COMPRESSION_RATIO = 100

プログラムは HUPシグナル を受信すると設定ファイルを再読み込みしますが、 再読み込みされるのは オプションセクション のエントリのみであり、 グローバルパラメータへの変更は無視されます。

[Global Parameters] : グローバルパラメータ
RUN_DIR	実行ディレクトリ。 PIDファイル はここに保存されます。
TEMP_DIR	一時ディレクトリ。 プログラムの 一時ファイル はここに保存されます。
DATA_DIR	データディレクトリ。 Avastで使用されるウイルス定義データベースやその他の様々なデータファイルが含まれています。
SOCKET	クライアントがスキャンサービスに接続するために使用するUNIXソケットへのパス。 このソケットは、 Avastがサービス起動時に作成します。
LICENSE	ライセンスファイル への パス
WHITELIST	ホワイトリストファイルへのパス。 ホワイトリストファイル には、 スキャンエンジンによって検出された場合でも感染として報告されないファイルの sha256ハッシュ が含まれています。 ファイル形式は、 1行に1つの sha256ハッシュ をテキストモードで記述したものです。 ハッシュマーク（#）で始まるコメントをファイル内で使用できます。
SUBMIT	送信ユーティリティへのパス。 有効になっている場合（「オプション」セクションを参照）、 送信ユーティリティ は 感染ファイル や 疑わしいファイル に関するレポートを作成し、 Avastウイルスラボ に送信します。
[OPTIONS]
CREDENTIALS	有効になっている場合、 Avast は新しいクライアントが接続するたびに UNIX ソケット認証情報チェックを実行します。 クライアントの実効 UID が Avast プロセスの実効 UID と一致しない場合、 またはクライアントの実効 GID が Avast の実効 GID もしくは Avast の補助グループ GID と一致しない場合、 接続は拒否されます。
TELEMETRY	Avastサーバーへのテレメトリデータの送信を有効にしてください。 このデータには、Linuxディストリビューションの基本情報、インストールされているAvast製品のバージョン、使用状況統計、デバッグ情報が含まれます。 クラッシュレポートは含まれません。 クラッシュが発生した場合は、 Avast Support までご連絡ください。 テレメトリデータは、 製品のサポートと改善のために使用されます。
STATISTICS	検出された脅威に関する情報を Avast Threat Labs に送信して分析できるようにします。 この情報にはファイルメタデータのみが含まれており、 脅威の拡散状況を把握するために使用されます。
COMMUNITY	疑わしいファイルのサンプルを Avast Threat Labs に送信して分析できるようにします。 これらのサンプルは、 新たな脅威を特定し、 すべてのユーザー向けのウイルス定義を改善するために使用されます。
STREAMING_UPDATES	有効にすると、 スキャンサービス は Avastクラウド への常時接続を確立し、 ウイルス定義ファイル のアップデートがリリースされると即座に取得します。 ストリーミングアップデート は、 通常の ウイルスデータベースアップデート に追加されるものであり、 それらに取って代わるものではありません。 （ストリーミングアップデートはすべて、次回の通常のウイルス定義データベースアップデートで提供されます）
REPUTATION_QUERIES	Avast のクラウドベースサービス（FileRep、WebRep）へのクエリを有効にして、 スキャンされたファイルとURLに関する情報を取得します。 この情報は、 スキャン結果の精度向上と誤検出の回避に役立ちます。
THREADS	ディレクトリのスキャンに使用する ワーカー スレッドの数 を設定します。 メイン スレッド は常に ファイルの列挙 を行い、 ワーカー スレッド は個々のファイルをスキャンします。 メイン スレッド はカウントされないため、 0 (デフォルト値) はすべての処理を メイン スレッド で実行することを意味し、 4 は追加のワーカー スレッドを4つ使用することを意味します。 値は、 ワーカー スレッド の最大数を設定する整数、 または (P|L)[(+||*|/)] の形式で単純な算術式として数値を指定する文字列のいずれかです。 ここで、 P は物理コア数、 L は論理コア数です。 例えば、P-1 は物理コア数から 1 を引いた数、L/2 は論理コア数の半分を意味します。
[PACKER_BOMB]
MAX_FILE_SIZE_TO_EXTRACT_MB:	スキャンエンジンが抽出できるファイルの最大サイズ（MB単位）。 アーカイブ内のファイルがこの値を超えると、 そのファイルはスキップされます。 この場合、 「圧縮ファイルが大きすぎて処理できません」（42057）という警告が表示されます。 アーカイブはメモリ上で抽出されるため、 このパラメータを増やす前に、 マシンに十分なメモリが確保されていることを確認してください。
MAX_COMPRESSION_RATIO:	最大圧縮率、 つまり解凍後の ファイルサイズ と圧縮後の ファイルサイズ の比率。 この比率が超えると、 ファイルはスキップされます。 この場合、 「ファイルは解凍爆弾です」(42110) という警告が表示されます。

関連項目

scan(1), avast-protocol(5)