Linux Security 64 のfsanalyzeコマンドでスキャン実施した後の結果及び戻り値について - F-Secure Community
<main> <article class="userContent"> <p>fsanalyze コマンドを実行した場合は Policy Manager Consoleとsyslog共にウイルス検知を記録しませんが、</p><p>fsanalyze コマンドの実行結果からスキャン結果をご確認いただけます。</p><p> </p><p>■ クリーンなテキストファイルをスキャンすると、0 の戻り値になります。 </p><p>[root@localhost ~]# /opt/f-secure/linuxsecurity/bin/fsanalyze '/root/text.txt' </p><p>Engine versions: F-Secure Corporation Aquarius/18.0.761/2021-05-07_06 F-Secure Corporation Hydra/6.0.391/2021-05-06_02 F-Secure Corporation FMLib/17.0.607.475 (cf1875a)/2020-04-07_01 fsicapd/2.0.182.1</p><p> </p><p>1 files scanned</p><p>[root@localhost ~]# echo $?</p><p>0 </p><p> </p><p> </p><p>■ 存在していないファイルをスキャンしようとすると、1 の戻り値になります。</p><p>[root@localhost ~]# /opt/f-secure/linuxsecurity/bin/fsanalyze '/dummy'</p><p>fsanalyze: failed to process '/dummy' (No such file or directory)</p><p>Engine versions: F-Secure Corporation Aquarius/18.0.761/2021-05-07_06 F-Secure Corporation Hydra/6.0.391/2021-05-06_02 F-Secure Corporation FMLib/17.0.607.475 (cf1875a)/2020-04-07_01 fsicapd/2.0.182.1</p><p> </p><p>0 files scanned</p><p>1 files could not be scanned</p><p>[root@localhost ~]# echo $?</p><p>1</p><p> </p><p> </p><p>■ マルウェアを検知すると、2 の戻り値になります。</p><p>[root@localhost ~]# /opt/f-secure/linuxsecurity/bin/fsanalyze '/root/test/eicar.com' </p><p>/root/test/eicar.com: result=infected infection=EICAR_Test_File</p><p>/root/test/eicar.com: action=renamed</p><p> </p><p>Engine versions: F-Secure Corporation Aquarius/18.0.761/2021-05-07_06 F-Secure Corporation Hydra/6.0.391/2021-05-06_02 F-Secure Corporation FMLib/17.0.607.475 (cf1875a)/2020-04-07_01 fsicapd/2.0.182.1</p><p> </p><p>1 files scanned</p><p>1 files infected</p><p>[root@localhost ~]# echo $?</p><p>2</p><p> </p><p><br></p><p>■ Potentially Unwanted Application (PUA) を検知すると、2 の戻り値になります。</p><p>[root@localhost ~]# /opt/f-secure/linuxsecurity/bin/fsanalyze --pua=rename pua.txt</p><p>pua.txt: result=pua infection=Riskware:W32/F-secure_testfile.f87a269645!Online</p><p>pua.txt: action=renamed</p><p> </p><p>Engine versions: F-Secure Corporation Aquarius/18.0.794/2021-07-05_03 F-Secure Corporation Hydra/6.0.404/2021-07-02_02 F-Secure Corporation FMLib/17.0.607.475 (cf1875a)/2020-02-04_01 fsicapd/2.0.193</p><p> </p><p>1 files scanned</p><p>1 files contain PUA</p><p>[root@localhost ~]# echo $?</p><p>2</p><p><br></p><p><br></p><p>■ 不審なコンテンツを検知すると、2 の戻り値になります。</p><p> [root@localhost ~]# /opt/f-secure/linuxsecurity/bin/fsanalyze --suspected=rename suspected.txt </p><p>suspected.txt: result=suspected infection=Heuristic.GEN/Avira-Sig</p><p>suspected.txt: action=renamed</p><p><br></p><p>Engine versions: F-Secure Corporation Aquarius/18.0.794/2021-07-05_03 F-Secure Corporation Hydra/6.0.404/2021-07-02_02 F-Secure Corporation FMLib/17.0.607.475 (cf1875a)/2020-02-04_01 fsicapd/2.0.193</p><p><br></p><p>1 files scanned</p><p>1 files suspected</p><p>[root@localhost ~]# echo $?</p><p>2</p><p><br></p><p><br></p><p>※fsanalyzeコマンドの戻り値について、ヘルプページをご参照ください。</p><p><a href="https://help.f-secure.com/product.html#business/linux-security-64/latest/ja/task_6FF3CD0A72924F32A5B43E2600529C51-latest-ja" rel="nofollow noreferrer ugc">https://help.f-secure.com/product.html#business/linux-security-64/latest/ja/task_6FF3CD0A72924F32A5B43E2600529C51-latest-ja</a></p><p>＝＝＝</p><p>スキャンの終了コードは次のとおりです。</p><p>0 = スキャンはエラーなしで完了し、マルウェア、PUA、または不審なコンテンツは検出されていません</p><p>1 = 1つ以上のファイルのスキャンに失敗しました</p><p>2 = スキャンはエラーなしで完了し、マルウェア、PUA、または不審なコンテンツが検出されました</p><p>＝＝＝</p> </article> </main>
