fsanalyze コマンドを実行した場合は Policy Manager Consoleとsyslog共にウイルス検知を記録しませんが、
fsanalyze コマンドの実行結果からスキャン結果をご確認いただけます。
■ クリーンなテキストファイルをスキャンすると、0 の戻り値になります。
[root@localhost ~]# /opt/f-secure/linuxsecurity/bin/fsanalyze '/root/text.txt'
Engine versions: F-Secure Corporation Aquarius/18.0.761/2021-05-07_06 F-Secure Corporation Hydra/6.0.391/2021-05-06_02 F-Secure Corporation FMLib/17.0.607.475 (cf1875a)/2020-04-07_01 fsicapd/2.0.182.1
1 files scanned
[root@localhost ~]# echo $?
0
■ 存在していないファイルをスキャンしようとすると、1 の戻り値になります。
[root@localhost ~]# /opt/f-secure/linuxsecurity/bin/fsanalyze '/dummy'
fsanalyze: failed to process '/dummy' (No such file or directory)
Engine versions: F-Secure Corporation Aquarius/18.0.761/2021-05-07_06 F-Secure Corporation Hydra/6.0.391/2021-05-06_02 F-Secure Corporation FMLib/17.0.607.475 (cf1875a)/2020-04-07_01 fsicapd/2.0.182.1
0 files scanned
1 files could not be scanned
[root@localhost ~]# echo $?
1
■ マルウェアを検知すると、2 の戻り値になります。
[root@localhost ~]# /opt/f-secure/linuxsecurity/bin/fsanalyze '/root/test/eicar.com'
/root/test/eicar.com: result=infected infection=EICAR_Test_File
/root/test/eicar.com: action=renamed
Engine versions: F-Secure Corporation Aquarius/18.0.761/2021-05-07_06 F-Secure Corporation Hydra/6.0.391/2021-05-06_02 F-Secure Corporation FMLib/17.0.607.475 (cf1875a)/2020-04-07_01 fsicapd/2.0.182.1
1 files scanned
1 files infected
[root@localhost ~]# echo $?
2
■ Potentially Unwanted Application (PUA) を検知すると、2 の戻り値になります。
[root@localhost ~]# /opt/f-secure/linuxsecurity/bin/fsanalyze --pua=rename pua.txt
pua.txt: result=pua infection=Riskware:W32/F-secure_testfile.f87a269645!Online
pua.txt: action=renamed
Engine versions: F-Secure Corporation Aquarius/18.0.794/2021-07-05_03 F-Secure Corporation Hydra/6.0.404/2021-07-02_02 F-Secure Corporation FMLib/17.0.607.475 (cf1875a)/2020-02-04_01 fsicapd/2.0.193
1 files scanned
1 files contain PUA
[root@localhost ~]# echo $?
2
■ 不審なコンテンツを検知すると、2 の戻り値になります。
[root@localhost ~]# /opt/f-secure/linuxsecurity/bin/fsanalyze --suspected=rename suspected.txt
suspected.txt: result=suspected infection=Heuristic.GEN/Avira-Sig
suspected.txt: action=renamed
Engine versions: F-Secure Corporation Aquarius/18.0.794/2021-07-05_03 F-Secure Corporation Hydra/6.0.404/2021-07-02_02 F-Secure Corporation FMLib/17.0.607.475 (cf1875a)/2020-02-04_01 fsicapd/2.0.193
1 files scanned
1 files suspected
[root@localhost ~]# echo $?
2
※fsanalyzeコマンドの戻り値について、ヘルプページをご参照ください。
https://help.f-secure.com/product.html#business/linux-security-64/latest/ja/task_6FF3CD0A72924F32A5B43E2600529C51-latest-ja
＝＝＝
スキャンの終了コードは次のとおりです。
0 = スキャンはエラーなしで完了し、マルウェア、PUA、または不審なコンテンツは検出されていません
1 = 1つ以上のファイルのスキャンに失敗しました
2 = スキャンはエラーなしで完了し、マルウェア、PUA、または不審なコンテンツが検出されました
＝＝＝