• マニュアル
  • ログイン

    • マルウェア・アンチウイルス検知に関するメッセージの詳細解説

    ID深刻度タイトルメッセージメッセージ詳細解説
    vd001noticeウィルススキャン実行エラー対象のログファイルが存在しません。
    ・ログファイルを出力するためのファイスシステムの空きがあるか確認ください。
    ・kusanagi antivirusを有効にしていない場合は、kusanagi antivirus onコマンドを実行して有効にしてください。
    ・有効にしていてもまだ実行されていない場合は翌日以降に確認してください。
    vd002criticalウィルスファイルの検知ウィルスを検知しました。
    対応方法は、ウィルスのタイプによって異なります。不明な方は詳細URLを確認のうえ、必要な措置を行ってください。    		ウィルスについては、被害の拡大を防ぐために、まずは感染経路を断つことが最初にやるべきことです。インバウンド、アウトバウンドともに、サーバ操作に必要なポート以外を遮断してください。サーバ操作に必要なポートについても厳密にIP制限を行って、必要なユーザー以外がアクセスできないようにしてください。

    検出されたファイルを隔離することはもちろんのこと、再度の改ざんを防ぐために侵入経路についても調査と対策を行うことが必要です。ログインログ、アクセスログ上での不審な記録がないかを確認のうえ、OS、ミドルウェア、CMSのアップデートやログインパスワードの変更が挙げられます。

    また、検出されたファイルを糸口として、他のファイル、データの改ざんが行われている可能性もあるため、正常なファイルとの差分比較、データベースのデータ精査が求められます。

    更に、ウィルスによる被害範囲を確認する必要があります。サーバ内のデータ改ざんや個人情報等のデータ漏出に限らず、ウィルスによっては閲覧者のデバイスに被害が及んでいる場合もありますので、確認のうえ必要な対応を行ってください。
    vd003warning壊れた実行ファイルの検知壊れた実行ファイルを検知しました。
    ・対象のファイルの破損が意図したものか確認してください。
    ・意図していないまたは不明な場合は、対象のファイルを隔離するか削除するなどの対策を実施してください。
    vd004warning壊れたメディア（画像・動画等）ファイルの検知壊れたメディアファイルを検知しました。
    ・対象のファイルの破損が意図したものか確認してください。
    ・意図していないまたは不明な場合は、対象のファイルを隔離するか削除するなどの対策を実施してください。
    vd005warningパスワード付きアーカイブファイルの検知パスワード付きアーカイブファイルを検知しました。
    ・対象のファイルが自ら設置したファイルか確認してください。
    ・自ら設置したファイルではないまたは不明な場合は、対象のファイルを隔離するか削除するなどの対策を実施してください。
    vd006warningマクロを含むOfficeファイルの検知マクロを含むOfficeファイル形式を検知しました。
    ・対象のファイルが自ら設置したファイルか確認してください。
    ・自ら設置したファイルではないまたは不明な場合は、対象のファイルを隔離するか削除するなどの対策を実施してください。
    vd007warningウィルススキャンがスキップされたファイル１ファイルのスキャン可能な最大ファイルサイズを超えたため、スキャンを中断しました。
    ・対象のファイルが自ら設置したファイルかを確認してください。
    ・自ら設置したファイルではないまたは不明な場合は、対象のファイルを隔離するか削除するなどの対策を実施してください。
    vd008warningウィルススキャンがスキップされたアーカイブファイル（１）アーカイブファイル内の合計ファイルサイズが、スキャン可能な合計最大スキャンサイズを超えたため、スキャンを中断しました。
    ・対象のファイルが自ら設置したファイルかを確認してください。
    ・自ら設置したファイルではないまたは不明な場合は、対象のファイルを隔離するか削除するなどの対策を実施してください。
    vd009warningウィルススキャンがスキップされたアーカイブファイル（２）アーカイブファイル内の合計ファイル数が、スキャン可能な最大ファイル数を超えたため、スキャンを中断しました。
    ・対象のファイルが自ら設置したファイルかを確認してください。
    ・自ら設置したファイルではないまたは不明な場合は、対象のファイルを隔離するか削除するなどの対策を実施してください。
    vd010warningウィルススキャンがスキップされたアーカイブファイル（３）アーカイブファイル内のディレクトリの深さが、スキャン可能な最大のディレクトリの深さを超えたため、スキャンを中断しました。
    ・対象のファイルが自ら設置したファイルかを確認してください。
    ・自ら設置したファイルではないまたは不明な場合は、対象のファイルを隔離するか削除するなどの対策を実施してください。
    vd011warningウィルススキャンがスキップされたアーカイブファイル（４）１ファイルにかけられる最大スキャン時間を超えたため、スキャンを中断しました。
    ・対象のファイルが自ら設置したファイルかを確認してください。
    ・自ら設置したファイルではないまたは不明な場合は、対象のファイルを隔離するか削除するなどの対策を実施してください。
    vd012warningフィッシングメールの検知フィッシングメールを検知しました。
    ・対象のメールファイルを隔離するか削除するなどの対策を実施してください。