Macでウィルス対策ソフトSophosを入れてみた, Proxyを使ったりする際の注意点

Macを数年前に初めて買った頃に一度ウィルス対策ソフトを入れて すぐにやっぱ要らないかな、と思って 環境設定から設定できる ファイアウォールを入にする程度の対策しかしてませんでしたが、 最近OS X率も普及してきてちょこちょこMacのウィルス感染の話も出てくるように なっているので改めてウィルス対策ソフトを入れてみました。

• Macでのウィルス対策ソフト
• インストール
• アンインストール
• プロキシを使う時の注意点
• WebスキャンをOFFにする
• 検索のスケジューリング
• /usr/local/bin等のディレクトリの所有権を勝手に変更する

Macでのウィルス対策ソフト

Macでのウィルス対策ソフトとしてざっと出てくるのはこんな感じ。

• 無償の Mac Anti-Virus、Mac セキュリティと保護 ソフォス無償ツール
  • Macで特に使われてる。
• アバスト! 無料アンチウイルス for Mac Apple OS X 向けセキュリティソフトウェア
  • Windowsではこれを使ってます。
• AVG ダウンロード AVG 無料版
  • これもWindowsでよく使われてるもの。
• ClamAV: http://www.clamav.net/index.html
  • オープンソース。もともとUnix用として開発されててLinuxとかでよく使われる。今はWindows版もあり。

後、非常駐型のSymantiec(Nortonの所)製のiAntiVirusなんてのも出てきてましたが、 今は配布が終了してるみたいです。

iAntivirus (Mac) - ダウンロード

上の中では検出率とかでソフォス(Sophos)やアバスト(Avast)が一歩リードしてる感じです。

The Safe Mac » Mac anti-virus testing, part 2

Sophosの方はMac版でもWindows系のウィルスの検出も出来る点で Avastより優れている感。

それから”Mac ウィルス対策”的な検索をすると大学とかの情報センター的な所で Sophosを薦めてたりすることもあるので MacではSophosを使ってみることにしました。

インストール

Homebrew-caskにCaskが用意されてます。ちょっと長いですが、

$ brew cask install sophos-anti-virus-home-edition

でインストール…で終わりではなく、これだと ~/Applications/Sophos\ Anti-Virus\ Home\ Edition.app がインストールされるだけです。 このアプリはただのインストーラーなので、これを自分で一度起動して インストール作業を行う必要があります ¹。

これを行うと、

• /Applications/Sophos\ Anti-Virus.app
• /Applications/Remove\ Sophos\ Anti-Virus.app
• /Library/Sophos\ Anti-Virus

などがインストールされ、Sophosが起動します。

アンインストール

Homebrewでアンインストールするには

$ brew cask rm sophos-anti-virus-home-edition

ですが、これは ~/Applications/Sophos\ Anti-Virus\ Home\ Edition.app のみアンインストールするので実際のアプリの方はアンインストールされません。

実際にアンインストールするには /Applications/Remove\ Sophos\ Anti-Virus.appを実行してあげる必要があります²。

ですが、こちらのアンインストールだけだと今度は ~/Applications/Sophos\ Anti-Virus\ Home\ Edition.app とHomebrewでの登録が残るので 上のHomebrewのコマンドも行う必要はあります。

順番として、先にアプリで削除してしまうと Homebrewの方で削除しようとした時に、 途中で消すファイルが無くてエラーが出て登録が消せなくなってしまうので、 ちょっと面倒ですが、

• brew cask rm sophos-anti-virus-home-editionを実行。
• /Applications/Remove\ Sophos\ Anti-Virus.appを実行。

の順で行います³ 。

プロキシを使う時の注意点

特定のネットワーク内からしか見れないウェブページを外から見る方法

ここでやった様なプロキシサーバーを使った設定を行った場合、 プロキシサーバーを使って見るページについて、 Sophosを動かしているとページが開けなくなります(ページ読み込みエラー)。

回避するためには 環境設定 Webスキャン 許可するWebサイトに、 127.0.0.1を加えます。

これはプロキシサーバーとしてlocalhost(127.0.0.1)を使用してる場合なので、 たのプロキシサーバーを使うときにはそのサーバーのアドレスを ここに設定す必要があります。

Problem on Mavericks with socks proxy connections … - SophosFreeTalk community

WebスキャンをOFFにする

検索のスケジューリング

/usr/local/bin等のディレクトリの所有権を勝手に変更する