検出名の読み方と脅威一覧

検出名の読み方

ClamAV の公式シグネチャは「対象.種類.名前-シグネチャID-リビジョン」という規則で名付けられています。

対象（プラットフォーム）

Win は Windows、Doc は Word 文書、Pdf は PDF など、狙われる環境やファイル形式です。

種類

Trojan（トロイの木馬）や Ransomware（ランサムウェア）など、マルウェアの分類です。

名前（ファミリー）

Emotet のような既知のマルウェアの名前です。Agent や Generic は汎用的な名前です。

シグネチャID

ClamAV のデータベース内での識別番号です。

リビジョン

シグネチャの改訂番号です。

例外的な名前

PUA.

不要な可能性のあるアプリ（Potentially Unwanted Application）。悪意があるとは限らないツールやアドウェアです。

Heuristics.

シグネチャではなく、ファイルの特徴から判断した警告です（暗号化、マクロ、機密情報など）。ウイルスとは限りません。

Eicar-Test-Signature

ウイルス対策ソフトの動作確認用のテストファイルです。無害です。