Address = {socket address}

アンチウイルスプラグインとdrwebd間の連携の為のソケットの指定です。異なるサーバ上にあるDaemonsとの連携に複数のソケットを指定することが可能です。リストの先頭にあるアドレスが主要なアドレスと見なされ、残りは予備となります。このパラメータは、標準アドレスタイプの他にPIDにも対応しています。これを使用する場合、daemonの本当のアドレスはそのPIDファイルから取られます。

例:

PIDファイルへのパスを指定する場合。

Address = pid:%var_dir/run/drwebd.pid

複数のアドレスを指定する場合。

Address = pid:%var_dir/run/drwebd.pid, inet:3000@srv2.example.com

Timeout = {time value}

drwebdがコマンドを実行する際のタイムアウトの指定です。値が0に設定されている場合、時間の制限はありません。

HeuristicAnalysis = {Yes | No}

ヒューリスティック解析によってdrwebdが未知のウイルスを検出できるようにする設定です。ヒューリスティック解析が無効になっている場合、よく知られたウイルス（ウイルスデータベースに情報があるウイルス）のみが検出されます。ヒューリスティック解析を有効にした場合、正式なプログラムの動作とウイルスの動作の類似性によって誤検出が発生する可能性があり、また検査にかかる時間が少し長くなる場合があります。

TCP_NODELAY = {Yes | No}

Yes は、TCP_NODELAY オプションが有効なソケットを使用します。

ネットワークに問題が無い限り、デフォルトのNoを変更しないでください。

ReportMaxSize = {size}

drwebdログファイルの最大サイズの指定です。ReportMaxSize = 0の場合、サイズに制限はありません。マルウェアやメール爆弾を検出した際にログファイルのサイズが数メガバイトを超えてしまう可能性があるので、パラメータ値をnullに設定することは推奨できません。

AddXHeaders = {Yes | No}

Yesが指定された場合、検査するメッセージにヘッダのX-Anti-VirusとX-Anti-Virus-Codeを追加します。

Paranoid = {Yes | No}

Yesが指定された場合、メッセージをパラノイドモードで検査します。このモードではメッセージをセグメント単位でDaemonに送信するため、ウイルス検出率は向上しますが検査にかかる時間は長くなります。

passが適用されたオブジェクトがメッセージに含まれている場合、このオブジェクトに関する統計情報の重複が起こる可能性があるので注意してください（添付ファイル、およびメッセージそのものが処理された際にウイルスが検出された場合）。また、いくつかの追加アクション（notify、redirect）も2回適用される場合があります。

RegexsForCheckedFilename = {list of regular expressions}

メッセージ検査後にdrwebdによって提供されたレポート内のファイル名を検査する為に、アンチウイルスプラグインが使用する正規表現のリストです。アーカイブされたファイルの名前は">"記号で始まります（">"記号の数はアーカイブのネストレベルによって決まります）。ファイル名のいずれかの部分がリスト内の正規表現にマッチした場合、BlockByFilenameパラメータで指定されたアクションが適用されます。この検査は、ウイルスが検出されなかったファイルに対してのみ実行されます。

例:

RegexsForCheckedFilename = "^>.*?\\s{5\\,}"

BlockByFilenameパラメータで指定されたアクションが、名前に5つ以上空白のあるアーカイブまたはファイルを含んだ全てのメッセージに対して適用されます。

LicenseLimit = {actions}

ライセンス制限によって検査が行われなかった際に適用するアクションの指定です。基本処理はpass、tempfail、discard、rejectで、追加処理はquarantine、redirect、notifyです。

同時に複数の値を指定することが出来ます。

Infected = {actions}

既知のウイルスに感染したメッセージに対するアクションを指定します。基本処理はcure、remove、discard、rejectで、追加処理はquarantine、redirect、notifyです。

同時に複数の値を指定することが出来ます。

Suspicious = {actions}

未知のウイルスに感染した疑いのあるメッセージに対するアクションを指定します。基本処理はpass、remove、discard、rejectで、追加処理はquarantine、redirect、notifyです。

同時に複数の値を指定することが出来ます。

Incurable = {actions}

修復不可能なメッセージに対するアクションを指定します。基本処理はremove、discard、rejectで、追加処理はquarantine、redirect、notifyです。

同時に複数の値を指定することが出来ます。

Adware = {actions}

アドウェア感染メッセージに対するアクションを指定します。基本処理はpass、remove、discard、rejectで、追加処理はquarantine、redirect、notifyです。

同時に複数の値を指定することが出来ます。

Dialers = {actions}

ダイアラー感染メッセージに対するアクションを指定します。基本処理はpass、remove、discard、rejectで、追加処理はquarantine、redirect、notifyです。

同時に複数の値を指定することが出来ます。

Jokes = {actions}

ジョークソフト感染メッセージに対するアクションを指定します。基本処理はpass、remove、discard、rejectで、追加処理はquarantine、redirect、notifyです。

同時に複数の値を指定することが出来ます。

Riskware = {actions}

リスクウェア感染メッセージに対するアクションを指定します。基本処理はpass、remove、discard、rejectで、追加処理はquarantine、redirect、notifyです。

同時に複数の値を指定することが出来ます。

Hacktools = {actions}

侵入用ツール感染メッセージに対するアクションを指定します。基本処理はpass、remove、discard、rejectで、追加処理はquarantine、redirect、notifyです。

同時に複数の値を指定することが出来ます。

SkipObject = {actions}

以下の理由により、デーモンが検査出来ないオブジェクトを含んだメッセージに対するアクションを指定します。

基本処理はpass、remove、discard、rejectで、追加処理はquarantine、redirect、notifyです。

同時に複数の値を指定することが出来ます。

ArchiveRestriction = {actions}

メイン設定ファイルdrweb32.iniで設定されたアーカイブ検査制限に抵触したため、daemonによって検査出来ないアーカイブを含んだメッセージに対するアクションを指定します。

アーカイブのネストレベルが設定ファイルdrweb32.ini内のMaxArchiveLevelパラメータの値を超えている。

基本処理はpass、remove、discard、rejectで、追加処理はquarantine、redirect、notifyです。

同時に複数の値を指定することが出来ます。

ScanningErrors = {actions}

検査中にdrwebdにエラーを生じさせたメッセージに対するアクションを指定します（例えばDaemonが、メモリが足りない状態で動作していた、または先の処理へ進むために必要な権限を持っていなかったなど）。基本処理はpass、remove、reject、tempfailで、追加処理はquarantine、redirect、notifyです。同時に複数の値を指定することが出来ます。

ProcessingErrors = {actions}

検査中にプラグインにエラーを生じさせたメッセージに対するアクションを指定します（例えばアンチウイルスプラグインが、メモリが足りない状態で動作していた、またはdaemonに接続できなかったなど）。基本処理はpass、discard、reject、tempfailで、追加処理はquarantine、redirect、notifyです。同時に複数の値を指定することが出来ます。

BlockByFilename = {actions}

RegexsForCheckedFilenameパラメータで指定した正規表現にマッチするファイルをアーカイブ内に検出した際に適用するアクションを指定する。基本処理はpass、discard、reject、tempfailで、追加処理はquarantine、redirect、notifyです。同時に複数の値を指定することが出来ます。

drwebdとの通信がTCPソケット経由で実行された場合、異なるファイル名のフォーマットが使用されるので注意してください。

例:

127.0.0.1 [17078] >/var/drweb/msgs/db/6/00007976/.msg/1.part - Ok

ここでは">"記号で始まらず、IPアドレスと検査プロセスの数で始まります。そのため RegexsForCheckedFilenameパラメータ値の正規表現は、その違いを考慮して作成する必要があります。

UseCustomReply = {Yes | No}

メッセージを拒否した際にSMTPが返すカスタムエラーメッセージの設定です。

ReplyInfected = {text value}

Infected = rejectまたはIncurable = rejectアクションが適用され、UseCustomReply = yesの場合にSMTPが返すメッセージの指定です。指定することが出来るのは文字列内のテキストの部分のみで、空白を含む場合は引用符で囲む必要があります。

例:

550 5.7.0 "Text part of reply"

ReplyMalware = {text value}

Adware、Dialers、Jokes、Riskware、Hacktools = rejectアクションが適用され、UseCustomReply = yesの場合にSMTPが返すメッセージの指定です。指定することが出来るのは文字列内のテキストの部分のみで、空白を含む場合は引用符で囲む必要があります。

例:

550 5.7.0 "Text part of reply"

ReplySuspicious = {text value}

Suspicious = rejectアクションが適用され、UseCustomReply = yesの場合にSMTPが返すメッセージの指定です。指定することが出来るのは文字列内のテキストの部分のみで、空白を含む場合は引用符で囲む必要があります。

例:

550 5.7.0 "Text part of reply"

ReplySkipObject = {text value}

SkipObject = rejectアクションが適用され、UseCustomReply = yesの場合にSMTPが返すメッセージの指定です。指定することが出来るのは文字列内のテキストの部分のみで、空白を含む場合は引用符で囲む必要があります。

例:

550 5.7.0 "Text part of reply"

ReplyArchiveRestriction = {text value}

ArchiveRestriction = rejectアクションが適用され、UseCustomReply = yesの場合にSMTPが返すメッセージの指定です。指定することが出来るのは文字列内のテキストの部分のみで、空白を含む場合は引用符で囲む必要があります。

例:

550 5.7.0 "Text part of reply"

ReplyError = {text value}

ScanningErrors、ProcessingErrorsアクションが適用され、UseCustomReply = yesの場合にSMTPが返すメッセージの指定です。指定することが出来るのは文字列内のテキストの部分のみで、空白を含む場合は引用符で囲む必要があります。

例:

550 5.7.0 "Text part of reply"

ReplyBlockByFilename = {text value}

BlockByFilename = reject アクションが適用され、UseCustomReply = yesの場合にSMTPが返すメッセージの指定です。指定することが出来るのは文字列内のテキストの部分のみで、空白を含む場合は引用符で囲む必要があります。

例:

550 5.7.0 "Text part of reply"