アンチウィルスに負荷をかけない圧縮形式って?

Question

ファイルサーバの整理をしようとしているのですが、以前、ZIP圧縮したところ、アンチウィルスが毎週のようにその中を展開してチェックしていて無駄だなーと思ったことがありました。そういった問題を起こさない、起こしにくい圧縮形式をご存じだったら教えてください。

war,jar,eggなど、ファイル冒頭にPK0506というシグネチャを持っている形式だと、同じ落し穴に陥るのですが、うまい回避方法はないものでしょうか。
なお、環境はwindowsが中心です。

「一回チェックしたらさっさとLTOに逃がしてしまえ」とかいう提案もありです。やってみたことはまだないので、そういった運用がどの程度の手間なのかも知りたいです。vmdkとかvhdとかiso9660とかも候補になるかなと思います。

昨今のアンチウィルスソフトはそのへん優秀に判断してくれるのかもしれないとおもいつつ、アンチウィルスに優しい圧縮形式がありましたらご教示いただきたいと思って質問を投稿しました。

思いつきで「あれを試してみてはどうか?」といった無責任な回答がつく予感がしますが、それだけではちょっと困ってしまいます。可能であれば判断基準や推薦する根拠を一緒に書いてください。

Answer 1

パスワード付き圧縮ファイルは展開しません(というかできません)。
それ以外は、ウイルスチェックという目的を果たす為、展開してチェックします。

Comments

[matobaa]

そのためにパスワードを設定するというのは、あまりスマートな解決策ではないですね……

Answer 2

アンチウイルスソフト名が書いてないですが、どんなソフトでも可能な方法を求めているのでしょうか？
「個々のソフト毎に、対応アーカイブ形式があるので、それ以外の形式を使う」というのがすぐ思いつくことですが、ソフトを特定しないと難しいですね。

例えば、カスペルスキーだとヘルプには「RAR,ARJ,ZIP,CAB,LHA,JAR,ICE」と書いてあります（拡張子じゃなくて圧縮形式のことだと思います）。
これら以外を使えばいいと思いますが、新しめの圧縮形式だと「知らないうちに機能追加されて対象になってる」ということがあるかもしれません。
また、「前回スキャン以降に作成されたアーカイブファイルのみ対象にする」というオプションもありますね。何を以て「以降」を判断しているのかは書いてないですが。

Comments

[退会済みユーザー]

オフトピですが、

> 「前回スキャン以降に作成されたアーカイブファイルのみ対象にする」というオプションもありますね。何を以て「以降」を判断しているのかは書いてないですが。

ファイルのコンテンツのハッシュ値を計算し、以前の値と比較してるだけでも「以降」の判断はできますね。

[matobaa]

アンチウィルスソフトを特定しなかったのは、teratailなので一般的な対策があればそれが望ましいと判断したからです。
が、なんだか怪しい質問になりつつありますね……ウィルスがアンチウィルスソフトを回避する方法を探しているような。

カスペルスキーの対応アーカイブ形式が「RAR,ARJ,ZIP,CAB,LHA,JAR,ICE」との情報、大変参考になります。 7z(LZMA,LZMA2) が入っていないのが興味深いです。