EICARテストファイル(ウイルス対策動作確認用)
EICARテストファイルは、European Institute for Computer Antivirus Researchが策定した業界標準の無害なテスト文字列です。実際のマルウェアを使わずに、ファイアウォールのアンチウイルスプロファイルやウイルス対策ソフト、プロキシのスキャン機能が正しく動作しているかを安全に確認できます。
このファイルをダウンロードしようとすると、ウイルス対策ソフトやファイアウォールが「ウイルスを検知した」と警告を出すことがありますが、これは想定通りの正しい動作です。EICARテストファイル自体には何の害もありません。
テスト文字列
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
.txtはメール添付フィルタ回避用、.zip/二重zipはアーカイブ内スキャン(圧縮ファイルの中まで検査できるか)の確認に使えます。
使い方の例
- アンチウイルスプロファイルを適用したファイアウォールのポリシー経由でこのページ・ファイルにアクセスし、ダウンロードがブロックされる(またはログに検知記録が残る)ことを確認する
- メールセキュリティ製品の添付ファイルスキャンの検証に、テキストとして本文に貼り付けて送信する
- エンドポイントのアンチウイルスソフトに、上記の文字列を保存したテキストファイルをスキャンさせる
このファイルはEICAR/CAROが策定した標準規格に基づいています。詳細や最新情報はEICAR公式サイトでも確認できます。