マルウェアを検出した際の動作を確認するには？

カテゴリー :

回答

「eicar テストファイル」を使用することでマルウェア検出時の動作を確認できます。

「eicar テストファイル」は、ウイルス対策プログラムの機能をテストする目的で作成されている無害なファイルです。正常に動作していることを確認したい場合や、検出時の動作を確認したい場合にご利用ください。

【動作確認方法】

検出時の動作は、以下のいずれかの方法で確認できます。

リアルタイムファイルシステム保護機能で確認する

オンデマンドスキャンで確認する

【 eicar テストファイルの入手方法】

「eicar テストファイル」の入手方法は、以下の2通りあります。

＜直接ファイルをダウンロードする方法＞

以下のWebページより「 eicar.com 」ファイルをダウンロードしてご利用ください。

※ 上記のリンクをクリックすると、EICAR のサイト（英語ページ）が別ウインドウで表示されます。

＜テキストエディタなどでファイルを作成する方法＞

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

※ 3 つめの文字は大文字の「O（オー）」です。数字のゼロではありません。