EICARテストファイルは、欧州のコンピュータウイルス対策研究所(Computer Antivirus Research Organization)によって作成されました。その名前は、Computer Antivirus Research Organizationと共同で作成されました。このファイルは、実際のマルウェアを使用せずにウイルス対策ソフトウェアが脅威にどれだけうまく対応しているかをテストするように設計されています。
従来のウイルス対策ソフトウェアは、シグネチャ定義を使用してウイルスやその他のマルウェアを検出します。 EICARテストファイルは、ほとんどのウイルス対策ソフトウェアメーカーが自社の製品のシグネチャ定義ファイルに誤って検証されたウイルスとして含まれている非ウイルス文字列です。ウイルス対策ソフトウェアがEICARファイルに遭遇すると、実際のウイルスと同じように処理する必要があります。
EICARテストファイルを使用すると、ユーザーはウイルス対策ソフトウェアが正常に動作しているかどうかを確認できます。たとえば、リアルタイム保護機能が有効な間にEicar.comテストファイルを開こうとすると、ウイルス対策ソフトウェアはアラートを生成するはずです。
EICARテストファイルの作成
EICARテストファイルをダウンロードするか、メモ帳やテキストエディットなどのテキストエディタを使用してテストファイルを作成できます。 EICARテストファイルを作成するには、空のテキストエディタファイルに次の行をコピーして貼り付けます。
EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$ H + H *
ファイルをEicar.comとして保存します。これでテストの準備が整いました。新しいファイルを圧縮またはアーカイブして、ウイルス対策ソフトウェアが圧縮ファイルまたはアーカイブファイル内のマルウェアを検出する能力をテストすることができます。実際に、アクティブな保護が適切に機能していた場合、ファイルを保存するという単純な行為によって警告が表示されます。「EICAR-STANDARD-ANTIVIRUS-TEST-FILE!」
EICARテストファイルの互換性
テストファイルは、MS-DOS、OS / 2、および32ビットWindowsで読み取ることができる実行可能ファイルです。 64ビットWindowsと互換性がありません。




