Loading article…
EICARウイルス対策テストファイル[1]またはEICARテストファイルは、ヨーロッパコンピュータウイルス対策研究所（EICAR）とコンピュータウイルス対策研究機構（CARO）によって開発されたコンピュータファイルであり、コンピュータウイルス対策（AV）プログラムの応答をテストします。 [2]実際の損害を引き起こす可能性のある実際のマルウェアを使用する代わりに、このテストファイルを使用すると、実際のコンピュータウイルスを使用せずにウイルス対策ソフトウェアをテストできます。[3]
ウイルス対策プログラマーは、他の識別されたシグネチャと同様に、EICAR 文字列を検証済みウイルスとして設定します。準拠したウイルス スキャナーは、ファイルを検出したときに、有害なウイルスが見つかった場合とほぼ同じ方法で応答します。すべてのウイルス スキャナーが準拠しているわけではなく、正しく構成されていてもファイルを検出できない場合があります。ファイルの検出方法もフラグ付けの文言も標準化されておらず、実際のマルウェアのフラグ付け方法とは異なる場合がありますが、EICAR によって設定された厳格な仕様を満たしている限り、実行は防止されます。[4]
EICARテスト文字列の使用は、単純な検出よりも多目的に使用できます。EICARテスト文字列を含むファイルを圧縮またはアーカイブし、ウイルス対策ソフトウェアを実行して、圧縮ファイル内のテスト文字列を検出できるかどうかを確認できます。AMTSO機能設定チェック[5]の多くは、EICARテスト文字列に基づいています。[5]
デザイン
このファイルは68 から 128バイトのテキスト ファイル[6]で、MS-DOS、いくつかの類似製品、およびその後継OS/2とWindows (16 ビットの制限により 64 ビットを除く) で実行できる正規の.com実行可能ファイル (プレーンなx86マシン コード) です。EICAR テスト ファイルは、実行されると「EICAR-STANDARD-ANTIVIRUS-TEST-FILE!」と表示され、その後停止します。テスト文字列は、著名なウイルス対策研究者Padgett Petersonと Paul Ducklin によって作成され、標準的なコンピュータ キーボードを使用して簡単に作成できるASCII の人間が読める文字で構成されるように設計されました。 [7]この制約によりテスト文字列の実行に課せられる技術的な問題を回避するために、自己修正コードが使用されています。[8]
EICARテスト文字列[9]は[10]である。
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR標準アンチウイルステストファイル!$H+H*
3 番目の文字は数字のゼロではなく、大文字の「O」です。
採択
EICAR の仕様によると、ウイルス対策ソフトは、テスト ファイルが 68 バイトのテスト文字列で始まり、長さが 128 バイトを超えない場合にのみ、テスト ファイルを検出します。その結果、ウイルス対策ソフトは、テスト文字列を含む他のドキュメントに対して警告を発することは期待されません。[11]テスト ファイルは、ウイルス対策ソフトの反応を利用して、悪意のある目的で使用される可能性があります。たとえば、シンボリック リンクに関連する競合状態により、ウイルス対策ソフトが自分自身を削除する可能性があります。[12]
参照
参考文献
- ^ 「あなたのウイルス対策は機能していますか？」PCMAG 。 2017年4月17日閲覧。
- ^ Hay, Richard (2016 年 9 月 12 日)。「方法: SmartScreen フィルターと Windows Defender 検出シナリオをテストする」。IT Pro Today。2019年7 月 3 日閲覧。
- ^ Hess, Ken. 「360 Total Security アンチウイルスの第一印象: 爽快なほど繊細だが徹底的」ZDNet . 2017 年4 月 17 日閲覧。
- ^ 「マルウェア対策テストにおけるテストファイルの使用と誤用」(PDF)。AMTSO 。2012年2月24日。 2019年7月3日閲覧。
- ^ ab 「AMTSO セキュリティ機能チェックツール」。AMTSO。
- ^ Willems, Eddy (2003 年 6 月)。「変化の風: EICAR テスト ファイルの更新」(PDF)。Virus Bulletin。
- ^ Willems, Eddy. 「EICARのテストファイル履歴」（PDF）。EICAR – 欧州ITセキュリティ専門家グループ。 2015年12月16日時点のオリジナル（PDF）からアーカイブ。2020年5月9日閲覧。
- ^ 「EICAR ウイルス対策テスト ファイルの構造」。NinTechNetの更新とセキュリティに関するお知らせ。2021 年 8 月 26 日。
- ^ 「EICAR-STANDARD-ANTIVIRUS-TEST-FILE」 。 2019年7月21日閲覧。
- ^ 「ウイルスプロファイル: EICAR テストファイル」。マカフィー。2009年2月5日時点のオリジナルよりアーカイブ。 2020年5月9日閲覧。
- ^ 「Download Anti Malware Testfile – Eicar」（ドイツ語）。2022年4月28日時点のオリジナルよりアーカイブ。 2020年9月22日閲覧。
- ^ 「（ほぼ）すべてのウイルス対策ソフトウェアの悪用 - RACK911 Labs」。
外部リンク
- 公式ウェブサイト（欧州ITセキュリティ専門家グループとも呼ばれる）
- EICAR の標準 AV テスト プログラムの検討 EICAR テスト ファイルのアセンブリ言語分析
- VirusTotal AntivirusによるEICARファイルのスキャン結果
- 「マルウェア対策テストにおけるテスト ファイルの使用と誤用」。マルウェア対策テスト標準化機構。2017 年 8 月 16 日時点のオリジナルからアーカイブ。