アンチウイルスソフトが正しく動作しているか確認する方法|EICARテストファイルの作り方

ウイルスは家庭環境から小規模ビジネスまで、実にあらゆる場所に潜んでいます。現在では、アンチウイルスソフトとファイアウォールが連携して脅威を排除するのが一般的です。アンチウイルスソフトが感染を防ぎ、ファイアウォールがネットワークへの侵入を阻止します。両者はどちらもPCのセキュリティにおいて非常に重要な役割を担っているため、定期的にテストしておくことが大切です。しかし、わざわざコンピュータに感染させずに、どうやってセキュリティソフトをテストすればよいのでしょうか。今回はその方法をご紹介します。

アンチウイルスソフトが機能していることを確認する

「新しくインストールしたアンチウイルスソフトは、本当に脅威を検出してくれるのだろうか」と疑問に思ったことはありませんか。ここでジレンマが生じます。当然ながら、実際にコンピュータへ感染させるわけにはいきません。ウイルスはシステムを予測不能な形で損傷させる可能性があります。コンピュータが完全に壊れることはまずないでしょうが、ウイルスの駆除は頭痛の種となり、完全に除去するまで5分から1時間程度かかることもあります。

幸い、簡単な解決策があります。それは「自分で小さなテスト用ウイルスを作ってしまう」ことです。ヨーロッパ・コンピュータ・アンチウイルス研究所(EICAR)は、アンチウイルス開発者向けの標準規格を作成しました。事実上すべてのアンチウイルスプログラムは、EICARが作成したこの小さなファイルをウイルスとして認識します。「EICAR標準アンチウイルステストファイル(通称:EICARテストファイル)」と呼ばれるもので、ファイル全体はわずか70バイトしかなく、実行しても画面に「EICAR-STANDARD-ANTIVIRUS-TEST-FILE!」と表示されるだけです。つまり完全に無害なのです。

EICARテストファイルの作成手順

では、どうやってEICARファイルを作成するのでしょうか。以下の手順に従ってください。

1. メモ帳を開き、次の文字列を入力します。

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

2. 「ファイル」→「名前を付けて保存」を選択し、「ファイルの種類」で「すべてのファイル(*.*)」を選びます。

3. ファイル名を「eicar.com」として保存します。

これで完成です。公式のテストファイルが手に入りました。この時点でアンチウイルスソフトがすでにウイルスを検知している場合は、システムが正常に機能している証拠なので安心してください。

アンチウイルスソフトからの警告メッセージは無視してください(どうしてもEICARファイルを保存できない場合は、ソフトを一時的に無効化しましょう)。その後、メールの添付ファイルとして自分自身に送信してみてください。これにより、悪意のあるメッセージを遮断するアンチウイルスの能力をテストすることができます。

なぜアンチウイルスソフトがEICARを検出しないのか

筆者は多くのアンチウイルスプラットフォームでこれをテストしましたが、MalwarebytesはEICARテストファイルを検出しないことが分かりました。少し調べてみると、「本物のウイルスを追加することに忙しくて、こうしたものをデータベースに追加する時間がない」とのことでした。崇高な目標ではありますが、シグネチャの追加自体は数分もかからないはずです。そもそもテストファイルが短いのは、シグネチャをデータベースに登録しやすくするためなのです。

他のアンチウイルス製品もEICARファイルを無視する場合があるため、この点は覚えておきましょう。各社は自由に判断できるのです。それによってソフトの性能が劣るわけではありませんが、実際に感染リスクを冒さずにソフトをテストできる手段があると便利ですよね。

EICARテストファイルが開けないのはなぜ?

64ビット版Windowsを使用していませんか?その場合、EICARテストファイルは開きません。ただし、アンチウイルスソフトがウイルスとして検出する能力には影響しません。また、コードを正しくコピー&ペーストできなかった場合や、手順通りに操作していない場合も、COMファイルを実行する際に問題が発生します。結局のところ、これはほぼプログラムそのものだからです。

質問がある方へ

アンチウイルスソフトの動作確認の手順について質問がある方は(まだ思い至らない質問もあるかもしれませんが)、遠慮なくコメントをお寄せください。コメントには素早く回答し、皆様のトラブル解決をお手伝いするのが好きです。