EICARテストファイルとは？わかりやすく解説

EICARテストファイル (EICAR Standard Anti-Virus Test File) とは EICAR が開発したアンチウイルス (AV) ソフトウェアの応答をテストするためのファイルである。

概要

AVソフトウェアのテストで実際のコンピュータウイルスを使うと具体的なダメージが生じてAVソフトウェアが破損し、正しく動作できない可能性があるため、そのような問題を起こさずにAVソフトウェアのテストをすることを意図としている。EICARによれば、実際のウイルスを使ったテストは、ゴミ箱に火を放って火災報知機をテストすることにたとえられ、EICARテストファイルを使うことが安全な代替案として推奨されている。

AVソフトウェアのウイルススキャナーがこのファイルを発見すると、コンピュータウイルスを発見したときと全く同じ形で反応する様になっている。また、単純な検出よりも汎用性に優れている。例えばこのファイルをデータ圧縮したり、アーカイブしたりでき、そのような圧縮されたファイルについてもこのファイルを検出できるかをテストすることができる。

ファイル自体は単純なテキストファイルで、長さは通常68バイトであり、^[1]マイクロソフトのオペレーティングシステムやOS/2などで動作するCOMファイルと呼ばれる実行ファイルになっている。実行すると "EICAR-STANDARD-ANTIVIRUS-TEST-FILE!" と表示して停止する。このテスト文字列は人間の読めるASCII文字だけで構成されるよう工夫されていて、通常のキーボードで容易に作成できる。自己書き換えコードになっている。

作成方法

メモ帳で下記の文字列を入力し、拡張子を.comとしてセーブすることで作成できる。しかし、AVソフトウェアがリアルタイムスキャンを実行している場合、メモ帳に入力する過程でこのファイルが検知される場合があるので、AVソフトウェアが動作している状態でこのファイルを作成することは困難である。その場合は、一時的に監視動作を停止させるか、EICARのサイトからダウンロードすることができる。

EICARテスト文字列は次の通り:

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

脚注

[脚注の使い方]

^ 文字列の長さは68バイトだが、テキストエディタによっては空行（CR+LF）を自動的に末尾に追加するため、70バイトになることもある。その場合も機能には、全く影響は生じない。

外部リンク

この項目は、ソフトウェアに関連した書きかけの項目です。この項目を加筆・訂正などしてくださる協力者を求めています（PJ:コンピュータ/P:コンピュータ）。

[1] 文字列の長さは68バイトだが、テキストエディタによっては空行（CR+LF）を自動的に末尾に追加するため、70バイトになることもある。その場合も機能には、全く影響は生じない。

[1]

表話編歴標準テストアイテム
パングラムリファレンス実装健全性テストスタンダード・テスト画像（英語版）
人工知能	中国語の部屋チューリングテスト
テレビ（テストパターン）	SMPTEカラーバーインディアンヘッドテストカード（英語版）テストカードF（英語版）フィリップス PM5544（英語版）
プログラミング言語	Hello world クワイン TPKアルゴリズム（英語版） Man or boy テスト（英語版） Just another Perl ハッカー（英語版）
データ圧縮	カルガリーコーパス（英語版）カンタベリーコーパス（英語版）
3Dコンピュータグラフィックス	コーネルボックススタンフォードバニースタンフォードドラゴン（英語版）ユタ・ティーポット
機械学習	ImageNet MNISTデータベース一覧（英語版）
タイポグラフィ	Hamburgevons Lorem ipsum The quick brown fox jumps over the lazy dog
その他	EICARテストファイル GTUBE ハーバードセンテンス（英語版）レナ北風と太陽トムズ・ダイナー（英語版） SMPTEユニバーサルリーダーユーリオンシェイクダウン Acid3 本日は晴天なり USAFパターン（英語版）

EICARテストファイルとは？わかりやすく解説