疑似テストウイルスEICARのZIP圧縮版「eicar_com.zip」を検知しない!?

Ｑ. セキュリティソフトの動作確認用ファイルEICAR（eicar.com）をZIP形式で圧縮した「eicar_com.zip」を常駐監視機能によるリアルタイム検知が行わわれない!? 大丈夫かね？

Ａ. これについてなぜか心配する話をネット上でたまに見かけますが、

・ 圧縮ファイル内のウイルスは解凍作業を最低限行わない限りぜったいに活動できない。
・ 解凍した時点、あるいは解凍されたファイルがエクスプローラに表示される段階で検知される。

　セキュリティソフトによってはZIP形式などの圧縮ファイルをリアルタイム検知の対象から故意に除外してある場合があります。これは、普通の他の作業の邪魔をさせない親切な設計とも言えます。もし対象になってると、圧縮ファイルをいったんメモリ上に展開してファイルスキャンする処理が常に発生することになるので、パソコンの動作パフォーマンスに確実に影響を与えることになります。

eicar.com ← 検知する必要性あり
eicar.com.txt ← 検知する必要性なし
eicar_com.zip ← 検知する必要性なし

★ EICARはウイルス!?
　パソコンに損害を与えたり、情報を流出させたり、他のパソコンへ増殖したりするような活動はいっさいないのでウイルスではありません。あくまでセキュリティソフトの動作確認ができるよう、セキュリティソフトの開発メーカーがあえてウイルス定義データに含めてあるだけです。ウイルスではないので、セキュリティソフトの性能比較や検出率テストとしてはまったく使えません。

　私のおすすめ:
ウイルス対策・セキュリティソフトがちゃんと動いてるか確認できるサイト