Auto-Protect で圧縮ファイル内の EICAR テストファイルが検出されない

Products

• Endpoint Protection
• Endpoint Security
• Endpoint Security Complete

Issue/Introduction

圧縮ファイル (.zipファイルなど) に含まれる EICAR テストファイルを Auto-Protect が検出しない。

Environment

• Windows 端末

Resolution

Windows 版 Symantec Endpoint Protection (SEP) クライアントの Auto-Protect は、圧縮ファイル内のファイルはスキャンしません。コンテナファイルを解凍し、各ファイルをスキャンするのに必要な時間がかかるため、このような動作実装になっています。

圧縮ファイルから解凍されたファイルは Auto-Protect によりスキャンされます。

Additional Information

Auto-Protect (リアルタイム保護) と他のスキャンの違いについて

[英語文書] Auto-Protect doesn’t detect EICAR test file inside compressed files