問題
EICARテストファイルを使用することで、実際のマルウェアでシステムを感染させずに、ユーザーは自身のアンチウイルスソフトウェアの性能と信頼性を評価することができます。 これらのファイルは、異なるプラットフォームやベンダーでアンチウイルスソフトウェアをテストするための標準化された方法を提供します。
Catoはこれらのファイルのダウンロードを効果的に検出してブロックすることができます。 下記は、EICARファイルがCato経由でダウンロードされた際のCatoブロックページを表示しています。
Catoを通じてこれらのファイルを正常にダウンロードできる場合、この資料は問題の原因をさらに特定し、絞り込む方法を説明します。
トラブルシューティング
Catoを通じてEICARファイルが正常にダウンロードされる理由を調査するには、以下の手順を実行してください：
設定の確認
EICARのウェブサイトはHTTPSで動作しているため、Catoが悪意のあるコンテンツのペイロードを調べられるようにTLSインスペクションを有効にする必要があります。 この検査は弊社のマルウェアエンジンによって行われるため、マルウェア対策も有効にする必要があります。
TLSインスペクションが有効になっていることを確認するには、セキュリティ > TLSインスペクションに移動してください
マルウェア対策が有効になっていることを確認するには、セキュリティ > マルウェア対策に移動してください。 オプションがグレーアウトされている場合、それに対するライセンスがないことを意味します。
ブラウザ隔離とキャッシュ問題
設定を確認した後、ユーザーはEICARファイルを再度ダウンロードしてみることができます。 Catoが依然としてダウンロードをブロックしない場合は、追加のトラブルシューティング手順を取ることができます。 これには、別のブラウザを試す、またはシークレットモードでダウンロードを実行することが含まれます。 これらの方法によってダウンロードが正常にブロックされた場合、ブラウザのキャッシュに関連している可能性があります。 そのような場合、ブラウザのキャッシュをクリアし、ダウンロードを再試行することをお勧めします。
キャッシュをクリアした後にダウンロードがブロックされ始めた場合、それは以前にファイルがダウンロードされ、ブラウザのキャッシュに保存されていたことを示しています。 そのため、再度ダウンロードしようとすると、ブラウザはファイルをインターネット上でアクセスするのではなく、キャッシュから取得します。
Catoサポート
問題が持続する場合、（つまりCatoを通じてEICARファイルのダウンロードが引き続き成功する場合）、以下の情報を提供／収集し、Catoサポートに問い合わせてください：
ブラウザのタイプとバージョン
Catoを通じてファイルがダウンロードされている間にHARデータを収集してください（HARデータを収集する方法については開発者ツール情報の収集をご覧ください）
サポートケースを開きます。 サポートチケットの提出の指示を参照してください。