Aide du Hub TheSocle · antivirus.dashboard.test_eicar

Test EICAR

Fait analyser le fichier de test EICAR, inoffensif mais reconnu par tous les antivirus. Prouve que la détection fonctionne.

Voir l'élément dans l'écran : antivirus/dashboard

Explication

EICAR est une courte chaîne de texte, sans aucun danger, que tous les antivirus du monde sont convenus de signaler comme un virus. Elle sert à une seule chose : vérifier qu'un antivirus détecte vraiment.

Un antivirus « en ligne » peut très bien ne rien détecter : bases absentes, démon mal configuré. Ce test le prouve. Si ClamAV signale la chaîne, la chaîne de protection marche.

Le bouton demande une confirmation, puis lance l'analyse. Rien n'est écrit : ni historique, ni quarantaine.

Fiche complète

Action

POST /hub/antivirus/scan-test → clamav_worker.scan_test (aucun paramètre).

Le Hub envoie la chaîne EICAR au démon par zINSTREAM.

Réponse de l'action

Champ Sens
detection_works true si ClamAV a signalé la chaîne : c'est le bon résultat
clean false attendu
virus_name le nom donné par ClamAV à la chaîne de test
scan_duration_ms durée de l'analyse

Message affiché

« Test EICAR execute avec succes. » ; en cas d'échec de connexion : « Echec test EICAR : … ».

Constaté sur le Hub 3.77.0

Le message dit seulement que l'analyse a eu lieu. Il s'affiche aussi quand ClamAV n'a rien détecté (detection_works = false), c'est-à-dire précisément quand il y a un problème. Pour un vrai contrôle, appeler l'action par MCP et lire detection_works.

Sommaire du démonstrateur