#セキュリティ

🦠macOS での ClamAV 動作確認と、EICAR テストファイルが常駐アンチウイルスに隔離される挙動

デジタルアーカイブの SIP 作成ワークフローで使う ClamAV を macOS（Apple Silicon）で動作確認した際、EICAR テストファイルがディスク到達と同時に消える現象の原因を切り分けた記録。XProtect ではなく常駐型アンチウイルスのオンアクセス・スキャンが原因だった。