Symantec AntiVirus for Linux の動作確認方法は以下の通り。

オートプロテクトの状態を確認

# /opt/Symantec/symantec_antivirus/sav info --autoprotect
enabled

eicarテストウイルスを使用(ファイルが作成されない)

# echo 'X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*' > eicar
# ls eicar
ls: eicar: そのようなファイルやディレクトリはありません

/var/log/messages に次のメッセージが表示される。

sav rtvscand: Threat Found!Threat:
EICAR Test String in File: /root/eicar by: Auto-Protect scan. 
Action: Quarantine succeeded : Access allowed. 
Action Description: The file was quarantined successfully.

オートプロテクトを無効化

# /opt/Symantec/symantec_antivirus/sav autoprotect -d
# /opt/Symantec/symantec_antivirus/sav info --autoprotect
disabled

eicarテストウイルスを使用(ファイルが作成される)

# echo 'X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*' > eicar
# ls eicar
eicar

マニュアルスキャンを実行するとファイルが削除される

# /opt/Symantec/symantec_antivirus/sav manualscan -s /root/
# ls eicar
ls: eicar: そのようなファイルやディレクトリはありません

/var/log/messages に次のメッセージが表示される。

sav rtvscand: Threat Found!Threat:
EICAR Test String in File: /root/eicar by: Manual scan. 
Action: Quarantine succeeded. 
Action Description: The file was quarantined successfully.

環境:
CentOS 5.7 ( i386)
Symantec AntiVirus for Linux 1.0.10-26 (i386)