Linux環境において、リアルタイム検索が機能しているかを確認するためのテスト用ウイルスファイル（無害）の名称はどれか。

「侵入防御イベント」の詳細情報において、攻撃元として記録される「送信元IP」が「0.0.0.0」となるケースはどのような時か。