На страничке плагина есть скриншот посещения страницы с eicar. Вот туда и надо зайти для проверки.
Не дошло, сделал текстовик, разместил на хостинге (для чистоты эксперимента). В логе есть, а FF показывает окно с описанием проблемы. Все в порядке.
В /var/log/clamav/clamd.log есть нужные записи.
Fri Aug 26 12:21:21 2016 -> /home/kiav/Documents/virus.txt: Eicar-Test-Signature FOUND
Fri Aug 26 12:30:08 2016 -> fd[12]: Eicar-Test-Signature FOUND
Первая строка - это поиск вирусов локально, запуском clamdscan. Вторая - результат работы дополнения Firefox. Я ему давал параметры еще -m --fdpass.
При этом, если не скачивать, а просто открыть текстовик, перейдя по адресу с ним, то проверки не будет. Он действительно работает только на скачивание.
http://addons.mozilla.org/ru/firefox/addon/fireclam/
В итоге он сам оказался вирусом (меняет поиск по-умолчанию на Гугл).