Fișierul de testare EICAR a fost creat de Institutul European de Cercetare Antivirus pentru Calculatoare - de aici numele său - în colaborare cu Organizația de Cercetare Antivirus pentru Calculatoare. Fișierul este conceput pentru a testa cât de bine software-ul antivirus răspunde la o amenințare fără a utiliza programe malware reale.
Software-ul antivirus tradițional detectează viruși și alte programe malware utilizând definiții de semnături. Fișierul de testare EICAR este un șir de coduri non-virale, pe care majoritatea producătorilor de software antivirus includ în fișierele de definiție a semnăturilor lor ca pe un virus fals validat. Când software-ul dvs. antivirus întâlnește fișierul EICAR, acesta trebuie tratat exact așa cum ar fi un adevărat virus.
Fișierul de testare EICAR permite utilizatorilor să verifice dacă software-ul antivirus funcționează corect. De exemplu, dacă încercați să deschideți un fișier de testare Eicar.com, în timp ce funcția de protecție în timp real este activată, software-ul antivirus ar trebui să genereze o alertă.
Crearea unui fișier de testare EICAR
Puteți descărca un fișier de test EICAR sau puteți crea unul utilizând orice editor de text, cum ar fi Notepad sau TextEdit. Pentru a crea un fișier de testare EICAR, copiați și inserați următoarea linie într-un fișier de editor de text gol:
X5O! P% @ AP 4 PZX54 (P ^) 7CC) 7} $ EICAR-STANDARD-ANTIVIRUS-TEST-FILE! $ H + H *
Salvați fișierul ca Eicar.com. Acum este gata pentru testare. Puteți comprima sau arhiva noul fișier pentru a testa capacitatea antivirusului de a detecta malware într-un fișier comprimat sau arhivat. De fapt, dacă protecția activă funcționa corect, actul simplu de salvare a fișierului ar fi declanșat o alertă: "EICAR-STANDARD-ANTIVIRUS-TEST-FILE!"
Compatibilitatea unui fișier de testare EICAR
Fișierul de testare este un fișier executabil care poate fi citit de MS-DOS, OS / 2 și Windows pe 32 de biți. Nu este compatibil cu Windows pe 64 de biți.
