Plik testowy EICAR został stworzony przez Europejski Instytut Badania Komputerowych Antywirusów - stąd jego nazwa - w połączeniu z organizacją zajmującą się badaniami antywirusowymi. Plik ma na celu sprawdzenie, jak dobrze oprogramowanie antywirusowe reaguje na zagrożenie bez użycia prawdziwego złośliwego oprogramowania.
Tradycyjne oprogramowanie antywirusowe wykrywa wirusy i inne złośliwe oprogramowanie za pomocą definicji sygnatur. Plik testowy EICAR to niewirusowy ciąg kodu, który większość producentów oprogramowania antywirusowego umieszcza w plikach definicji sygnatur swoich produktów jako fałszywie zweryfikowany wirus. Gdy oprogramowanie antywirusowe napotka plik EICAR, powinno potraktować go dokładnie tak, jak zrobiłby to prawdziwy wirus.
Plik testowy EICAR pozwala użytkownikom sprawdzić, czy ich oprogramowanie antywirusowe działa poprawnie. Na przykład, jeśli spróbujesz otworzyć plik testowy Eicar.com, gdy włączona jest funkcja ochrony w czasie rzeczywistym, oprogramowanie antywirusowe powinno wygenerować alert.
Tworzenie pliku testowego EICAR
Możesz pobrać plik testowy EICAR lub utworzyć go za pomocą dowolnego edytora tekstów, takiego jak Notatnik lub TextEdit. Aby utworzyć plik testowy EICAR, skopiuj i wklej następujący wiersz do pustego pliku edytora tekstu:
X5O! P% @ AP 4 PZX54 (P ^) 7CC) 7} $ EICAR-STANDARD-ANTIVIRUS-TEST-FILE! $ H + H *
Zapisz plik jako Eicar.com. Jest teraz gotowy do testów. Możesz skompresować lub zarchiwizować nowy plik, aby przetestować zdolność programu antywirusowego do wykrywania złośliwego oprogramowania w skompresowanym lub zarchiwizowanym pliku. W rzeczywistości, jeśli twoja aktywna ochrona działała prawidłowo, prosta czynność zapisania pliku powinna wywołać alert: "EICAR-STANDARD-ANTIVIRUS-TEST-FILE!"
Zgodność pliku testowego EICAR
Plik testowy to plik wykonywalny, który może być odczytany przez MS-DOS, OS / 2 i 32-bitowy system Windows. Nie jest kompatybilny z 64-bitowym systemem Windows.
