Пераканайцеся, што ваш антывірус працуе
EICAR тэставы файл быў створаны Еўрапейскім інстытутам Computer Antivirus Research, адсюль яе назва ў спалучэнні з Антывіруснае даследчай арганізацыі Computer. Файл быў распрацаваны, каб праверыць, наколькі добра антывірусную праграму адрэагавала на пагрозы без выкарыстання рэальных шкоднасных праграм.
Традыцыйныя антывірусныя праграмы выяўляюць вірусы і іншыя шкоднасныя праграмы з дапамогай азначэнняў сігнатур . EICAR тэставага файл не з'яўляецца віруснай радком коды , што большасць антывірусных праграмных вытворцы ўключаюць у файлах вызначэнне подпісы сваіх прадуктаў , як ілжыва правераны вірус. Калі антывіруснае праграмнае забеспячэнне сустракае EICAR файл, ён павінен ставіцца да яго так жа, як гэта было б рэальным вірусам.
EICAR тэставы файл дазваляе праверыць, ці з'яўляецца іх антывіруснае праграмнае забеспячэнне працуе правільна. Напрыклад, калі вы спрабуеце адкрыць тэставы файл Eicar.com у той час як ваша функцыя абароны ў рэжыме рэальнага часу ўключаная, антывірусная праграма павінна генераваць папярэджанне.
Стварэнне файла EICAR Test
EICAR тэставы файл можа быць лёгка створаны з дапамогай любога тэкставага рэдактара, напрыклад, Нататнік або TextEdit. Каб стварыць EICAR тэставы файл, скапіруйце і ўстаўце наступны радок у пусты файл тэкставага рэдактара:
X5O! P% @ AP [4 \ PZX54 (P ^) 7CC) 7} $ EICAR-STANDARD-ANTIVIRUS-TEST-FILE! $ H + H *Захавайце яго як EICAR.COM. Ён гатовы да тэставання. Вы можаце сціснуць або архіваваць новы файл, каб праверыць здольнасць антывірусаў выяўляць шкоднасныя праграмы ў сціснутым або архіўны файл. На самай справе, калі ваша актыўная абарона працуе належным чынам, просты акт захавання файла павінен выклікаў трывогу: «EICAR-STANDARD-ANTIVIRUS-TEST-FILE»
Сумяшчальнасць з EICAR Test File
Тэставы файл ўяўляе сабой выкананы файл, які можа быць прачытаны MS-DOS, OS / 2 і 32-бітнай Windows. Ён не сумяшчальны з 64-бітнай Windows.