Varmista, että virustentorjasi toimii
EICAR-testitiedosto on luonut Euroopan tietokonevirastojen tutkimusinstituutti - siis sen nimi - yhdessä Computer Antivirus Research Organisation kanssa. Tiedosto suunniteltiin testaamaan, kuinka hyvin virustorjuntaohjelma vastasi uhkaan käyttämättä todellisia haittaohjelmia.
Perinteinen virustentorjuntaohjelma havaitsee viruksia ja muita haittaohjelmia, jotka käyttävät allekirjoitusmääritelmiä . EICAR-testitiedosto on viruksellinen merkkijono, jonka useimmat virustentorjuntaohjelmistojen valmistajat sisällyttävät tuotteidensa allekirjoitustietolähetyksiin väärennetyn viruksen varalta. Kun virustorjuntaohjelmasi joutuu kohtaamaan EICAR-tiedoston, sen pitäisi kohdella sitä tarkasti, koska se olisi todellinen virus.
EICAR-testitiedoston avulla käyttäjät voivat tarkistaa, toimivatko virustentorjuntaohjelmistot oikein. Jos esimerkiksi yrität avata Eicar.com-testitiedoston, kun reaaliaikainen suojaustoiminto on käytössä, virustorjuntaohjelmiston pitäisi luoda hälytys.
EICAR-testitiedoston luominen
EICAR-testitiedosto voidaan luoda helposti minkä tahansa tekstieditorin, kuten Notepadin tai TextEditin avulla. Luo EICAR-testitiedosto kopioi ja liitä seuraava rivi tyhjään tekstieditoritiedostoon:
X5O! P% @ AP [4 \ PZX54 (P ^) 7CC) 7} $ EICAR-STANDARD-ANTIVIRUS-TEST-FILE! $ H + H *Tallenna tiedosto Eicar.com-sivustolta. Se on nyt valmis testaamaan. Voit pakata tai arkistoida uuden tiedoston testataksesi virustentorjunnan kykyä havaita haittaohjelmat pakatussa tai arkistoitetussa tiedostossa. Itse asiassa, jos aktiivinen suojaustesi toimisi kunnolla, tiedoston tallentamisen yksinkertainen toimenpide olisi pitänyt laukaista hälytyksen: "EICAR-STANDARD-ANTIVIRUS-TEST-FILE!"
EICAR-testitiedoston yhteensopivuus
Testitiedosto on suoritettava tiedosto, joka voidaan lukea MS-DOS-, OS / 2- ja 32-bittisissä Windows-käyttöjärjestelmissä. Se ei ole yhteensopiva 64-bittisen Windowsin kanssa.