Testovací soubor EICAR byl vytvořen Evropským institutem pro výzkum antivirových počítačů - od této doby jeho jménem - ve spolupráci s organizací Computer Antivirus Research Organization. Soubor je navržen tak, aby testoval, jak dobře reaguje antivirový software na hrozbu bez použití skutečného malwaru.
Tradiční antivirový software detekuje viry a další malware pomocí definic podpisu. Testovací soubor EICAR je nevírusový řetězec kódu, který většina výrobců antivirového softwaru obsahuje ve svých podpisových definicích souborů jako falešně ověřený virus. Když váš antivirový software narazí na soubor EICAR, měl by se s ním zacházet stejně, jako by to byl skutečný virus.
Testovací soubor EICAR umožňuje uživatelům ověřit, zda jejich antivirový software běží správně. Pokud se například pokusíte o otevření testovacího souboru Eicar.com, zatímco je aktivována funkce ochrany v reálném čase, měl by antivirový software vygenerovat upozornění.
Vytvoření testovacího souboru EICAR
Můžete si stáhnout zkušební soubor EICAR, nebo jej můžete vytvořit pomocí libovolného textového editoru, například programu Poznámkový blok nebo TextEdit. Chcete-li vytvořit zkušební soubor EICAR, zkopírujte a vložte následující řádek do souboru prázdného textového editoru:
X5O! P% @ AP 4 PZX54 (P ^ 7CC) 7} $ EICAR-STANDARD-ANTIVIRUS-
Uložte soubor jako Eicar.com. Nyní je připraven k testování. Nový soubor můžete komprimovat nebo archivovat, abyste mohli otestovat schopnost antivirového systému detekovat malware v komprimovaném nebo archivovaném souboru. Ve skutečnosti, pokud vaše aktivní ochrana fungovala správně, měl by jednoduchý úkon ukládání souboru spustit upozornění: "EICAR-STANDARD-ANTIVIRUS-TEST-FILE!"
Kompatibilita testovacího souboru EICAR
Testovací soubor je spustitelný soubor, který lze číst pomocí MS-DOS, OS / 2 a 32bitového systému Windows. Není kompatibilní se 64bitovými Windows.
