Файл EICAR был создан Европейским институтом компьютерных антивирусных исследований - отсюда его название - совместно с организацией Computer Antivirus Research Organization. Файл предназначен для проверки того, насколько хорошо антивирусное программное обеспечение реагирует на угрозу без использования реальных вредоносных программ.
Традиционное антивирусное программное обеспечение обнаруживает вирусы и другие вредоносные программы с использованием определений подписи. Тестовый файл EICAR представляет собой невирусную строку кода, которую большинство производителей антивирусного программного обеспечения включают в файлы определения подписи своих продуктов как ложно проверенный вирус. Когда ваше антивирусное программное обеспечение сталкивается с файлом EICAR, оно должно обрабатывать его точно так же, как это будет настоящий вирус.
Файл проверки EICAR позволяет пользователям проверить, работает ли их антивирусное программное обеспечение. Например, если вы попытаетесь открыть тестовый файл Eicar.com, когда включена функция защиты в режиме реального времени, антивирусное программное обеспечение должно генерировать предупреждение.
Создание тестового файла EICAR
Вы можете загрузить тестовый файл EICAR или создать его с помощью любого текстового редактора, такого как Блокнот или TextEdit. Чтобы создать тестовый файл EICAR, скопируйте и вставьте следующую строку в пустой файл текстового редактора:
X5O! P% @ AP 4 PZX54 (P ^) 7CC) 7} $ EICAR-STANDARD-ANTIVIRUS-TEST-FILE! $ H + H *
Сохраните файл как Eicar.com. Теперь он готов к тестированию. Вы можете сжать или архивировать новый файл, чтобы проверить способность антивируса обнаруживать вредоносное ПО в сжатом или архивированном файле. Фактически, если ваша активная защита работала правильно, простой акт сохранения файла должен был вызвать предупреждение: «EICAR-STANDARD-ANTIVIRUS-TEST-FILE!»
Совместимость тестового файла EICAR
Тестовый файл - это исполняемый файл, который может быть прочитан MS-DOS, OS / 2 и 32-разрядной Windows. Он несовместим с 64-битной Windows.
