Kaj je testna datoteka EICAR?

Preizkusno datoteko EICAR je ustanovil Evropski inštitut za računalniško antivirusno raziskovanje - s tem tudi njegovo ime - v povezavi z raziskovalno organizacijo Računalniška antivirusna organizacija. Datoteka je zasnovana tako, da preizkusi, kako dobro protivirusna programska oprema odgovarja na grožnjo brez uporabe resnične zlonamerne programske opreme.

Tradicionalna protivirusna programska oprema zazna viruse in druge zlonamerne programe s pomočjo definicij podpisa. Preskusna datoteka EICAR je nevirusna niz kode, za katero večina proizvajalcev protivirusne programske opreme v datotekah z definicijo podpisov svojih izdelkov vključi kot napačno preverjen vir. Ko vaša protivirusna programska oprema naleti na datoteko EICAR, jo je treba obravnavati natanko tako, kot bi bil pravi virus.

Preizkusna datoteka EICAR uporabnikom omogoča preverjanje, ali se njihova protivirusna programska oprema pravilno izvaja. Če na primer poskusite odpreti preskusno datoteko Eicar.com, medtem ko je funkcija zaščite v realnem času omogočena, mora protivirusna programska oprema generirati opozorilo.

Ustvarjanje preskusne datoteke EICAR

Lahko prenesete preskusno datoteko EICAR ali jo ustvarite z uporabo katerega koli urejevalnika besedil, kot sta Notepad ali TextEdit. Če želite ustvariti preskusno datoteko EICAR, kopirajte in prilepite naslednjo vrstico v datoteko praznega besedilnega urejevalnika:

X5O! P% @ AP 4 PZX54 (P ^) 7CC) 7} $ EICAR-STANDARD-ANTIVIRUS-TEST-FILE! $ H + H *

Shranite datoteko kot Eicar.com. Zdaj je pripravljen na testiranje. Novo datoteko lahko stisnete ali arhivirate, da preizkusite sposobnost protivirusnega programa, da zazna zlonamerno programsko opremo v stisnjeni ali arhivirani datoteki. Pravzaprav, če je vaše aktivno varstvo delovalo pravilno, je preprosto dejanje shranjevanja datoteke sprožilo opozorilo: "EICAR-STANDARD-ANTIVIRUS-TEST-FILE!"