Иногда возникает необходимость проверить, как антивирус реагирует на обнаружение вредоносного ПО. Для этого достаточно простого и универсального тестового файла, на который реагирует большинство антивирусов.
Разработчики антивирусных программ давно позволяют скачать со своих сайтов тестовые файлы, которые определяются антивирусами как вредоносные, хотя такими не являются. Некоторое время назад производителями антивирусного ПО было принято решение разработать единый стандарт подобного тестового файла, чтобы им можно было проверить большинство антивирусов. Затем было принято решение, что такой файл должен состоять только из текстовых сообщений. Сделано это было для того, чтобы пользователь мог переписать или скопировать текст файла самостоятельно.
EICAR-Test-File (от European Institute for Computer Antivirus Research) это 68-байтный COM-файл, который не является вредоносной программой. Скопируйте текст, приведённый ниже, в текстовый файл и сохраните его с расширением .com.
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
Этот текстовый файл в одну строку выводит текстовое сообщение «EICAR-STANDARD-ANTIVIRUS-TEST-FILE!» и возвращает управление операционной системе. Программа работает в средах, поддерживающих выполнение 16-битного ПО для DOS. В 64-битных версиях Windows файл не запускается (сообщения не будет), но это не помешает вам проверить им свой антивирус. Тот в любом случае должен среагировать на него. Как правило, если защита в реальном времени включена, антивирус должен среагировать практически мгновенно, как только пользователь сохранит файл. В противном случае нужно запустить задачу антивирусной проверки.
Статьи по теме: