Предлагаем вам подписаться на рассылку новостей о публикации новых статей в Базе знаний.

Примите участие в опросе, посвященном оценке удобства использования нашего Сайта Технической поддержки!

Пожалуйста, ответьте на все вопросы, - ваше мнение очень важно для того, чтобы сделать наш Сайт удобнее!

 Оцените удобство использования Сайта технической поддержки (домашние пользователи):
Удобство навигации*
Полезность технических статей*
Соответствие результатов
поиска Вашему запросу*
Простота доступа к нужной
информации*
Комментарии

Выберите язык:    Русский  Francais  German  Japan  Poland  Español  Sweden  English  
Начало / Защита для домашних пользователей /  Защита персональных компьютеров /  Kaspersky Internet Security 2010 /  Технические статьи

 
Поиск по сайту:  
Как искать? Номер статьи:   
 

Kaspersky Internet Security 2010

 
Что такое тестовый вирус eicar, зачем он нужен и где я могу его взять для проверки работоспособности Антивируса Касперского?
 ID статьи: 459    Другие языки:  Francais  German  Japan  Poland  Español  Sweden  English      Просмотров за неделю 874    Дата последней модификации статьи 25.08.2009 17:12 Версия для печати
Под именем "EICAR-Test-File" детектируется небольшой 68-байтный COM-файл, который вирусом НЕ ЯВЛЯЕТСЯ, а всего лишь выводит текстовое сообщение и возвращает управление операционной системе.

Некоторое время назад разработчики нескольких антивирусных программ начали включать в свои пакеты подобные файлы, которые вирусами не являются, но определяются антивирусом как вирус. Это было вызвано интересом со стороны пользователей, которые "живых" вирусов не имеют, но желают посмотреть, каким образом антивирус реагирует на вирусы, какие сообщения при этом выводит и какие действия предлагает совершить пользователю.

Спустя некоторое время разработчики антивирусных программ решили выработать единый стандарт на подобный "симулятор вируса", а спустя еще некоторое время пришли к выводу, что эта программа должна состоять только из текстовых сообщений. Это необходимо для того, чтобы наиболее любопытные пользователи могли набрать ее самостоятельно (например, под диктовку по телефону или переписав из документации) В результате этот COM-файл выглядит так:

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

Если вырезать эту строку или набить ее командой "COPY CON TEST.COM", то полученный COM-файл при запуске выводит сообщение: EICAR-STANDARD-ANTIVIRUS-TEST-FILE! и возвращает управление операционной системе - ничего более, но многие антивирусные программы будут детектировать его как "EICAR test file".

Скачать тестовый файл eicar.com Вы можете с сервера Лаборатории Касперского: eicar.zip.

 Помогла ли вам предложенная статья?

                       

 Оставить подробный отзыв.

 

Kaspersky Lab

Copyright © 1997 - 2010 Kaspersky Lab
Карта сайта  |   Связаться с нами  |  International Support Service  |  Прислать вирус
Войти в Персональный кабинет  |   Зарегистрироваться  |   FAQ по Персональному кабинету