Что такое тестовый вирус eicar?

 

 

О вирусах: Общая информация

 
 
 

Что такое тестовый вирус eicar?

К разделу "Общая информация"
2013 авг 19 ID: 459
 
 
 
 

Под именем "EICAR-Test-File" детектируется небольшой 68-байтный COM-файл, который вирусом НЕ ЯВЛЯЕТСЯ, а всего лишь выводит текстовое сообщение и возвращает управление операционной системе. 

Некоторое время назад разработчики нескольких антивирусных программ начали включать в свои пакеты подобные файлы, которые вирусами не являются, но определяются антивирусом как вирус. Это было вызвано интересом со стороны пользователей, которые "живых" вирусов не имеют, но желают посмотреть, каким образом антивирус реагирует на вирусы, какие сообщения при этом выводит и какие действия предлагает совершить пользователю. 

Спустя некоторое время разработчики антивирусных программ решили выработать единый стандарт на подобный "симулятор вируса", а спустя еще некоторое время пришли к выводу, что эта программа должна состоять только из текстовых сообщений. Это необходимо для того, чтобы наиболее любопытные пользователи могли набрать ее самостоятельно (например, под диктовку по телефону или переписав из документации) В результате этот COM-файл выглядит так: 

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* 

Если вырезать эту строку или набрать команду "COPY CON TEST.COM", то полученный COM-файл при запуске выводит сообщение: EICAR-STANDARD-ANTIVIRUS-TEST-FILE! и возвращает управление операционной системе — ничего более, но многие антивирусные программы будут детектировать его как "EICAR test file". 

Скачать тестовый файл eicar.com вы можете с сервера Лаборатории Касперского eicar.zip.

 
 
 
 
Была ли информация полезна?
Да Нет
 

 
 

Ваш отзыв о сайте технической поддержки

Отставьте свое мнение о дизайне портала, страницах, которые можно улучшить, или сообщите о найденной ошибке

Отправить в отдел развития сайта поддержки Отправить в отдел развития сайта поддержки

Спасибо за Ваш отзыв!

Лаборатория Касперского ценит каждое мнение.
Ваш отзыв будет принят во внимание