Тестовый вирус eicar для проверки работоспособности продукта «Лаборатории Касперского»

 

Common articles: Общие статьи

 
 
 

Тестовый вирус eicar для проверки работоспособности продукта «Лаборатории Касперского»

К разделу "Общие статьи"
2018 окт 29 ID: 7399
 
 
 
 

Под именем EICAR-Test-File детектируется небольшой 68-байтный COM-файл, который не является вирусом, а всего лишь выводит текстовое сообщение и возвращает управление операционной системе.  

Некоторое время назад разработчики антивирусных программ начали включать в свои пакеты подобные файлы, которые вирусами не являются, но определяются антивирусом как вирус. Это было вызвано интересом со стороны пользователей, которые «живых» вирусов не имеют, но желают посмотреть, каким образом антивирус реагирует на вирусы, какие сообщения при этом выводит и какие действия предлагает совершить пользователю.

Спустя некоторое время разработчики антивирусных программ решили выработать единый стандарт на подобный «симулятор вируса», а затем пришли к выводу, что эта программа должна состоять только из текстовых сообщений. Это необходимо для того, чтобы наиболее любопытные пользователи могли набрать ее самостоятельно (например, под диктовку по телефону или переписав из документации). В результате этот COM-файл выглядит так:

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

При запуске COM-файл выводит сообщение: EICAR-STANDARD-ANTIVIRUS-TEST-FILE! и возвращает управление операционной системе. Многие антивирусные программы детектируют его как EICAR test file.

Скачать тестовый файл eicar.com вы можете с сервера «Лаборатории Касперского»: eicar.zip.

Вы также можете скопировать строку в текстовый файл и сохранить его на компьютере.

 
 
 
 
Была ли информация полезна?
Да Нет
Спасибо!
 

 
 

Как мы можем улучшить статью?

Ваш отзыв будет использован только для улучшения этой статьи. Если вам нужна помощь по нашим продуктам, обратитесь в техническую поддержку «Лаборатории Касперского».

Отправить Отправить

Спасибо за отзыв!

Ваши предложения помогут улучшить статью.

OK