El fitxer de prova EICAR va ser creat per l'Institut Europeu d'Investigació Antivirus Computadora (d'aquí el seu nom) juntament amb l'Organització per a la Recerca en Antivirus Computacionals. El fitxer està dissenyat per comprovar que el programari antivirus respon a una amenaça sense utilitzar malware real.
El programari antivirus tradicional detecta virus i altres malware amb definicions de signatura. El fitxer de prova EICAR és una cadena de codi no viral que la majoria dels fabricants de programari antivirus inclouen als fitxers de definició de la signatura dels seus productes com a virus falsament verificat. Quan el programari antivirus es troba amb el fitxer EICAR, hauríeu de tractar-lo exactament com si fos un veritable virus.
El fitxer de prova EICAR permet als usuaris comprovar si el seu programari antivirus funciona correctament. Per exemple, si intenteu obrir un fitxer de prova Eicar.com mentre la funció de protecció en temps real està habilitada, el programari antivirus hauria de generar una alerta.
Creació d'un fitxer de prova EICAR
Podeu descarregar un fitxer de prova EICAR, o podeu crear-ne un amb qualsevol editor de text, com ara Bloc de notes o TextEdit. Per crear un fitxer de prova EICAR, copieu i enganxeu la següent línia en un fitxer d'editor de text en blanc:
X5O! P% @ AP 4 PZX54 (P ^) 7CC) 7} $ EICAR-STANDARD-ANTIVIRUS-TEST-FILE! $ H + H *
Deseu el fitxer com Eicar.com. Ara està preparat per fer proves. Podeu comprimir o arxivar el vostre nou fitxer per provar la capacitat de l'antivirus per detectar el programari maliciós en un fitxer comprimit o arxivat. De fet, si la vostra protecció activa funcionava correctament, l'acte senzill d'emmagatzemar el fitxer hauria desencadenat una alerta: "EICAR-STANDARD-ANTIVIRUS-TEST-FILE!"
Compatibilitat d'un fitxer de prova EICAR
El fitxer de prova és un fitxer executable que es pot llegir mitjançant MS-DOS, OS / 2 i Windows de 32 bits. No és compatible amb Windows de 64 bits.
