Het EICAR-testbestand is gemaakt door het European Institute for Computer Antivirus Research, vandaar de naam, in samenwerking met de Computer Antivirus Research Organization. Het bestand is ontworpen om te testen hoe goed antivirussoftware reageert op een dreiging zonder echte malware te gebruiken.
Traditionele antivirussoftware detecteert virussen en andere malware met behulp van handtekeningdefinities. Het EICAR-testbestand is een niet-virale reeks code die de meeste fabrikanten van antivirussoftware opnemen in de kenmerkdefinitiebestanden van hun producten als een valselijk geverifieerd virus. Wanneer uw antivirussoftware het EICAR-bestand tegenkomt, moet deze het precies behandelen zoals het een echt virus zou zijn.
Met het EICAR-testbestand kunnen gebruikers controleren of hun antivirussoftware correct werkt. Als u bijvoorbeeld een Eicar.com-testbestand probeert te openen terwijl uw realtime-beveiligingsfunctie is ingeschakeld, moet de antivirussoftware een waarschuwing genereren.
Een EICAR-testbestand maken
U kunt een EICAR-testbestand downloaden, of u kunt er een maken met behulp van een teksteditor, zoals Kladblok of Teksteditor. Als u een EICAR-testbestand wilt maken, kopieert en plakt u de volgende regel in een editor voor een lege teksteditor:
X5O! P% @ AP 4 PZX54 (P ^) 7cc) 7} $ EICAR-STANDARD-ANTIVIRUS-TEST-FILE! $ H + H *
Sla het bestand op als Eicar.com. Het is nu klaar voor testen. U kunt uw nieuwe bestand comprimeren of archiveren om te testen of de antivirus malware kan detecteren in een gecomprimeerd of gearchiveerd bestand. Als uw actieve bescherming correct werkte, had de simpele handeling van het opslaan van het bestand een waarschuwing moeten activeren: "EICAR-STANDARD-ANTIVIRUS-TEST-BESTAND!"
Compatibiliteit van een EICAR-testbestand
Het testbestand is een uitvoerbaar bestand dat kan worden gelezen door MS-DOS, OS / 2 en 32-bits Windows. Het is niet compatibel met 64-bit Windows.
