Le fichier de test EICAR (European Institute for Computer Anti-Virus Research) permet de tester les performances des programmes antivirus utilisant la méthode de détection par signatures.
Dans ce but, la plupart des éditeurs d'antivirus utilisent généralement un programme test.com standard. Ce programme a été spécialement conçu pour que les utilisateurs puissent tester les capacités de détection des outils antivirus nouvellement installés sans compromettre la sécurité de leur ordinateur. Bien que le programme test.com ne soit pas un virus, il est traité par la plupart des antivirus comme tel. Sur la détection de ce « virus », la solution antivirus Dr.Web établit le rapport suivant : EICAR Test File (Not a Virus!). D'autres outils antivirus alertent les utilisateurs de la même façon.
Le programme test.com est un fichier-COM 68-bits qui imprime la ligne suivante sur la console lorsqu'il s'est exécuté : EICAR-STANDARD-ANTIVIRUS-TEST-FILE!
Le fichier test.com contient la chaîne de caractères suivante seulement :
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
Pour créer votre propre fichier test avec le « virus », vous devez créer un nouveau fichier avec cette ligne et le sauvegarder comme test.com.
|
Lancé dans le mode optimal, SpIDer Guard n'interrompt pas le lancement du fichier de test EICAR et ne classe pas telle situation comme dangereuse puisque ce fichier ne représente aucun danger pour l'ordinateur. Cependant, lors de la copie ou de la création de ce fichier, SpIDer Guard le traite automatiquement comme un malware et par défaut le déplace en Quarantaine. |
