Funktionsfähigkeit mit EICAR-Testmuster prüfen
Sie können Ihre Antivirusprogramme, die signaturbasierte Erkennung verwenden, mithilfe einer EICAR-Testdatei (EICAR – European Institute for Computer Anti-Virus Research Test) testen.
Viele Entwickler von Antivirensoftware verwenden das Testmuster test.com. Dieses Testmuster wurde entwickelt, um die Funktion des Antivirenprogramms zu testen und dem Benutzer zu zeigen, wie das Programm einen Virenfund meldet. Der EICAR-Testvirus test.com ist harmlos, birgt keine Gefahren, löst aber einen echten Virenalarm aus. Dr.Web erkennt das Programm als EICAR Test File (Not a Virus!). Andere Antivirusprogramme geben eine ähnliche Meldung aus.
Das Testmuster test.com ist eine 68 Byte große COM-Datei. Beim Ausführen der Datei wird die folgende Textmeldung ausgegeben: EICAR-STANDARD-ANTIVIRUS-TEST-FILE!
Die Datei test.com enthält nur Zeichen, die die folgende Zeile bilden:
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
Wenn Sie diese Zeile in eine Textdatei einfügen und dann die Datei unter dem Namen test.com speichern, bekommen Sie exakt den oben erwähnten Testvirus.
|
Im optimalen Modus wird die Ausführung der EICAR-Testdatei nicht von SpIDer Guard unterbrochen. Der Vorgang wird nicht als gefährlich eingestuft, da diese Datei keine Bedrohung für den Rechner darstellt. Allerdings wird sie beim Kopieren und Erstellen auf dem Rechner automatisch von SpIDer Guard als ein Schadprogramm erkannt und standardmäßig in die Quarantäne verschoben. |
