Проверка с помощью файла EICAR
Вы можете проверить работоспособность антивирусных программ, обнаруживающих угрозы по их сигнатурам, с использованием тестового файла EICAR (European Institute for Computer Anti-Virus Research).
Многими разработчиками антивирусов принято для этой цели использовать одну и ту же стандартную программу test.com. Эта программа была специально разработана для того, чтобы пользователь, не подвергая свой компьютер опасности, мог посмотреть, как установленный антивирус будет сигнализировать об обнаружении угрозы. Программа test.com не является сама по себе вредоносной, но специально обрабатывается большинством антивирусных программ как угрозу. Dr.Web называет эту «угрозу» следующим образом: EICAR Test File (Not a Virus!). Примерно так ее называют и другие антивирусные программы.
Программа test.com представляет собой 68-байтный COM-файл, в результате исполнения которого на консоль выводится текстовое сообщение: EICAR-STANDARD-ANTIVIRUS-TEST-FILE!
Файл test.com состоит только из текстовых символов, которые формируют следующую строку:
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
Если вы создадите файл, содержащий приведенную выше строку, и сохраните его под именем test.com, то в результате получится программа, которая и будет описанной «угрозой».
|
При работе в оптимальном режиме SpIDer Guard не прерывает запуск тестового файла EICAR и не определяет данную операцию как опасную, так как данный файл не представляет угрозы для компьютера. Однако при копировании или создании такого файла на компьютере SpIDer Guard автоматически обрабатывает файл как вредоносную программу и по умолчанию перемещает его в Карантин. |
