Eicar

Z Wikipedie, otevřené encyklopedie
Skočit na: Navigace, Hledání

EICAR je European Institute for Computer Antivirus Research, Evropský Institut pro Výzkum Počítačových Antivirů.

Testovací soubor eicar.com[editovat | editovat zdroj]

Vytvořili speciální soubor eicar.com dlouhý 68 bytů, který slouží pro testováni počítačových antivirových programů. Chová se jako virus, ale není jakkoliv nebezpečný.

Popis[editovat | editovat zdroj]

Je to soubor obsahující tento řetězec ASCII znaků.

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

Je to vykonavatelný kód, spustitelný pod operačními systémy MS-DOS, Windows, nebo pod WINE. Po spuštění zobrazí text EICAR-STANDARD-ANTIVIRUS-TEST-FILE!. Soubor nabízí také s dalšími příponami a v zazipovaném tvaru. Popisovaný soubor se pro antivirové programy tváří jako známý virus, při detekci jej odhalí jako zavirovaný, odmítnou práci s ním, e-mailové antiviry jen odstraní z příloh a oznámí příjemci, že zpráva byla zavirována. Při práci s tímto souborem dbejte zvýšené opatrnosti, ačkoliv není nebezpečný, je možné, že bez deaktivace antivirové ochrany jej nebudete schopni odstranit.

Detekce[editovat | editovat zdroj]

Antivirové programy jej detekují jako virus pod následujícími jmény:

  • EICAR Test-NOT virus‼ (AVAST!)
  • EICAR-Test-File (Kaspersky Lab)
  • AR-AV-Test (Sophos)
  • EICAR_Test_File (RAV)
  • Eicar_test_file (Trend Micro)
  • Eicar-Test-Signature (H+BEDV)
  • EICAR_Test_File (FRISK)
  • EICAR_Test (+356) (Grisoft)
  • Eicar-Test-Signature (ClamAV)
  • Eicar.Mod (Panda)
  • Eicar test file (ESET)
  • Eicar test file (AVG)
  • EICAR test file (McAfee)

Externí odkazy[editovat | editovat zdroj]