Asegúrate de que o teu antivirus está funcionando
O arquivo de proba de EICAR foi creado polo Instituto Europeo de Investigación Antivirus de Computadores, de aí o seu nome xunto coa Organización de Investigación Antivirus de Computadores. O arquivo foi deseñado para probar como o software antivirus respondeu a unha ameaza sen usar malware real.
O software antivirus tradicional detecta virus e outros malware usando definicións de sinatura . O ficheiro de proba EICAR é un código de código non viral que a maioría dos fabricantes de software antivirus inclúen nos ficheiros de definición de sinatura dos seus produtos como virus falsamente verificado. Cando o software antivirus atope o ficheiro EICAR, debería tratalo exactamente coma se fose un virus real.
O ficheiro de proba EICAR permite aos usuarios verificar se o seu software antivirus funciona correctamente. Por exemplo, se tentas abrir un ficheiro de proba Eicar.com mentres a función de protección en tempo real está habilitada, o software antivirus debería xerar unha alerta.
Creación dun ficheiro de proba EICAR
Pódese crear fácilmente un ficheiro de proba EICAR usando calquera editor de texto, como o Bloc de notas ou TextEdit. Para crear un ficheiro de proba EICAR, copie e pegue a seguinte liña nun ficheiro de texto en branco:
X5O! P% @ AP [4 \ PZX54 (P ^) 7CC) 7} $ EICAR-STANDARD-ANTIVIRUS-TEST-FILE! $ H + H *Garda o ficheiro como Eicar.com. Agora está listo para probar. Pode comprimir ou arquivar o seu novo ficheiro para probar a capacidade do antivirus para detectar malware nun arquivo comprimido ou arquivado. De feito, se a túa protección activa funcionaba correctamente, o simple acto de gardar o ficheiro debería provocar unha alerta: "EICAR-STANDARD-ANTIVIRUS-TEST-FILE!"
Compatibilidade dun ficheiro de proba EICAR
O ficheiro de proba é un ficheiro executable que pode ser lido por MS-DOS, OS / 2 e Windows de 32 bits. Non é compatible con Windows de 64 bits.