Įsitikinkite, kad jūsų antivirusinė programa veikia
EICAR bandomąją rinkmeną sukūrė Europos kompiuterių antivirusinių tyrimų institutas, vadinasi, kartu su kompiuterių antivirusinių tyrimų organizacija. Failas buvo sukurtas siekiant patikrinti, ar antivirusinė programinė įranga atsakė į grėsmę, nenaudojant realios kenkėjiškos programos.
Tradicinė antivirusinė programinė įranga aptinka virusus ir kitas kenkėjiškas programas, naudojančias parašų apibrėžimus . EICAR bandymo failas yra ne virusinė kodo eilutė, kurią dauguma antivirusinių programinės įrangos gamintojų įtraukia į jų produktų parašo apibrėžimo failus kaip klaidingai patikrintą virusą. Kai jūsų antivirusinė programinė įranga susiduria su EICAR byla, ji turėtų elgtis tiksliai taip, kaip tikrasis virusas.
EICAR bandymo failas leidžia vartotojams patikrinti, ar jų antivirusinė programinė įranga veikia tinkamai. Pavyzdžiui, jei bandote atidaryti Eicar.com bandomąjį failą, kai įjungta jūsų realaus laiko apsaugos funkcija, antivirusinė programinė įranga turi sugeneruoti įspėjimą.
EICAR bandymo failo kūrimas
EICAR bandymo rinkmeną galima lengvai sukurti naudojant bet kurį teksto redaktorių, pvz., "Notepad" arba "TextEdit". Norėdami sukurti EICAR bandymo rinkmeną, nukopijuokite ir įklijuokite šią eilutę į tuščią teksto redagavimo failą:
X5O! P% @ AP [4 \ PZX54 (P ^) 7CC) 7) $ EICAR STANDARTINIS ANTIVIRUSAS TEST-FILE! $ H + H *Išsaugokite failą kaip Eicar.com. Dabar jis yra pasirengęs testavimui. Galite suspausti ar archyvuoti naują failą, norėdami išbandyti antivirusinę galimybę aptikti kenkėjišką programinę įrangą suspaustame ar archyvuotame faile. Iš tikrųjų, jei jūsų aktyvioji apsauga tinkamai veiktų, paprastas failo išsaugojimo veiksmas turėjo suaktyvinti įspėjimą: "EICAR-STANDARD-ANTIVIRUS-TEST-FILE!"
EICAR bandymo bylos suderinamumas
Bandymo failas yra vykdomąjį failą, kurį galima skaityti MS-DOS, OS / 2 ir 32 bitų Windows. Tai nėra suderinama su 64 bitų Windows.