33 lines
2.5 KiB
Plaintext
33 lines
2.5 KiB
Plaintext
EICAR Test File
|
||
|
||
Данный файл позволит Вам протестировать работоспособность антивирусных
|
||
программ, обнаруживающих вирусы по их сигнатурам.
|
||
|
||
В настоящее время многими разработчиками антивирусов принято для этой
|
||
цели использовать одну и ту же стандартную программу EICAR.COM.
|
||
Эта программа была специально разработана для того, чтобы пользователь,
|
||
не подвергая свой компьютер опасности, мог посмотреть, как его
|
||
свежеустановленный антивирус будет сигнализировать в случае обнаружения
|
||
вируса. Программа EICAR.COM на самом деле вирусом не является, но
|
||
определяется большинством антивирусных программ (и программой Doctor Web,
|
||
в частности) якобы как вирус. При этом Doctor Web называет этот "вирус"
|
||
следующим образом:
|
||
|
||
EICAR Test File (Not a Virus!)
|
||
|
||
Примерно так его называют и другие антивирусные программы. Для справки:
|
||
EICAR - European Institute for Computer Antivirus Research.
|
||
Программа EICAR.COM представляет собой 68-байтный COM-файл, результат
|
||
исполнения которого - вывод текстового сообщения:
|
||
|
||
EICAR-STANDARD-ANTIVIRUS-TEST-FILE!
|
||
|
||
с последующим возвратом управления в DOS. Файл EICAR.COM состоит полностью из
|
||
текстовых символов и соответствующая текстовая строка имеет следующий вид:
|
||
|
||
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
|
||
|
||
Если из читаемого Вами файла оставить лишь вышеприведенную строку и таким
|
||
образом отредактированный файл сохранить под именем EICAR.COM, то в
|
||
результате получится программа, которая и будет описанным выше "вирусом".
|