EICAR測試文件

確保您的防病毒工作正常

EICAR測試文件由歐洲計算機防病毒研究所(因其名稱)與計算機防病毒研究組織一起創建。 該文件旨在測試防病毒軟件如何在不使用真正的惡意軟件的情況下對威脅做出響應。

傳統的防病毒軟件使用簽名定義檢測病毒和其他惡意軟件。 EICAR測試文件是非病毒代碼字符串,大多數防病毒軟件製造商都將其作為錯誤驗證的病毒包含在其產品的簽名定義文件中。 當您的防病毒軟件遇到EICAR文件時,應該像對待真正的病毒一樣對待它。

EICAR測試文件允許用戶檢查他們的防病毒軟件是否正常運行。 例如,如果您嘗試在啟用實時保護功能的情況下打開Eicar.com測試文件,則防病毒軟件應該生成警報。

創建EICAR測試文件

使用任何文本編輯器(例如記事本或文本編輯器)可以輕鬆創建EICAR測試文件。 要創建EICAR測試文件,請將以下行複制並粘貼到空白文本編輯器文件中:

X5O!P%@ AP [4 \ PZX54(P ^)7CC)7} $ EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$ H + H *

將文件保存為Eicar.com。 現在已準備好進行測試。 您可以壓縮或存檔新文件,以測試防病毒軟件檢測壓縮或存檔文件中的惡意軟件的能力。 事實上,如果您的主動保護工作正常,保存文件的簡單行為應該會觸發警報:“EICAR-STANDARD-ANTIVIRUS-TEST-FILE!”

EICAR測試文件的兼容性

測試文件是可以通過MS-DOS,OS / 2和32位Windows讀取的可執行文件。 它與64位Windows不兼容。